mirar encore...

Question

Bonjour,

Je m'en remest à vous pour me débarrasser de Mirar et StopZilla. Voici mon rapport généré par Toolbar SD
 -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft® Windows Vista™ Home Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBLP
   USER : Sylvain ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Not Activated)
   Firewall  : Norton Internet Security 2007 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:22 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:69 Go)
   E:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 24-08-09|19:01 )

   [ UAC => 1 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   [Service] MyWebSearchService
   C:\Program Files\FunWebProducts
   C:\Program Files\FunWebProducts\ScreenSaver
   C:\Program Files\FunWebProducts\ScreenSaver\Images
   C:\Program Files\MyWebSearch
   C:\Program Files\MyWebSearch\bar
   C:\Program Files\MyWebSearch\bar\1.bin
   C:\Program Files\MyWebSearch\bar\Avatar
   C:\Program Files\MyWebSearch\bar\Game
   C:\Program Files\MyWebSearch\bar\History
   C:\Program Files\MyWebSearch\bar\icons
   C:\Program Files\MyWebSearch\bar\Message
   C:\Program Files\MyWebSearch\bar\Notifier
   C:\Program Files\MyWebSearch\bar\Settings
   C:\Program Files\MyWebSearch\bar\1.bin\F3BKGERR.JPG
   C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3HKSTUB.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR
   C:\Program Files\MyWebSearch\bar\1.bin\F3REGHK.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV
   C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT
   C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\FWPBUDDY.PNG
   C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.JAR
   C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST
   C:\Program Files\MyWebSearch\bar\1.bin\M3HIGHIN.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3MEDINT.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.JAR
   C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST
   C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
   C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE
   C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL
   C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S
   C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S
   C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S
   C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S
   C:\Program Files\MyWebSearch\bar\icons\CM.ICO
   C:\Program Files\MyWebSearch\bar\icons\MFC.ICO
   C:\Program Files\MyWebSearch\bar\icons\PSS.ICO
   C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO
   C:\Program Files\MyWebSearch\bar\icons\WB.ICO
   C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO
   C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S
   C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S
   C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
   C:\Windows\System32\f3PSSavr.scr

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://ici.radio-canada.ca/"
   "SEARCH PAGE"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\Windows\system32\blank.htm"
   "SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://fr.ca.acer.yahoo.com"
   "Default_Page_URL"="http://fr.ca.acer.yahoo.com"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Sylvain\AppData\Roaming\Microsoft\Windows\Recent\Crack_The_Code_B_SCD_0769_01701.lnk
   C:\Users\Sylvain\Documents\LACASSE COMMUNICATIONS\S2B COMMUNICATIONS\CONSIGNACTION-2\Campagne Boissons ‚nerg‚tiques\Pub 2 - ‚tudiant\musique\Crack_The_Code_B_SCD_0769_01701.mp3


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 24-08-09|19:01 - Option : [1]

   -----------\  Fin du rapport a 19:01:41,16

XaTon · Answer

Bonsoir ,

Fait plutôt ceci :

~~~~~~~~~~~~~~~> Hijack This <~~~~~~~~~~~~~~~~~~~

- Telecharger Hijack 
>http://www.infos-du-net.com/telecharger/HijackThis.html

Une fois Hijack installer, exécuter le :
- Cliquer sur "Do a system scan and save a logfile"

- Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le même dossier que hijackthis.exe .
- Faire édition / sélectionner tout
- Clic droit / copier

- Poste moi le rapport entier

nicola-eusèbe · Answer

Voici mon rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:21:18, on 24-08-09
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDSMSNfix.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Sylvain\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Users\Sylvain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M506FAIM\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://ici.radio-canada.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.ca.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.ca.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - *{EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: SITEguard BHO - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Program Files\STOPzilla!\SZSG.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Mirar - {A7AFE4D9-E79B-471C-8664-30695E37CF5B} - C:\Windows\system32\wind078.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: STOPzilla - {98828DED-A591-462F-83BA-D2F62A68B8B8} - C:\Program Files\STOPzilla!\SZSG.dll
O3 - Toolbar: Mirar - {A7AFE4D8-E79B-471C-8664-30695E37CF5B} - C:\Windows\system32\wind078.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDSMSNfix] C:\Acer\Empowering Technology\eDSMSNfix.exe
O4 - HKLM\..\Run: [Acer Product Registration] "C:\Program Files\Acer Registration\ACE1.exe" /startup
O4 - HKLM\..\Run: [Acer Assist Launcher] C:\Program Files\Acer Assist\launcher.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w /h
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Mpeg Kind] "C:\ProgramData\win multi multi.86dn9t1"
O4 - HKCU\..\Run: [1 mags 16 more] "C:\ProgramData\dvd dead show.b83mmas"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [DealAssistant] C:\Users\Sylvain\AppData\Roaming\DealAssistant\dealassistant.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O16 - DPF: {17D667BA-5675-4AAB-9221-08B9379384D4} (Image Uploader Control) - http://cdnimg.piczo.com/images/uploader/piczo_fast_uploader.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-4/ZwinkyInitialSetup1.0.1.1.cab
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: avgrsstx.dll eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDataSecurity Service - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files\Common Files\iS3\Anti-Spyware\SZServer.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

XaTon · Answer

Infections présente Fait ceci ~~~~~~~~~~~~~~~> Ad-Remover <~~~~~~~~~~~~~~~~~~~ Relance AD-Remover avec l'option L, poste le rapport. ~~~~~~~~~~~~~~~> OTM <~~~~~~~~~~~~~~~~~~ - Télécharge OTM (de Old_Timer) sur ton Bureau > http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ - Double-clique sur OTM.exe pour le lancer. - Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. - Copie la liste qui se trouve dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous Paste instructions for item to be moved. :Processes :files C:\ProgramData\dvd dead show.b83mmas :Commands [purity] [emptytemp] [Reboot] - Clique sur MoveIt! pour lancer la suppression. - Le résultat apparaitra dans le cadre Results. - Clique sur Exit pour fermer. - Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. ? Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Destrio5 · Answer

Bonjour,

Il y a une infection Lop/Swizzor. L'utilisation de Lop S&D serait une bonne idée.

XaTon · Answer

Salut Destrio5 

Ok

Il va faire déjà cela

Destrio5 · Answer

La procédure d'OTM ne sert donc à rien puisque Lop S&D va s'en occuper.

XaTon · Answer

D'accord , merci du conseil

= )

Donc a la place de OTM , fait ceci :

~~~~~~~~~~~~~~~> Lop S&D <~~~~~~~~~~~~~~~~~~

Téléchargez Lop S&D d'Eric 71 & Angeldark à partir de ce lien

> https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

- Cliquez sur Enregistrer et placez le sur le Bureau

- Une fois le Téléchargement terminé, cliquez sur Fermer
- Double-cliquez sur l'icône pour lancer l'installation

- Acceptez les termes d'utilisation et cliquez sur Suivant
- Cliquez sur Oui pour créer un répertoire 

- Double-cliquez sur le nouvel icône placé sur votre bureau pour lancer l'outil 

- Choisissez votre langue : dans notre cas, ce sera Français, tapez F et pressez la touche Entrée de votre clavier
- Ensuite , choisir l'option 1
- Un rapport apparait automatiquement, Poste le dans ton prochain message

nicola-eusèbe · Answer

Merci pour votre aide, voici mon rapport à la suite de votre dernière recommandation : (et svp, n'oubliez pas aussi de me dire comment me défaire de StopZilla - la fonction Uninstall ne fonctionne pas!)

--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Home Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBLP
   USER : Sylvain ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Not Activated)
   Firewall  : Norton Internet Security 2007 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:23 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:69 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 25-08-09|10:34 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [13-11-07|03:58] C:\Users\Sylvain\AppData\Local\acer eNM
   [06-05-09|12:38] C:\Users\Sylvain\AppData\Local\Adobe
   [27-03-08|21:19] C:\Users\Sylvain\AppData\Local\Apple
   [12-10-08|13:02] C:\Users\Sylvain\AppData\Local\Apple Computer
   [13-11-07|03:55] C:\Users\Sylvain\AppData\Local\Application Data 
   [12-10-08|22:47] C:\Users\Sylvain\AppData\Local\d3d9caps.dat
   [16-06-09|17:54] C:\Users\Sylvain\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [06-05-09|16:52] C:\Users\Sylvain\AppData\Local\GDIPFONTCACHEV1.DAT
   [07-07-09|20:39] C:\Users\Sylvain\AppData\Local\Google
   [21-07-09|21:42] C:\Users\Sylvain\AppData\Local\Graboid
   [21-07-09|21:36] C:\Users\Sylvain\AppData\Local\Graboid_Inc
   [13-11-07|03:55] C:\Users\Sylvain\AppData\Local\History 
   [24-08-09|18:47] C:\Users\Sylvain\AppData\Local\IconCache.db
   [16-11-07|12:17] C:\Users\Sylvain\AppData\Local\MCE Deluxe Suite
   [25-08-08|16:09] C:\Users\Sylvain\AppData\Local\Microsoft
   [12-01-08|00:51] C:\Users\Sylvain\AppData\Local\Microsoft Games
   [18-02-09|23:09] C:\Users\Sylvain\AppData\Local\Microsoft Help
   [16-11-07|12:17] C:\Users\Sylvain\AppData\Local\PowerCinema
   [12-01-08|21:43] C:\Users\Sylvain\AppData\Local\PowerDV
   [15-01-09|14:58] C:\Users\Sylvain\AppData\Local\Sony
   [25-08-09|10:33] C:\Users\Sylvain\AppData\Local\Temp
   [13-11-07|03:55] C:\Users\Sylvain\AppData\Local\Temporary Internet Files 
   [30-11-07|12:31] C:\Users\Sylvain\AppData\Local\Thunderbird
   [19-11-07|21:21] C:\Users\Sylvain\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [24-08-09 12:06][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{D10FB898-F793-4DEF-9EB2-0EB52D35AC1D}.job
   [25-08-09 10:29][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{E6EA9C94-B29C-4D6C-B4C3-7019AE499AB8}.job
   [01-12-07 17:24][--a------] C:\Windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [24-08-09 18:49][--ah-----] C:\Windows	asks\SA.DAT
   [24-08-09 18:48][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [16-03-09|17:15] C:\ProgramData\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
   [12-04-09|21:11] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [03-05-09|12:31] C:\ProgramData\Admin Inter 1 Mags
   [22-06-09|16:29] C:\ProgramData\Adobe
   [27-03-08|21:18] C:\ProgramData\Apple
   [24-11-08|11:24] C:\ProgramData\Apple Computer
   [02-11-06|09:02] C:\ProgramData\Application Data 
   [23-06-09|08:13] C:\ProgramData\AVG Security Toolbar
   [22-03-09|18:36] C:\ProgramData\avg8
   [19-11-07|21:23] C:\ProgramData\CyberLink
   [02-11-06|09:02] C:\ProgramData\Desktop 
   [02-11-06|09:02] C:\ProgramData\Documents 
   [21-02-09|17:11] C:\ProgramData\ezsidmv.dat
   [02-11-06|09:02] C:\ProgramData\Favorites 
   [07-05-09|19:18] C:\ProgramData\Google
   [13-11-07|03:56] C:\ProgramData\InstallShield
   [03-12-07|18:29] C:\ProgramData\Messenger Plus!
   [02-04-08|13:10] C:\ProgramData\Microsoft
   [18-08-09|12:23] C:\ProgramData\Microsoft Help
   [11-12-08|10:15] C:\ProgramData\NOS
   [31-12-07|20:04] C:\ProgramData\NtiDvdCopy
   [24-08-09|16:52] C:\ProgramData\SITEguard
   [21-02-09|17:08] C:\ProgramData\Skype
   [29-12-08|13:31] C:\ProgramData\SOAP BEEP BLUE.zuzed3
   [03-05-09|12:36] C:\ProgramData\Software Platform View
   [15-01-09|15:00] C:\ProgramData\Sony
   [02-11-06|09:02] C:\ProgramData\Start Menu 
   [25-08-09|10:28] C:\ProgramData\STOPzilla!
   [11-10-08|14:23] C:\ProgramData\Symantec
   [02-11-06|09:02] C:\ProgramData\Templates 
   [15-09-08|21:59] C:\ProgramData\win multi multi.460517
   [29-12-08|13:30] C:\ProgramData\win multi multi.4lvai7
   [28-07-08|20:53] C:\ProgramData\win multi multi.5ebkb
   [29-10-08|12:57] C:\ProgramData\win multi multi.83n5m6
   [14-08-08|19:33] C:\ProgramData\win multi multi.8f6nl6
   [30-09-08|09:50] C:\ProgramData\win multi multi.isyo5xu
   [08-12-08|18:40] C:\ProgramData\win multi multi.kiqdj65
   [29-12-08|13:30] C:\ProgramData\win multi multi.prg7i7a
   [25-11-08|09:21] C:\ProgramData\win multi multi.w89t89
   [23-02-09|10:50] C:\ProgramData\WindowsSearch
   [08-03-08|16:29] C:\ProgramData\WLInstaller
   [18-11-07|05:54] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [10-04-07|05:52] C:\Program Files\Acer Arcade Deluxe
   [13-11-07|03:56] C:\Program Files\Acer Assist
   [13-11-07|03:56] C:\Program Files\Acer Inc
   [13-11-07|03:56] C:\Program Files\Acer Registration
   [25-03-08|18:38] C:\Program Files\activePDF
   [10-12-08|13:47] C:\Program Files\Adobe
   [22-05-08|15:47] C:\Program Files\Adobe Media Player
   [03-12-07|13:11] C:\Program Files\Adverts
   [26-06-08|20:02] C:\Program Files\Animation-ish HomeTrial
   [03-09-08|15:03] C:\Program Files\Apple Software Update
   [22-03-09|18:36] C:\Program Files\AVG
   [22-12-08|15:40] C:\Program Files\Bonjour
   [24-08-09|18:27] C:\Program Files\CCleaner
   [23-03-09|12:11] C:\Program Files\Circle Developement
   [24-08-09|16:09] C:\Program Files\Common Files
   [10-04-07|05:14] C:\Program Files\CONEXANT
   [10-04-07|05:30] C:\Program Files\CyberLink
   [31-12-07|19:38] C:\Program Files\EA Games
   [25-07-09|12:10] C:\Program Files\FunWebProducts
   [07-05-09|20:17] C:\Program Files\Google
   [21-07-09|21:35] C:\Program Files\Graboid
   [19-11-07|13:46] C:\Program Files\Grisoft
   [21-08-08|11:53] C:\Program Files\IKEA HomePlanner
   [26-06-08|20:02] C:\Program Files\InstallShield Installation Information
   [10-04-07|04:53] C:\Program Files\Intel
   [29-07-09|22:54] C:\Program Files\Internet Explorer
   [20-07-09|14:09] C:\Program Files\iPod
   [20-07-09|14:09] C:\Program Files\iTunes
   [04-04-09|22:55] C:\Program Files\Java
   [18-05-07|03:18] C:\Program Files\Launch Manager
   [19-06-09|13:50] C:\Program Files\LimeWire
   [18-11-07|06:11] C:\Program Files\Maxis
   [31-03-08|19:22] C:\Program Files\MFInstall
   [02-11-06|08:37] C:\Program Files\Microsoft Games
   [18-03-08|21:38] C:\Program Files\Microsoft Office
   [18-08-09|12:56] C:\Program Files\Microsoft Silverlight
   [18-03-08|21:38] C:\Program Files\Microsoft Visual Studio
   [18-03-08|21:34] C:\Program Files\Microsoft Visual Studio 8
   [18-03-08|21:39] C:\Program Files\Microsoft Works
   [18-03-08|21:37] C:\Program Files\Microsoft.NET
   [07-10-08|08:10] C:\Program Files\Movie Maker
   [21-07-09|21:35] C:\Program Files\Mozilla ActiveX Control v1.7.12
   [03-08-08|17:17] C:\Program Files\Mozilla Thunderbird
   [18-03-08|21:38] C:\Program Files\MSBuild
   [18-11-07|04:01] C:\Program Files\MSXML 4.0
   [24-07-09|12:53] C:\Program Files\MyWebSearch
   [10-04-07|05:28] C:\Program Files\NewTech Infosystems
   [11-12-08|10:15] C:\Program Files\NOS
   [19-11-07|14:47] C:\Program Files\OpenOffice.org 2.3
   [18-11-07|06:49] C:\Program Files\OpenOffice.org 2.3 Language Pack (Fran‡ais) Installation Files
   [02-04-08|13:23] C:\Program Files\Oxy-Gen
   [07-05-09|17:14] C:\Program Files\PAV
   [07-06-09|21:37] C:\Program Files\QuickTime
   [22-06-09|16:29] C:\Program Files\Radio-Canada
   [10-04-07|05:04] C:\Program Files\Realtek
   [02-11-06|08:37] C:\Program Files\Reference Assemblies
   [24-08-09|10:25] C:\Program Files\Safari
   [21-02-09|17:08] C:\Program Files\Skype
   [10-04-07|05:26] C:\Program Files\SMSC
   [15-01-09|14:57] C:\Program Files\Sony
   [15-01-09|14:57] C:\Program Files\Sony Ericsson
   [24-08-09|19:14] C:\Program Files\STOPzilla!
   [10-04-07|05:09] C:\Program Files\Synaptics
   [02-04-08|13:10] C:\Program Files\Uniblue
   [02-11-06|09:01] C:\Program Files\Uninstall Information
   [21-07-09|21:35] C:\Program Files\VideoLAN
   [07-10-08|08:10] C:\Program Files\Windows Calendar
   [07-10-08|08:10] C:\Program Files\Windows Collaboration
   [07-10-08|08:09] C:\Program Files\Windows Defender
   [07-10-08|08:10] C:\Program Files\Windows Journal
   [01-12-07|17:27] C:\Program Files\Windows Live
   [01-12-07|17:24] C:\Program Files\Windows Live Favorites
   [01-12-07|17:24] C:\Program Files\Windows Live Toolbar
   [18-08-09|12:04] C:\Program Files\Windows Mail
   [18-08-09|12:54] C:\Program Files\Windows Media Player
   [02-11-06|08:37] C:\Program Files\Windows NT
   [07-10-08|08:10] C:\Program Files\Windows Photo Gallery
   [07-10-08|08:10] C:\Program Files\Windows Sidebar
   [13-11-07|03:56] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [18-03-09|16:45] C:\Program Files\Common Files\Adobe
   [22-05-08|15:47] C:\Program Files\Common Files\Adobe AIR
   [20-07-09|14:09] C:\Program Files\Common Files\Apple
   [18-03-08|21:38] C:\Program Files\Common Files\DESIGNER
   [13-11-07|03:56] C:\Program Files\Common Files\InstallShield
   [24-08-09|16:09] C:\Program Files\Common Files\iS3
   [18-11-07|09:19] C:\Program Files\Common Files\Java
   [10-04-07|05:27] C:\Program Files\Common Files\LightScribe
   [06-03-09|00:14] C:\Program Files\Common Files\microsoft shared
   [10-04-07|05:27] C:\Program Files\Common Files\muvee Technologies
   [10-04-07|05:28] C:\Program Files\Common Files\NewTech Infosystems
   [02-11-06|07:18] C:\Program Files\Common Files\Services
   [21-02-09|17:08] C:\Program Files\Common Files\Skype
   [02-11-06|07:18] C:\Program Files\Common Files\SpeechEngines
   [11-10-08|14:23] C:\Program Files\Common Files\Symantec Shared
   [07-10-08|08:09] C:\Program Files\Common Files\System
   [01-12-07|17:22] C:\Program Files\Common Files\WindowsLiveInstaller
   [21-08-08|11:52] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 90 Processes )

   iexplore.exe ~ [PID:7380]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\win multi multi.5ebkb
   C:\ProgramData\SOAP BEEP BLUE.zuzed3
   C:\ProgramData\win multi multi.460517
   C:\ProgramData\win multi multi.4lvai7
   C:\ProgramData\win multi multi.83n5m6
   C:\ProgramData\win multi multi.8f6nl6
   C:\ProgramData\win multi multi.w89t89
   C:\ProgramData\win multi multi.isyo5xu
   C:\ProgramData\win multi multi.kiqdj65
   C:\ProgramData\win multi multi.prg7i7a
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\Admin Inter 1 Mags
   C:\ProgramData\Admin Inter 1 Mags\play info.dat
   C:\Program Files\Adverts
   C:\Program Files\Circle Developement
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Mpeg Kind"="\"C:\ProgramData\win multi multi.86dn9t1\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-25 10:34:19
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 53
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Sylvain\AppData\Roaming\Microsoft\Windows\Recent\Crack_The_Code_B_SCD_0769_01701.lnk
   C:\Users\Sylvain\Documents\LACASSE COMMUNICATIONS\S2B COMMUNICATIONS\CONSIGNACTION-2\Campagne Boissons ‚nerg‚tiques\Pub 2 - ‚tudiant\musique\Crack_The_Code_B_SCD_0769_01701.mp3


   [F:32][D:11]-> C:\Users\Sylvain\AppData\Local\Temp
   [F:51][D:1]-> C:\Users\Sylvain\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:65][D:4]-> C:\Users\Sylvain\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:36][D:32]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 25-08-09|10:36 - Option : [1]

   --------------------\  Fin du rapport a 10:36:20
   [ UAC => 1 ]

XaTon · Answer

Bien maintenant fait ceci

~~~~~~~~~~~~~~~> Lop S&D <~~~~~~~~~~~~~~~~~~

- Relancer Lop S&D
- Dans le menu principal, tapez 2 puis validez par entrée.
   
- Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
- Le nettoyage va prendre quelques minutes...
- Une fois l'opération terminée, le rapport de nettoyage s'ouvre.

- Poste ce rapport dans ton prochain message

nicola-eusèbe · Answer

La dernière ôpération qu evous me suggérer est peut-être inutile: Mirar et StopZilla n'apparaissent plus ! Peut-être est-ce parce que j'avais mis plus tôt CC cleaner dans le coup? Merci en tout cas!

Destrio5 · Answer

Tu as d'autres infections.

nicola-eusèbe · Answer

Voici non rapport une fois l'opération faite : 

-------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Home Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz )
   BIOS : Ver 1.00PARTTBLP
   USER : Sylvain ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Not Activated)
   Firewall  : Norton Internet Security 2007 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:23 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:69 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 25-08-09|15:52 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\Admin Inter 1 Mags\play info.dat
   Supprime! - C:\ProgramData\win multi multi.5ebkb
   Supprime! - C:\ProgramData\SOAP BEEP BLUE.zuzed3
   Supprime! - C:\ProgramData\win multi multi.460517
   Supprime! - C:\ProgramData\win multi multi.4lvai7
   Supprime! - C:\ProgramData\win multi multi.83n5m6
   Supprime! - C:\ProgramData\win multi multi.8f6nl6
   Supprime! - C:\ProgramData\win multi multi.w89t89
   Supprime! - C:\ProgramData\win multi multi.isyo5xu
   Supprime! - C:\ProgramData\win multi multi.kiqdj65
   Supprime! - C:\ProgramData\win multi multi.prg7i7a
   Supprime! - C:\ProgramData\Admin Inter 1 Mags
   Supprime! - C:\Program Files\Adverts
   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [13-11-07|03:58] C:\Users\Sylvain\AppData\Local\acer eNM
   [06-05-09|12:38] C:\Users\Sylvain\AppData\Local\Adobe
   [27-03-08|21:19] C:\Users\Sylvain\AppData\Local\Apple
   [12-10-08|13:02] C:\Users\Sylvain\AppData\Local\Apple Computer
   [13-11-07|03:55] C:\Users\Sylvain\AppData\Local\Application Data 
   [12-10-08|22:47] C:\Users\Sylvain\AppData\Local\d3d9caps.dat
   [16-06-09|17:54] C:\Users\Sylvain\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [06-05-09|16:52] C:\Users\Sylvain\AppData\Local\GDIPFONTCACHEV1.DAT
   [07-07-09|20:39] C:\Users\Sylvain\AppData\Local\Google
   [21-07-09|21:42] C:\Users\Sylvain\AppData\Local\Graboid
   [21-07-09|21:36] C:\Users\Sylvain\AppData\Local\Graboid_Inc
   [13-11-07|03:55] C:\Users\Sylvain\AppData\Local\History 
   [24-08-09|18:47] C:\Users\Sylvain\AppData\Local\IconCache.db
   [16-11-07|12:17] C:\Users\Sylvain\AppData\Local\MCE Deluxe Suite
   [25-08-08|16:09] C:\Users\Sylvain\AppData\Local\Microsoft
   [12-01-08|00:51] C:\Users\Sylvain\AppData\Local\Microsoft Games
   [18-02-09|23:09] C:\Users\Sylvain\AppData\Local\Microsoft Help
   [16-11-07|12:17] C:\Users\Sylvain\AppData\Local\PowerCinema
   [12-01-08|21:43] C:\Users\Sylvain\AppData\Local\PowerDV
   [15-01-09|14:58] C:\Users\Sylvain\AppData\Local\Sony
   [25-08-09|15:52] C:\Users\Sylvain\AppData\Local\Temp
   [13-11-07|03:55] C:\Users\Sylvain\AppData\Local\Temporary Internet Files 
   [30-11-07|12:31] C:\Users\Sylvain\AppData\Local\Thunderbird
   [19-11-07|21:21] C:\Users\Sylvain\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [25-08-09 15:02][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{D10FB898-F793-4DEF-9EB2-0EB52D35AC1D}.job
   [25-08-09 15:50][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{E6EA9C94-B29C-4D6C-B4C3-7019AE499AB8}.job
   [01-12-07 17:24][--a------] C:\Windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [24-08-09 18:49][--ah-----] C:\Windows	asks\SA.DAT
   [24-08-09 18:48][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [16-03-09|17:15] C:\ProgramData\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
   [12-04-09|21:11] C:\ProgramData\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
   [22-06-09|16:29] C:\ProgramData\Adobe
   [27-03-08|21:18] C:\ProgramData\Apple
   [24-11-08|11:24] C:\ProgramData\Apple Computer
   [02-11-06|09:02] C:\ProgramData\Application Data 
   [23-06-09|08:13] C:\ProgramData\AVG Security Toolbar
   [22-03-09|18:36] C:\ProgramData\avg8
   [19-11-07|21:23] C:\ProgramData\CyberLink
   [02-11-06|09:02] C:\ProgramData\Desktop 
   [02-11-06|09:02] C:\ProgramData\Documents 
   [21-02-09|17:11] C:\ProgramData\ezsidmv.dat
   [02-11-06|09:02] C:\ProgramData\Favorites 
   [07-05-09|19:18] C:\ProgramData\Google
   [13-11-07|03:56] C:\ProgramData\InstallShield
   [03-12-07|18:29] C:\ProgramData\Messenger Plus!
   [02-04-08|13:10] C:\ProgramData\Microsoft
   [18-08-09|12:23] C:\ProgramData\Microsoft Help
   [11-12-08|10:15] C:\ProgramData\NOS
   [31-12-07|20:04] C:\ProgramData\NtiDvdCopy
   [24-08-09|16:52] C:\ProgramData\SITEguard
   [21-02-09|17:08] C:\ProgramData\Skype
   [03-05-09|12:36] C:\ProgramData\Software Platform View
   [15-01-09|15:00] C:\ProgramData\Sony
   [02-11-06|09:02] C:\ProgramData\Start Menu 
   [25-08-09|15:45] C:\ProgramData\STOPzilla!
   [11-10-08|14:23] C:\ProgramData\Symantec
   [02-11-06|09:02] C:\ProgramData\Templates 
   [23-02-09|10:50] C:\ProgramData\WindowsSearch
   [08-03-08|16:29] C:\ProgramData\WLInstaller
   [18-11-07|05:54] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [10-04-07|05:52] C:\Program Files\Acer Arcade Deluxe
   [13-11-07|03:56] C:\Program Files\Acer Assist
   [13-11-07|03:56] C:\Program Files\Acer Inc
   [13-11-07|03:56] C:\Program Files\Acer Registration
   [25-03-08|18:38] C:\Program Files\activePDF
   [10-12-08|13:47] C:\Program Files\Adobe
   [22-05-08|15:47] C:\Program Files\Adobe Media Player
   [26-06-08|20:02] C:\Program Files\Animation-ish HomeTrial
   [03-09-08|15:03] C:\Program Files\Apple Software Update
   [22-03-09|18:36] C:\Program Files\AVG
   [22-12-08|15:40] C:\Program Files\Bonjour
   [24-08-09|18:27] C:\Program Files\CCleaner
   [24-08-09|16:09] C:\Program Files\Common Files
   [10-04-07|05:14] C:\Program Files\CONEXANT
   [10-04-07|05:30] C:\Program Files\CyberLink
   [31-12-07|19:38] C:\Program Files\EA Games
   [25-07-09|12:10] C:\Program Files\FunWebProducts
   [07-05-09|20:17] C:\Program Files\Google
   [21-07-09|21:35] C:\Program Files\Graboid
   [19-11-07|13:46] C:\Program Files\Grisoft
   [21-08-08|11:53] C:\Program Files\IKEA HomePlanner
   [26-06-08|20:02] C:\Program Files\InstallShield Installation Information
   [10-04-07|04:53] C:\Program Files\Intel
   [29-07-09|22:54] C:\Program Files\Internet Explorer
   [20-07-09|14:09] C:\Program Files\iPod
   [20-07-09|14:09] C:\Program Files\iTunes
   [04-04-09|22:55] C:\Program Files\Java
   [18-05-07|03:18] C:\Program Files\Launch Manager
   [19-06-09|13:50] C:\Program Files\LimeWire
   [18-11-07|06:11] C:\Program Files\Maxis
   [31-03-08|19:22] C:\Program Files\MFInstall
   [02-11-06|08:37] C:\Program Files\Microsoft Games
   [18-03-08|21:38] C:\Program Files\Microsoft Office
   [18-08-09|12:56] C:\Program Files\Microsoft Silverlight
   [18-03-08|21:38] C:\Program Files\Microsoft Visual Studio
   [18-03-08|21:34] C:\Program Files\Microsoft Visual Studio 8
   [18-03-08|21:39] C:\Program Files\Microsoft Works
   [18-03-08|21:37] C:\Program Files\Microsoft.NET
   [07-10-08|08:10] C:\Program Files\Movie Maker
   [21-07-09|21:35] C:\Program Files\Mozilla ActiveX Control v1.7.12
   [03-08-08|17:17] C:\Program Files\Mozilla Thunderbird
   [18-03-08|21:38] C:\Program Files\MSBuild
   [18-11-07|04:01] C:\Program Files\MSXML 4.0
   [24-07-09|12:53] C:\Program Files\MyWebSearch
   [10-04-07|05:28] C:\Program Files\NewTech Infosystems
   [11-12-08|10:15] C:\Program Files\NOS
   [19-11-07|14:47] C:\Program Files\OpenOffice.org 2.3
   [18-11-07|06:49] C:\Program Files\OpenOffice.org 2.3 Language Pack (Fran‡ais) Installation Files
   [02-04-08|13:23] C:\Program Files\Oxy-Gen
   [07-05-09|17:14] C:\Program Files\PAV
   [07-06-09|21:37] C:\Program Files\QuickTime
   [22-06-09|16:29] C:\Program Files\Radio-Canada
   [10-04-07|05:04] C:\Program Files\Realtek
   [02-11-06|08:37] C:\Program Files\Reference Assemblies
   [24-08-09|10:25] C:\Program Files\Safari
   [21-02-09|17:08] C:\Program Files\Skype
   [10-04-07|05:26] C:\Program Files\SMSC
   [15-01-09|14:57] C:\Program Files\Sony
   [15-01-09|14:57] C:\Program Files\Sony Ericsson
   [24-08-09|19:14] C:\Program Files\STOPzilla!
   [10-04-07|05:09] C:\Program Files\Synaptics
   [02-04-08|13:10] C:\Program Files\Uniblue
   [02-11-06|09:01] C:\Program Files\Uninstall Information
   [21-07-09|21:35] C:\Program Files\VideoLAN
   [07-10-08|08:10] C:\Program Files\Windows Calendar
   [07-10-08|08:10] C:\Program Files\Windows Collaboration
   [07-10-08|08:09] C:\Program Files\Windows Defender
   [07-10-08|08:10] C:\Program Files\Windows Journal
   [01-12-07|17:27] C:\Program Files\Windows Live
   [01-12-07|17:24] C:\Program Files\Windows Live Favorites
   [01-12-07|17:24] C:\Program Files\Windows Live Toolbar
   [18-08-09|12:04] C:\Program Files\Windows Mail
   [18-08-09|12:54] C:\Program Files\Windows Media Player
   [02-11-06|08:37] C:\Program Files\Windows NT
   [07-10-08|08:10] C:\Program Files\Windows Photo Gallery
   [07-10-08|08:10] C:\Program Files\Windows Sidebar
   [13-11-07|03:56] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [18-03-09|16:45] C:\Program Files\Common Files\Adobe
   [22-05-08|15:47] C:\Program Files\Common Files\Adobe AIR
   [20-07-09|14:09] C:\Program Files\Common Files\Apple
   [18-03-08|21:38] C:\Program Files\Common Files\DESIGNER
   [13-11-07|03:56] C:\Program Files\Common Files\InstallShield
   [24-08-09|16:09] C:\Program Files\Common Files\iS3
   [18-11-07|09:19] C:\Program Files\Common Files\Java
   [10-04-07|05:27] C:\Program Files\Common Files\LightScribe
   [06-03-09|00:14] C:\Program Files\Common Files\microsoft shared
   [10-04-07|05:27] C:\Program Files\Common Files\muvee Technologies
   [10-04-07|05:28] C:\Program Files\Common Files\NewTech Infosystems
   [02-11-06|07:18] C:\Program Files\Common Files\Services
   [21-02-09|17:08] C:\Program Files\Common Files\Skype
   [02-11-06|07:18] C:\Program Files\Common Files\SpeechEngines
   [11-10-08|14:23] C:\Program Files\Common Files\Symantec Shared
   [07-10-08|08:09] C:\Program Files\Common Files\System
   [01-12-07|17:22] C:\Program Files\Common Files\WindowsLiveInstaller
   [21-08-08|11:52] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 89 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-08-25 15:52:42
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 53
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\Sylvain\AppData\Roaming\Microsoft\Windows\Recent\Crack_The_Code_B_SCD_0769_01701.lnk
   C:\Users\Sylvain\Documents\LACASSE COMMUNICATIONS\S2B COMMUNICATIONS\CONSIGNACTION-2\Campagne Boissons ‚nerg‚tiques\Pub 2 - ‚tudiant\musique\Crack_The_Code_B_SCD_0769_01701.mp3


   [F:31][D:11]-> C:\Users\Sylvain\AppData\Local\Temp
   [F:61][D:1]-> C:\Users\Sylvain\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:66][D:4]-> C:\Users\Sylvain\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:36][D:32]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 25-08-09|10:36 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 25-08-09|15:54 - Option : [2]

   --------------------\  Fin du rapport a 15:54:47
   [ UAC => 1 ]

XaTon · Answer

Refait un log Hijack

nicola-eusèbe · Answer

je n'arrive pas à le télécharger : zongPay m'a même facturé 3$ mais quand je clique sur l'icône de téléchargement, il se passe rien du tout. ;-(

nicola-eusèbe · Answer

enfin, voici ce que j'ai obtenu :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:20:39, on 25-08-09
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDSMSNfix.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Sylvain\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10b.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Sylvain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9DQT8ZIG\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://ici.radio-canada.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.ca.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.ca.acer.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - *{EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O2 - BHO: SITEguard BHO - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Program Files\STOPzilla!\SZSG.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
O3 - Toolbar: STOPzilla - {98828DED-A591-462F-83BA-D2F62A68B8B8} - C:\Program Files\STOPzilla!\SZSG.dll
O3 - Toolbar: (no name) - {A7AFE4D8-E79B-471C-8664-30695E37CF5B} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDSMSNfix] C:\Acer\Empowering Technology\eDSMSNfix.exe
O4 - HKLM\..\Run: [Acer Product Registration] "C:\Program Files\Acer Registration\ACE1.exe" /startup
O4 - HKLM\..\Run: [Acer Assist Launcher] C:\Program Files\Acer Assist\launcher.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w /h
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [1 mags 16 more] "C:\ProgramData\dvd dead show.b83mmas"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [DealAssistant] C:\Users\Sylvain\AppData\Roaming\DealAssistant\dealassistant.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O16 - DPF: {17D667BA-5675-4AAB-9221-08B9379384D4} (Image Uploader Control) - http://cdnimg.piczo.com/images/uploader/piczo_fast_uploader.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-4/ZwinkyInitialSetup1.0.1.1.cab
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: avgrsstx.dll eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDataSecurity Service - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files\Common Files\iS3\Anti-Spyware\SZServer.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

XaTon · Answer

O4 - HKCU\..\Run: [1 mags 16 more] "C:\ProgramData\dvd dead show.b83mmas" 

La bébête est toujours présente

Est ce que je passe a OTM Destrio5 ?

Destrio5 · Answer

"La bébête est toujours présente"
--> Il y a juste la trace dans le registre donc fais fixer la ligne. Le fichier est déjà supprimé.

"C:\Program Files\FunWebProducts 
C:\Program Files\MyWebSearch "
--> A virer avec Ad-Remover par exemple.

XaTon · Answer

O4 - HKCU\..\Run: [1 mags 16 more] "C:\ProgramData\dvd dead show.b83mmas" 

Coche cette ligne et clic ensuite sur Fixcheked

Ensuite , tu vas faire ceci

~~~~~~~~~~~~~~~> Ad-Remover <~~~~~~~~~~~~~~~~~~~

/!\ Désactive temporairement ton antivirus /!\

Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

> http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

      /!\ Déconnecte-toi et ferme toutes applications en cours /!\

    * Lance l'installation avec les paramètres par défaut.
    * Double-clique sur le raccourci Ad-Remover sur ton Bureau.
    * Choisit ta langue F pour française.
    * Au menu principal, choisis l'option S.

      /!\ Laisse travailler l'outil /!\
  

  * Poste le rapport qui apparaît à la fin. 


(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

nicola-eusèbe · Answer

Comment je fais pour désactiver temporairement mon anti-virus?

XaTon · Answer

Clic droit sur l'icone a coté de l'horloge et faire  désactiver

nicola-eusebe · Answer

Le problème devient sérieux. Je n'arrive plus à accéder à mon desktop normal ni à mes documents.

Destrio5 · Answer

As-tu redémarré ton PC ?

nicola-eusebe · Answer

Ouais, j'ai redémarré et puis mon desktop a refusé de se charger et Windows m'a fait entrer dans un tout nouvel environnement - comme si mon ordinateur était neuf, sans aucune une trace de mes documents.

Avant que cela arrive, j'ai aussi eu un problème de connexion.

Destrio5 · Answer

Tu as fait quoi précisément pour avoir ce souci ?

nicola-eusebe · Answer

1. ce matin j'ai d'abord commencé par ouvrir mon ordi mais j'étais incapable de me connecter. 

2. J'ai tenté de refaire "hijack this" mais Windows me répondait que Hijack ne pourrait peut-être pas accéder à tous les dossiers, que dans ce cas ii faudrait faire start, run et écrire "notepad: c/windows  etc..." 

3. Puis, je n'arrivais plus à me connecter sur le Net. Dans le bas de mon écran cela indiquait : res://ieframe.dll/dnserror.htm#. Bizarre.

2. J'ai fait un reset de mon routeur

3. J'ai redémarré mon ordi - Stop Gozilla apparaissait depuis 1 journée à l'ouverture pour me dire que mon ordi était infecté et que je devais le nettoyer - j'appuyais toujours sur "later" car je sais bien que ce n'est pas gratuit ce service. 

4. Tout semblait rouler quand est apparu sur l'écran "preparing your desktop" et là...Windows m'a amené dans un autre environnement. L'apparence du desktop est nouvelle et je n'ai plus aucun document, ni fichiers.

nicola-eusebe · Answer

J'ai retrouvé mes documents! Mais tout l'environnement PC auquel je suis habitué est chamboulé. Que dois-je faire maintenant ?

Destrio5 · Answer

Tu as la possibilité de faire une capture d'écran ?

nicola-eusebe · Answer

Oui, je peux faire une capture d'écran.
J'ai mis à jour Windows et je suis revenu à mon environnement PC habituel.
J'ai toujours StopZilla par contre qui m'annonce que je suis infecté. Je voudrais m'en débarrasser. 
Enfin, j'attends vos instructions.

Destrio5 · Answer

Tu as fait le scan avec Ad-Remover ?

nicola-eusebe · Answer

Je ne crois pas. Comment puis-je accéder à ce logiciel?

Destrio5 · Answer

&#9679; Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
&#9679; Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
&#9679; Au menu principal, choisis l'option L.
&#9679; Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

nicola-eusebe · Answer

Je trouve ça un peu stressant de lancer el nettoyage : il y a une recommandation claire de ne pas le faire à moins qu'un helper confirmé l'ait demandé. Quelel garantie ais-je que je ne bousillerai pas mon système et autre chose encore?

Destrio5 · Answer

Je suis un "helper confirmé" et je n'ai jamais vu Ad-Remover planter un PC.

nicola-eusebe · Answer

C'est fait ! Voici mon rapport:


======= RAPPORT D'AD-REMOVER 1.1.4.5_Q | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 26/08/2009 à 6:37 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 23:48:42, 28-08-09 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™   v6.0.6001
Nom du PC: SYLVAIN-PC | Utilisateur actuel: Sylvain
.
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
Service: "MyWebSearchService"
.
HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3}
HKCR\FunWebProducts.DataControl
HKCR\FunWebProducts.DataControl.1
HKCR\FunWebProducts.HistoryKillerScheduler
HKCR\FunWebProducts.HistoryKillerScheduler.1
HKCR\FunWebProducts.HistorySwatterControlBar
HKCR\FunWebProducts.HistorySwatterControlBar.1
HKCR\FunWebProducts.HTMLMenu
HKCR\FunWebProducts.HTMLMenu.1
HKCR\FunWebProducts.HTMLMenu.2
HKCR\FunWebProducts.IECookiesManager
HKCR\FunWebProducts.IECookiesManager.1
HKCR\FunWebProducts.KillerObjManager
HKCR\FunWebProducts.KillerObjManager.1
HKCR\FunWebProducts.PopSwatterBarButton
HKCR\FunWebProducts.PopSwatterBarButton.1
HKCR\FunWebProducts.PopSwatterSettingsControl
HKCR\FunWebProducts.PopSwatterSettingsControl.1
HKCR\Interface\{1093995a-ba37-41d2-836e-091067c4ad17}
HKCR\Interface\{120927bf-1700-43bc-810f-fab92549b390}
HKCR\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
HKCR\Interface\{1f52a5fa-a705-4415-b975-88503b291728}
HKCR\Interface\{247a115f-06c2-4fb3-967d-2d62d3cf4f0a}
HKCR\Interface\{2e3537fc-cf2f-4f56-af54-5a6a3dd375cc}
HKCR\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
HKCR\Interface\{3e1656ed-f60e-4597-b6aa-b6a58e171495}
HKCR\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
HKCR\Interface\{6e74766c-4d93-4cc0-96d1-47b8e07ff9ca}
HKCR\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}
HKCR\Interface\{90449521-d834-4703-bb4e-d3aa44042ff8}
HKCR\Interface\{991AAC62-B100-47CE-8B75-253965244f69}
HKCR\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc}
HKCR\Interface\{bbabdc90-f3d5-4801-863a-ee6ae529862d}
HKCR\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe}
HKCR\Interface\{d6ff3684-ad3b-48eb-bbb4-b9e6c5a355c1}
HKCR\Interface\{de38c398-b328-4f4c-a3ad-1b5e4ed93477}
HKCR\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25e}
HKCR\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25f}
HKCR\Interface\{eb9e5c1c-b1f9-4c2b-be8a-27d6446fdaf8}
HKCR\MyWebSearch.ChatSessionPlugin
HKCR\MyWebSearch.ChatSessionPlugin.1
HKCR\MyWebSearch.HTMLPanel
HKCR\MyWebSearch.HTMLPanel.1
HKCR\MyWebSearch.OutlookAddin
HKCR\MyWebSearch.OutlookAddin.1
HKCR\MyWebSearch.PseudoTransparentPlugin
HKCR\MyWebSearch.PseudoTransparentPlugin.1
HKCR\MyWebSearchToolBar.SettingsPlugin
HKCR\MyWebSearchToolBar.SettingsPlugin.1
HKCR\MyWebSearchToolBar.ToolbarPlugin
HKCR\MyWebSearchToolBar.ToolbarPlugin.1
HKCR\screensavercontrol.screensaverinstaller
HKCR\screensavercontrol.screensaverinstaller.1
HKCR\Typelib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
HKCR\Typelib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
HKCR\Typelib\{29D67D3C-509A-4544-903F-C8C1B8236554}
HKCR\Typelib\{3E720450-B472-4954-B7AA-33069EB53906}
HKCR\Typelib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
HKCR\Typelib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
HKCR\Typelib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
HKCR\Typelib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
HKCR\Typelib\{D518921A-4A03-425E-9873-B9A71756821E}
HKCR\Typelib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
HKCR\Typelib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
HKCR\Typelib\{F42228FB-E84E-479E-B922-FBBD096E792C}
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
HKLM\Software\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
HKLM\Software\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
HKLM\Software\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
HKLM\Software\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKLM\Software\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
HKLM\Software\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
HKLM\Software\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
HKLM\Software\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
HKLM\Software\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
HKLM\Software\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
HKLM\Software\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKLM\Software\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
HKLM\Software\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
HKLM\Software\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
HKLM\Software\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
HKLM\Software\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
HKLM\Software\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
HKLM\Software\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
HKLM\Software\FocusInteractive
HKLM\Software\Fun Web Products
HKLM\Software\FunWebProducts
HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48DD-9B6D-7A13A3E42127}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40FD-8DAE-FF14757F60C7}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall
HKLM\Software\MyWebSearch
HKLM\SYSTEM\ControlSet002\Services\MyWebSearchService
HKU\S-1-5-21-4005284081-2575315971-3002800736-1000\Software\Appdatalow\Software\Fun Web Products
HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts
HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources\F3PopularScreenSavers
HKCU\Software\Microsoft\Windows\CurrentVersion\Run\MyWebSearch Email Plugin
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\My Web Search Bar Search Scope Monitor
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MyWebSearch Email Plugin
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MyWebSearch Plugin
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{00A6FAF6-072E-44CF-8957-5838F569A31D}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
.
C:\Users\Sylvain\AppData\LocalLow\FunWebProducts\Installr 
C:\Users\Sylvain\AppData\LocalLow\FunWebProducts\Shared 
C:\Users\Sylvain\AppData\LocalLow\FunWebProducts\Installr\Cache 
C:\Users\Sylvain\AppData\LocalLow\FunWebProducts\Installr\Cache\00AA26F3.exe 
C:\Users\Sylvain\AppData\LocalLow\FunWebProducts\Installr\Cache\files.ini 
C:\Users\Sylvain\AppData\LocalLow\FunWebProducts\Shared\Cache 
C:\Users\Sylvain\AppData\LocalLow\FunWebProducts\Shared\Cache\CursorManiaBtn.html 
C:\Users\Sylvain\AppData\LocalLow\FunWebProducts\Shared\Cache\SmileyCentralBtn.html 
C:\Users\Sylvain\AppData\LocalLow\FunWebProducts 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Cache 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\History 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Settings 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Cache\00ABA585.bin 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Cache\00ABA72A.bin 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Cache\00ABAA74.bin 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Cache\00ABAC1A.bin 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Cache\00ABAD71.bin 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Cache\018565DB 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Cache\files.ini 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\History\search3 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\ask_logo.gif 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.gif 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\autoup.htm 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\center.htm 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\index.htm 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mid_dots.gif 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\mws_logo.gif 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\protect.htm 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\shocked.gif 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\stop.gif 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systray.htm 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\systrayp.htm 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON	p_grad.gif 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Message\COMMON\warn.gif 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Settings\prevcfg2.htm 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Settings\setting2.htm 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch\bar\Settings\settings.dat 
C:\Users\Sylvain\AppData\LocalLow\MyWebSearch 
C:\Program Files\FunWebProducts\ScreenSaver 
C:\Program Files\FunWebProducts\ScreenSaver\Images 
C:\Program Files\FunWebProducts 
C:\Program Files\MyWebSearch\bar 
C:\Program Files\MyWebSearch\bar\1.bin 
C:\Program Files\MyWebSearch\bar\Avatar 
C:\Program Files\MyWebSearch\bar\Game 
C:\Program Files\MyWebSearch\bar\History 
C:\Program Files\MyWebSearch\bar\icons 
C:\Program Files\MyWebSearch\bar\Message 
C:\Program Files\MyWebSearch\bar\Notifier 
C:\Program Files\MyWebSearch\bar\Settings 
C:\Program Files\MyWebSearch\bar\1.bin\F3BKGERR.JPG 
C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3HKSTUB.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR 
C:\Program Files\MyWebSearch\bar\1.bin\F3REGHK.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE 
C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV 
C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT 
C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\FWPBUDDY.PNG 
C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.JAR 
C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST 
C:\Program Files\MyWebSearch\bar\1.bin\M3HIGHIN.EXE 
C:\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE 
C:\Program Files\MyWebSearch\bar\1.bin\M3MEDINT.EXE 
C:\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.JAR 
C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST 
C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE 
C:\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE 
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE 
C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE 
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL 
C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE 
C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL 
C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S 
C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S 
C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S 
C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S 
C:\Program Files\MyWebSearch\bar\icons\CM.ICO 
C:\Program Files\MyWebSearch\bar\icons\MFC.ICO 
C:\Program Files\MyWebSearch\bar\icons\PSS.ICO 
C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO 
C:\Program Files\MyWebSearch\bar\icons\WB.ICO 
C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO 
C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S 
C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S 
C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat 
C:\Program Files\MyWebSearch 
C:\Windows\System32\f3PSSavr.scr 
C:\Program Files\Windows Live\Messengeriched20.dll 
C:\Program Files\Windows Live\Messenger\msimg32.dll 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
.
.
* Internet Explorer Version 8.0.6001.18813 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.radio-canada.ca/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
   Tabs	:          	res://ieframe.dll/tabswelcome.htm
.
.
============== Processus Cachés/Bloqués de l'API Windows ==============
.
[PID: 1348 ] - 'audiodg.exe'
.
.
===================================
.
18455 Octet(s) - C:\Ad-Report-CLEAN.log 
.
44 Fichier(s) - C:\Users\Sylvain\AppData\Local\Temp 
0 Fichier(s) - C:\Windows\Temp 
.
19 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
3 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à:  0:09:19 | 29-08-09
.
============== E.O.F ==============
.

nicola-eusebe · Answer

J'attends vos instructions, êtes-vous toujours à l'écoute?

XaTon · Answer

Refait un log Hijack

nicola-eusebe · Answer

Voici le résultat du notepad. Merci à l'avance.

Logfile of HijackThis v1.99.1
Scan saved at 9:51:28, on 29-08-09
Platform: Unknown Windows (WinNT 6.00.1905 SP1)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDSMSNfix.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Users\Sylvain\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\igfxext.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\explorer.exe
C:\Windows\system32
otepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Sylvain\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://ici.radio-canada.ca/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - *{EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
R3 - URLSearchHook: (no name) - *{00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: SITEguard BHO - {1827766B-9F49-4854-8034-F6EE26FCB1EC} - C:\Program Files\STOPzilla!\SZSG.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: STOPzilla - {98828DED-A591-462F-83BA-D2F62A68B8B8} - C:\Program Files\STOPzilla!\SZSG.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDSMSNfix] C:\Acer\Empowering Technology\eDSMSNfix.exe
O4 - HKLM\..\Run: [Acer Product Registration] "C:\Program Files\Acer Registration\ACE1.exe" /startup
O4 - HKLM\..\Run: [Acer Assist Launcher] C:\Program Files\Acer Assist\launcher.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DealAssistant] C:\Users\Sylvain\AppData\Roaming\DealAssistant\dealassistant.exe
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\is3\anti-spyware\is3lsp.dll
O11 - Options group: [INTERNATIONAL] International
O16 - DPF: {17D667BA-5675-4AAB-9221-08B9379384D4} (Image Uploader Control) - http://cdnimg.piczo.com/images/uploader/piczo_fast_uploader.cab
O16 - DPF: {861DB4B6-3838-11D2-8E50-002018200E57} (MrSIDI Control) - http://data6.archives.ca/mrsidi_cab/MrSIDI.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - AppInit_DLLs: avgrsstx.dll eNetHook.dll
O20 - Winlogon Notify: igfxcui - C:\Windows\SYSTEM32\igfxdev.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: eDataSecurity Service - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files\Common Files\iS3\Anti-Spyware\SZServer.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

nicola-eusebe · Answer

Depuis la dernière opération, je n'arrive plus à me loguer sur Google et autres sites! Mais ma messagerie fonctionne. Que faire?

Destrio5 · Answer

Loguer, c'est-à-dire ?

nicola-eusebe · Answer

Salut Destrio,
Je n'arrivais plus à accéder à Internet - mais voilà, j'ai redémarré et tout semble fonctionner normalement.

Destrio5 · Answer

---> Désinstalle AD-Remover.

---> Supprime les traces de Norton avec ceci.

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

nicola-eusebe · Answer

Voici le résultat : 

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2712
Windows 6.0.6001 Service Pack 1

29-08-09 11:18:04
mbam-log-2009-08-29 (11-18-04).txt

Type de recherche: Examen rapide
Eléments examinés: 127664
Temps écoulé: 8 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2e59498d-7e44-4452-9044-0973b080b9e8} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Destrio5 · Answer

Ton PC va bien ?

Tu utilises une ancienne version d'HijackThis.

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

nicola-eusebe · Answer

J'ai bien essayé mais `quand je lance le programme on me répond invariablement : RSIT.exe is not a valid command for win32 (ou quelque chose du genre)

Destrio5 · Answer

Vu que RSIT ne fonctionne pas :

--> Télécharge OTL (de OldTimer) sur ton Bureau.
--> Double-clique sur OTL pour le lancer.
(Sous Vista, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
--> Une fenêtre apparaît. Dans la section Output en haut de cette fenêtre, coche Minimal Output.
--> Coche également les cases à côté de LOP Check et Purity Check.
--> Enfin, clique sur le bouton Run Scan. Le scan ne prendra pas beaucoup de temps.
--> Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie ce lien dans ta réponse.

nicola-eusebe · Answer

Voilà ! 

http://www.cijoint.fr/cjlink.php?file=cj200908/cijkpfEjvM.txt

Destrio5 · Answer

Il manque le rapport Extras.txt.

Ton PC va bien sinon ?

Destrio5 · Answer

"Stop Gozilla apparaît toujours à l'ouverture de ma session en me disant que j'ai plein de dossiers infectés."

--> Il te donne les noms ?

nicola-eusebe · Answer

Voici les mises ne garde que je reçois de StopZilla: 

Search Hijacker.H     Hijacker    critical
Rustoc.B  Trojan    critical
Dowtec-F   Spyware  high
ExecVariant.C   Trojan  High
Personal Anto-virus    Adware   High
Mirar Toolbar    Adware   High

Est-ce justifié? Merci.

Destrio5 · Answer

Je n'ai jamais utilisé ce programme.

Tu n'as pas la possibilité de supprimer ce qu'il trouve ?

nicola-eusebe · Answer

Non, enfin, StopZilla s'est installé sans mon consententement, il me trouve des virus et me demande de payer pour les éliminer. Tu vois le genre...

Je ne sais même pas si ces virus sont toujours présents. Je croyais que tu pouvais me le dire.

Sylvain

Destrio5 · Answer

Ce qui est sûr, c'est que nous avons retiré des infections.

Tu as quel antivirus ?

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Clique droit sur ToolsCleaner2.exe et choisis Exécuter en tant qu'administrateur.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

nicola-eusebe · Answer

Voici mon rapport avec TCleaner : 

[ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\lopR.txt: trouvé !
C:\TB.txt: trouvé !
C:\Lop SD: trouvé !
C:\GenProc: trouvé !
C:\Toolbar SD: trouvé !
C:\Genproc\Genproc.exe: trouvé !
C:\Genproc\outil\mbr.exe: trouvé !
C:\Genproc\Page\GenProc[*].html: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Ad-remover: trouvé !
C:\Users\Sylvain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9DQT8ZIG\hijackthis.log: trouvé !
C:\Users\Sylvain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M506FAIM\hijackthis.log: trouvé !
C:\Users\Sylvain\AppData\Local\Temp\Temp1_hijackthis_199.zip\HijackThis.exe: trouvé !
C:\Users\Sylvain\AppData\Local\Temp\Temp1_hijackthis_199.zip\hijackthis.log: trouvé !
C:\Users\Sylvain\AppData\Local\Temp\Temp2_hijackthis_199.zip\HijackThis.exe: trouvé !
C:\Users\Sylvain\AppData\Local\Temp\Temp2_hijackthis_199.zip\hijackthis.log: trouvé !
C:\Users\Sylvain\AppData\Local\Temp\Temp3_hijackthis_199.zip\hijackthis.log: trouvé !
C:\Users\Sylvain\AppData\Local\VirtualStore\Program Files\Ad-remover: trouvé !
C:\Users\Sylvain\Desktop\LopSD.exe: trouvé !
C:\Users\Sylvain\Desktop\HijackThis.exe: trouvé !
C:\Users\Sylvain\Desktop\ToolBarSD.exe: trouvé !
C:\Users\Sylvain\Desktop\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Lop SD\catchme.exe: supprimé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: supprimé !
C:\Users\Sylvain\AppData\Local\Temp\Temp1_hijackthis_199.zip\HijackThis.exe: supprimé !
C:\Users\Sylvain\AppData\Local\Temp\Temp2_hijackthis_199.zip\HijackThis.exe: supprimé !
C:\Users\Sylvain\Desktop\LopSD.exe: supprimé !
C:\Users\Sylvain\Desktop\HijackThis.exe: supprimé !
C:\Users\Sylvain\Desktop\ToolBarSD.exe: supprimé !
C:\lopR.txt: supprimé !
C:\TB.txt: supprimé !
C:\Genproc\Genproc.exe: supprimé !
C:\Genproc\outil\mbr.exe: supprimé !
C:\Genproc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
C:\Lop SD\catchme.log: supprimé !
C:\Users\Sylvain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\9DQT8ZIG\hijackthis.log: supprimé !
C:\Users\Sylvain\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\M506FAIM\hijackthis.log: supprimé !
C:\Users\Sylvain\AppData\Local\Temp\Temp1_hijackthis_199.zip\hijackthis.log: supprimé !
C:\Users\Sylvain\AppData\Local\Temp\Temp2_hijackthis_199.zip\hijackthis.log: supprimé !
C:\Users\Sylvain\AppData\Local\Temp\Temp3_hijackthis_199.zip\hijackthis.log: supprimé !
C:\Users\Sylvain\Desktop\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\GenProc: supprimé !
C:\Toolbar SD: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ad-remover: supprimé !
C:\Users\Sylvain\AppData\Local\VirtualStore\Program Files\Ad-remover: supprimé !

Destrio5 · Answer

--> Supprime ToolsCleaner.

Dans le rapport OTL, j'ai vu une trace d'une infection USB. 

--> Télécharge UsbFix (de Chiquitine29 & C_XX) sur ton Bureau.

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci UsbFix et choisir Exécuter en tant qu'administrateur)

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

nicola-eusebe · Answer

Voilà mon rapport après avoir procédé à la recherche sur UsbFix : 


############################## | UsbFix V6.023 |

User : Sylvain (Administrators) # SYLVAIN-PC
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 17:00:11 | 31-08-09
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz
Microsoft® Windows Vista™ Home Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : Norton Internet Security 2007 [ (!) Disabled | (!) Outdated ]
FW : Norton Internet Security[ (!) Disabled ]2007

C:\ -> Local Fixed Disk # 69,78 Go (24,64 Go free) [ACER] # NTFS
D:\ -> Local Fixed Disk # 69,51 Go (69,42 Go free) [DATA] # NTFS
E:\ -> CD-ROM Disc
F:\ -> Removable Disk # 1,88 Go (1,41 Go free) # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\iS3\Anti-Spyware\SZServer.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDSMSNfix.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Users\Sylvain\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
C:\Program Files\IKEA HomePlanner\IKEA Home Planner.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\conime.exe

################## | Fichiers # Dossiers infectieux |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

Présent ! HKLM\software\microsoft\security center "UacDisableNotify" ( 0x1 )  

################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{fd00ff07-f772-11dd-bff0-0016d4d8f3d9}
shell\AutoRun\command =F:\dynrn6e.cmd 
shell\explore\Command =F:\dynrn6e.cmd 
shell\open\Command =F:\dynrn6e.cmd 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.023 ! |

Destrio5 · Answer

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix présent sur ton Bureau.

--> Choisis l'option 2 (Suppression).

--> Ton Bureau disparaîtra et le PC redémarrera.

--> Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.

--> Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

nicola-eusebe · Answer

Voici mon rapport :


############################## | UsbFix V6.023 |

User : Sylvain (Administrators) # SYLVAIN-PC
Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
Start at: 19:12:31 | 31-08-09
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Core(TM)2 CPU         T5500  @ 1.66GHz
Microsoft® Windows Vista™ Home Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled
AV : Norton Internet Security 2007 [ (!) Disabled | (!) Outdated ]
FW : Norton Internet Security[ (!) Disabled ]2007

C:\ -> Local Fixed Disk # 69,78 Go (24,56 Go free) [ACER] # NTFS
D:\ -> Local Fixed Disk # 69,51 Go (69,42 Go free) [DATA] # NTFS
E:\ -> CD-ROM Disc
F:\ -> Removable Disk # 1,88 Go (1,41 Go free) # FAT

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Program Files\Common Files\iS3\Anti-Spyware\SZServer.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Acer\ALaunch\ALaunchSvc.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Acer\Empowering Technology\eNet\eNet Service.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\mdm.exe
C:\Acer\Mobility Center\MobilityService.exe
C:\Windows\system32\svchost.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\STOPzilla!\STOPzilla.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Calendar\WinCal.exe
C:\Windows\system32\SearchProtocolHost.exe

################## | Fichiers # Dossiers infectieux |


################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |

# HKLM\software\microsoft\security center "UacDisableNotify" # -> Reset sucessfully !  

################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{fd00ff07-f772-11dd-bff0-0016d4d8f3d9}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[10-04-07 05:37|--a------|3380] -> C:\-20070410.log 
[29-08-09 00:09|--a------|18771] -> C:\Ad-Report-CLEAN.log 
[18-09-06 17:43|--a------|24] -> C:\autoexec.bat 
[19-01-08 03:45|-rahs----|333203] -> C:\bootmgr 
[10-04-07 04:30|-ra-s----|8192] -> C:\BOOTSECT.BAK 
[18-09-06 17:43|--a------|10] -> C:\config.sys 
[?|?|?] -> C:\hiberfil.sys 
[23-05-09 07:44|-rahs----|0] -> C:\IO.SYS 
[23-05-09 07:44|-rahs----|0] -> C:\MSDOS.SYS 
[02-04-08 13:23|--a------|397] -> C:\oxy-gen_inst.log 
[?|?|?] -> C:\pagefile.sys 
[10-04-07 05:05|--a------|420] -> C:\RHDSetup.log 
[10-04-07 05:28|--a------|178] -> C:\setup.log 
[06-05-09 16:07|--ah-----|232] -> C:\sqmdata00.sqm 
[06-05-09 16:07|--ah-----|244] -> C:\sqmnoopt00.sqm 
[30-08-09 23:45|--a------|3122] -> C:\TCleaner.txt 
[10-04-07 05:48|--a------|0] -> C:\Trace.log 
[31-08-09 19:17|--a------|4420] -> C:\UsbFix.txt 
[18-11-07 05:50|--a------|28] -> C:\wizard.txt 
[26-02-08 21:40|--a------|375296] -> F:\Plan ABRG EXEMPLE.ppt 
[26-02-08 21:30|--a------|83968] -> F:\PROPOSITION MARKETING PRLIMINAIRE[1].doc 
[03-04-08 16:58|--a------|119808] -> F:\Biographies.ppt 
[07-07-09 21:00|--ah-----|15364] -> F:\.DS_Store 
[17-04-08 21:12|--a------|25088] -> F:\SYNOPSIS - UN AMI TRÔS CHER 
[18-04-08 08:04|--ah-----|368] -> F:\._SYNOPSIS - UN AMI TRÔS CHER 
[17-04-08 17:59|--a------|189440] -> F:\Texte Webv3.ppt 
[23-04-08 13:52|--a------|57806] -> F:\52271976.jpg 
[25-03-08 20:49|--ah-----|4096] -> F:\._.Trashes 
[01-10-08 22:14|--a------|610891] -> F:\pptc154.pdf 
[02-07-08 11:58|--a------|136707] -> F:\Annonce Desjardins CDN 02.07.08.pdf 
[26-03-08 16:14|--ah-----|82] -> F:\._Document de pr‚sentation-TRONNIERv2.ppt 
[05-05-08 22:29|--a------|67418] -> F:\LC0408-25 _Konige_.pdf 
[08-07-08 14:42|--a------|126623] -> F:\LeStylo-Pub-21articles.txt 
[08-07-08 14:42|--a------|360176] -> F:\LeStylo-Pub-21articles.pdf 
[29-09-08 09:58|--a------|1034752] -> F:\Smart - recos-1.ppt 
[23-09-08 15:40|--a------|469504] -> F:\2008-09-20_Plan d'actionVieux_final.doc 
[29-09-08 10:01|--ah-----|82] -> F:\._Smart - recos-1.ppt 
[19-10-07 21:21|--a------|187904] -> F:\V‚rifications-correspondance.ppt 
[19-10-07 21:21|--a------|917504] -> F:\RA Identity presentation- naming-3round.ppt 
[07-10-08 12:15|--a------|18851] -> F:\Voyages_Marie.docx 
[07-10-08 14:29|--a------|38912] -> F:\Voyages_Marie.doc 
[07-10-08 15:28|--ah-----|82] -> F:\._Voyages_Marie.doc 
[02-10-08 11:48|--a------|88064] -> F:\Duty Removal Submission to the Gateway Council Sep 30.doc 
[08-10-08 14:24|--a------|84480] -> F:\Duty Removal Submission to the Gateway Council Sep 30_FR.doc 
[02-10-08 11:38|--a------|33792] -> F:\Letter to Gateway Council September 2008 sep30.doc 
[08-10-08 14:24|--a------|30720] -> F:\Letter to Gateway Council September 2008 sep30_FR.doc 
[16-10-08 15:53|--a------|114688] -> F:\Cours de groupev1.doc 
[28-10-08 22:36|--ah-----|82] -> F:\._.TemporaryItems 
[20-05-09 09:45|--a------|356115] -> F:\IMG_1170.jpg 
[01-12-08 20:58|--ah-----|82] -> F:\._Brochure Y CV 2811v1.doc 
[11-12-08 13:24|--a------|378368] -> F:\Messages-cl‚s et slogansv1.ppt 
[01-12-08 20:58|--a------|44544] -> F:\Brochure Y CV 2811v1.doc 
[03-02-09 10:38|--a------|70656] -> F:\Follow up for Catherine SevignyFRENCH.doc 
[03-02-09 10:44|--ah-----|82] -> F:\._Follow up for Catherine SevignyFRENCH.doc 
[04-02-09 18:46|--a------|6946816] -> F:\8 women 002.MPG 
[05-12-07 00:11|--a------|3456997] -> F:\LACASSEPORTFOLIO.pdf 
[16-01-08 12:09|--a------|14662656] -> F:\Presentation2.ppt 
[05-03-09 12:38|--ah-----|82] -> F:\._Presentation2.ppt 
[06-04-09 10:48|--a------|35328] -> F:\pisode 1.doc 
[06-04-09 10:48|--ah-----|82] -> F:\._pisode 2.doc 
[06-04-09 10:48|--a------|38912] -> F:\pisode 2.doc 
[06-04-09 10:47|--ah-----|82] -> F:\._CV Sylvain Lacasse 04-09.doc 
[06-04-09 10:48|--ah-----|82] -> F:\._pisode 1.doc 
[06-04-09 11:02|--ah-----|82] -> F:\._Armonia Pelletier Descendants.rtf 
[06-04-09 10:47|--a------|41984] -> F:\CV Sylvain Lacasse 04-09.doc 
[06-04-09 11:02|--a------|24650] -> F:\Armonia Pelletier Descendants.rtf 
[06-04-09 13:36|--a------|71561] -> F:\CV Sylvain Lacasse 04-09.pdf 
[13-05-09 19:42|--a------|33280] -> F:\T‚moignage Pablov1.doc 
[13-04-09 08:04|--ah-----|82] -> F:\._RA_Faits_saillants2008_v2 corr.doc 
[13-04-09 17:23|--a------|56320] -> F:\Faits saillants 2008 - Bloc 2.doc 
[20-05-09 09:41|--ah-----|82] -> F:\._IMG_3443_2.jpg 
[13-04-09 08:04|--a------|115712] -> F:\RA_Faits_saillants2008_v2 corr.doc 
[13-04-09 17:27|--ah-----|82] -> F:\._Faits saillants 2008 - Bloc 2.doc 
[21-04-09 10:21|--a------|57344] -> F:\Formulaire 2008-Mont-St-Louis.doc 
[21-04-09 22:06|--a------|306176] -> F:\projet document strat‚giquev2.ppt 
[21-04-09 22:08|--a------|234496] -> F:\Projet Document strat‚giquev1.ppt 
[21-04-09 22:13|--ah-----|82] -> F:\._Formulaire 2008-Mont-St-Louis.doc 
[14-05-09 10:49|--a------|553984] -> F:\Metropole on letterhead.doc 
[14-05-09 10:52|--ah-----|82] -> F:\._Metropole on letterhead.doc 
[20-05-09 09:41|--a------|278609] -> F:\IMG_3443_2.jpg 
[20-05-09 09:45|--ah-----|82] -> F:\._IMG_1170.jpg 
[20-05-09 09:45|--a------|309210] -> F:\IMG_1173.jpg 
[20-05-09 09:45|--ah-----|82] -> F:\._IMG_1173.jpg 
[20-05-09 09:46|--a------|343912] -> F:\IMG_1169.jpg 
[20-05-09 09:46|--ah-----|82] -> F:\._IMG_1169.jpg 
[20-05-09 09:46|--a------|352420] -> F:\IMG_1168.jpg 
[20-05-09 09:46|--ah-----|82] -> F:\._IMG_1168.jpg 
[20-05-09 09:47|--a------|134663] -> F:\IMG_1157.jpg 
[20-05-09 09:47|--ah-----|82] -> F:\._IMG_1157.jpg 
[20-05-09 09:48|--a------|275004] -> F:\IMG_1155.jpg 
[20-05-09 09:48|--ah-----|82] -> F:\._IMG_1155.jpg 
[20-05-09 09:49|--a------|140664] -> F:\IMG_1152.jpg 
[20-05-09 09:49|--ah-----|82] -> F:\._IMG_1152.jpg 
[20-05-09 09:49|--a------|197733] -> F:\IMG_1147.jpg 
[20-05-09 09:49|--ah-----|82] -> F:\._IMG_1147.jpg 
[20-05-09 09:52|--a------|462755] -> F:\IMG_0868.jpg 
[20-05-09 09:53|--a------|326975] -> F:\IMG_0867.jpg 
[20-05-09 09:49|--a------|220613] -> F:\IMG_1136_3.jpg 
[20-05-09 09:49|--ah-----|82] -> F:\._IMG_1136_3.jpg 
[20-05-09 09:51|--a------|321159] -> F:\IMG_1130_2.jpg 
[20-05-09 09:51|--ah-----|82] -> F:\._IMG_1130_2.jpg 
[20-05-09 09:52|--ah-----|82] -> F:\._IMG_0868.jpg 
[20-05-09 09:53|--ah-----|82] -> F:\._IMG_0867.jpg 
[20-05-09 09:57|--a------|371693] -> F:\Jos‚phine Couture-Lacasse.jpg 
[20-05-09 09:57|--ah-----|82] -> F:\._Jos‚phine Couture-Lacasse.jpg 
[20-05-09 10:01|--a------|260942] -> F:\Jos‚phine Couture-Lacasse 2.jpg 
[20-05-09 10:01|--ah-----|82] -> F:\._Jos‚phine Couture-Lacasse 2.jpg 
[20-05-09 10:03|--a------|322724] -> F:\IMG_8162_2.jpg 
[20-05-09 10:03|--ah-----|82] -> F:\._IMG_8162_2.jpg 
[20-05-09 10:03|--a------|322724] -> F:\Jo‚phine 3.jpg 
[20-05-09 10:03|--ah-----|82] -> F:\._Jo‚phine 3.jpg 
[20-05-09 10:36|--a------|276354] -> F:\Jos‚phine4.jpg 
[20-05-09 10:36|--ah-----|82] -> F:\._Jos‚phine4.jpg 
[20-05-09 10:40|--a------|365643] -> F:\Jos‚phine5.jpg 
[20-05-09 10:40|--ah-----|82] -> F:\._Jos‚phine5.jpg 
[26-05-09 12:23|--a------|1034207] -> F:\Pr‚sentation - campagne BE [Compatibility Mode]).pdf 
[27-05-09 16:24|--ah-----|82] -> F:\._IMG_5957.JPG 
[13-06-09 20:01|--a------|78125] -> F:\TP-1.D(2007-12).pdf 
[13-06-09 21:31|--a------|43278] -> F:\TP-1.D.L(2007-12) Annexe L.pdf 
[13-06-09 21:35|--a------|148450] -> F:\T1 GNRALE FDRALE 5105-r-07f.pdf 
[15-06-09 17:39|--a------|37376] -> F:\d‚penses2008v1.xls 
[27-05-09 16:24|--ah-----|82] -> F:\._IMG_5962.JPG 
[27-05-09 16:24|--ah-----|82] -> F:\._IMG_5967.JPG 
[15-06-09 17:39|--ah-----|82] -> F:\._d‚penses2008v1.xls 
[03-01-09 17:59|--a------|1807390] -> F:\IMG_6362.JPG 
[24-06-09 10:20|--a------|149423] -> F:\Juliette et troupe.jpg 
[27-05-09 18:00|--a------|1378673] -> F:\IMG_6361.JPG 
[15-06-09 23:57|--a------|210796] -> F:\sylvain-submit-revenuquebec08.pdf 
[24-06-09 10:38|--a------|125146] -> F:\M‚tamorphose canine.jpg 
[24-06-09 10:32|--a------|372630] -> F:\Jos‚phine 2009 003.JPG 
[24-05-09 05:06|--a------|2727619] -> F:\Jos‚phine 6.JPG 
[05-07-09 18:49|--a------|146944] -> F:\YMCA Brochure_DestjeuneDT-rev 1CORR.doc 
[05-07-09 18:49|--ah-----|82] -> F:\._YMCA Brochure_DestjeuneDT-rev 1CORR.doc 

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.023 ! |

Destrio5 · Answer

--> Désinstalle UsbFix.

StopZilla trouve encore des choses ?

nicola-eusebe · Answer

Salut,
Puisque je refuse d'adhérer à StopZilla, il me sert toujours le même refrain depuis une semaine. Je l'ai supprimé définitivement. Actuellement, mon antivirus est AVG et il ne m'indique aucune infection.

Enfin, avez-vous vu des éléments inquiétants dans mes rapports ? Sinon, je suis pleinement satisfait de vos services. Je parlerai de Comment ça marche à mes amis et collègues. Êtes-vous localisés au Québec, en France, en Belgique ou êtes vous répartis à travers la planète? 

Nicola-Eusèbe

Destrio5 · Answer

1/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 


2/

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger.


==Prévention==

Réactive l'UAC si ce n'est pas déjà fait.

Conserve MBAM. Il te servira à scanner les fichiers douteux en complément de l'antivirus et scanne le disque dur régulièrement.

Par rapport au P2P : Lien

Voici un dossier complet (A lire avec Adobe Reader ou Foxit Reader) : Lien


Sois plus vigilant(e) sur Internet ;)

nicola-eusebe · Answer

J'ignore comment voir si UAC est activé. POur les mises à jour automatiques, je n'arrive pas à trouver l'onglet. Mon environnement est en anglais. Merci de préciser.

Sylvain

Destrio5 · Answer

En anglais, je ne sais pas.

nicola-eusebe · Answer

Salut,
J'ai fait l'analyse come demandé avec CCleanerslim, mais avant de lancer le nettoyage, je constate que l'utilitaire AVG 8.0 Anti-Virus de 42 000 K sera détruit. Est-nécessaire?

Destrio5 · Answer

"J'ai fait l'analyse come demandé avec CCleanerslim, mais avant de lancer le nettoyage, je constate que l'utilitaire AVG 8.0 Anti-Virus de 42 000 K sera détruit."
--> Je ne vois pas le rapport.

nicola-eusebe · Answer

Salut, 
Tu me recommandes de détruire l'AVG 8.0 Anti-Virus?

Destrio5 · Answer

Bah non vu que c'est ton antivirus.

Mirar encore...

66 réponses

Votre réponse

Discussions similaires

Newsletters