'' pishing ? '' Résolu

Question

Bonjour,

J ai parle à un ami sur msn , jusque la tt va bien mais voila que je m absente 1 petite heure .....

je reviens,  ma conversation terminé , mon ami est hors ligne mais j ai tjrs sa conversation ouverte ( je ne l avais pas fermé ) . 

Je recois de mon ami un lien : http://I-Got-Obsessed.com/?gallery=binet60&pic=DSC00457.JPG 

je clique sur ce lien croyant à une photos de mon ami , mozilla me previent que ce site est une contrefacon . 
j ignore cette avertissement et accede a la page . je me retrouve avec un rectangle vertical qui m invite a rentrer mes identifiants et pass messenger . je n ai rentre aucune information . 

Mes questions sont les suivantes : Est ce que je risque qqch d avoir cliquer sur ce lien ?
                                                  Quelles informations ont pu etre recolter sur moi ( mon IP ? ... ) 
                                                  Comment ai je pu avoir un message de la sorte sachant que mon ami 
                                                  ne m a rien envoyé ( certifié ) . 

Merci beaucoup pr votre aide

Xplode · Answer

Ton ami est surement infecté, peut être au même titre que toi maintenant.

Fait ceci :

RSIT ----->

[x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

[x] Double clique sur " RSIT.exe ".

[x] Clique sur " Continue ".

[x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

[x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

[x] Copie colle le contenu des deux rapports dans ton prochain message

-------> Si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit

fred · Answer

sinon change ton mot de passe msn et passe un antivirus recent pour voir si y a un virus, verifies si le pare feu est activé

Kermass · Answer

Tout d abord merci de vos reponses , hijack this est deja installer sur mon ordi . mon pare feu est activer . 
je colle le log de suite

killerk9 · Answer

Si ton ami ne t'a rien envoyé c'est peut être qu'il est allé sur ce site que lui a refilé un malwhare et oui tu risque de te faire volé tes identifiants car si tu regarde bien sur le site de MSN quand tu veut te connecter il y a "https://"
alors que la non c'est juste "http://" en gros sa veut dire que se site n'est pas sécurisé donc je ne recommende pas d'y allé.

The Lion King · Answer

Bonjour, 

1/ Ton ami a un virus. Conseille lui ceci:

Supprimer les infections MSN - Voici les deux outils qui permettent de nettoyer ces infections :

    * MSNFix : https://www.malekal.com/supprimer-virus-desinfecter-pc/
    * SDFix https://www.malekal.com/slenfbot-still-an-other-irc-bot/ : 
    * CleanVirusMsn : http://www.viruskeeper.com/fr/clean_virus_msn.htm

Tiré de je suis infecté! Que faire?

En passant, je conseille Avira antivirir, mais surtout pas avast! .

2/ Si tu n'a rien rentré, je ne pense pas qu'il y ai de problème, a moins que la page soit infectée du même virus que ton pote a, ce qui me parait probable. Donc renseigne toi auprès de tes contacts pour voir si tu n'envoie pas le même genre de liens. SI c'est le cas, utilise les logiciels ci dessus. Un bon petit coup de HiJackthis me parait approprié aussi.

3/ Toujours écouter ce que dis Firefox ;)

4/ Quel antivirus possède tu, et autres logiciels de protection?

Cordialement, TLK.

Kermass · Answer

voila le log hijack this 
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:42:57, on 26/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\CardDetector\HUAWEI\CardDetector.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\cports\cports.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users
osgraf\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis
osgraf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CardDetectorHUAWEI] C:\Program Files\CardDetector\HUAWEI\CardDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: FreshDownload - {924F4695-9AFF-4E63-ACEB-2C9B45BF8642} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/SmileyCentralFWBInitialSetup1.0.1.0.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LEZZADEF - Unknown owner - C:\Users
osgraf\AppData\Local\Temp\LEZZADEF.exe (file missing)
O23 - Service: lxct_device - Unknown owner - C:\Windows\system32\lxctcoms.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Users
osgraf\AppData\Local\Temp\{FC9403AE-49D6-4292-94A0-389CA13A401E}\NMSAccessU.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: WMTU - Unknown owner - C:\Users
osgraf\AppData\Local\Temp\WMTU.exe (file missing)

The Lion King · Answer

Avast pro cracké...
Et les MAJ se font? Sont pas doué chez Alwil...

Avast: utilitaire de désinstalation: Par la


Je te conseille Avira Antivirus (note qu'il te fera chier une fois par jour lors de sa mise a jour, car étant gratuit, il t'envoie une petite pub, mais suffit de cliquer sur ok et c'est fini. Elle est d'ailleurs désactivable via une astuce (merci Destrio5)), téléchargeable ici: 

Antivir (Avira) Personnal

Voici un Tutorial d'installation D'avira: 


Tutoriel d’installation d’AVIRA ANTIVIR Free Antivirus 


1°) Une fois installé, ouvrir la page centrale de démarrage. 

2°) Cliquer sur « configuration » (en haut a droite) 

3°) Cliquer sur la case « mode expert » (en haut a gauche) 

4°) Dans « fichiers », sélectionner « tout les fichiers » 
Dans « Autres réglages » ; sélectionner toutes les cases sauf « Ignorer les fichiers hors lignes » 

5°) Cliquer sur le petit « + » a coté de scanner dans le menu a gauche. 

6°) Cliquer sur "recherche", puis « archives », et TOUT sélectionner. 

7°) Dans le menu a gauche, sous archives, cliquer sur « Heuristique ». Tout sélectionner, et 
sélectionner « Haute détection » 

8°) Cliquer sur le petit « + » de « Guard » 

9°) Cliquer sur le petit « + » de "recherche". 

10°) Sélectionner l’option « contrôler a la lecture et a l’écriture » dans « Mode de recherche". 
Sélectionner l’option « Tout les fichiers » dans « fichiers » 
Sélectionner toutes les options dans « archives » 

11°) Cliquer sur le petit « + » dans « Généralitées » dans le menu a gauche 

12°) Sélectionner « catégorie étendues » 

13°) Engager l’option « tout sélectionner » 


Ne crois surtout pas les rumeurs comme quoi Avast! (antivirus gratuit) est un excellent antivirus. Il ne détecte RIEN, crois en mon experience: sur une clé de 406 virus, Avast! en détecte 280, contre Avira 396. Éloquent, non? 
Si tu veux installer Avira, n'oublie pas de désinstaller l'antivrus que tu avais avant, car DEUX ANTIVIRUS PEUVENT (pour ne pas dire vont) S'ENTRAVER.

Il est bon de faire une analyse d'Avira en mode sans échec (MSE: Mode Sans Echec, et pas maladie sexuellement édariquée comme j'ai lu une fois!), pour cela, après avoir configuré Avira en mode normal, au démarrage du PC, tapoter la touche F8 (pressions brèves et rapides). Une résolution "bizzare" apparaitra, et procède comme d'habitude pour faire le scan...

Enfin, tu fais ce que tu veux, c'est un conseil. Je suis moins insistant pour Avast! pro, plus performant que Avast! gratuit...

Kermass · Answer

Xplod   voivi les deux log 

1

Logfile of random's system information tool 1.06 (written by random/random)
Run by nosgraf at 2009-08-26 14:42:49
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 4 GB (2%) free of 230 GB
Total RAM: 3062 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:42:57, on 26/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\CardDetector\HUAWEI\CardDetector.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\cports\cports.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users
osgraf\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis
osgraf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CardDetectorHUAWEI] C:\Program Files\CardDetector\HUAWEI\CardDetector.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: FreshDownload - {924F4695-9AFF-4E63-ACEB-2C9B45BF8642} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei-3/SmileyCentralFWBInitialSetup1.0.1.0.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LEZZADEF - Unknown owner - C:\Users
osgraf\AppData\Local\Temp\LEZZADEF.exe (file missing)
O23 - Service: lxct_device - Unknown owner - C:\Windows\system32\lxctcoms.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Users
osgraf\AppData\Local\Temp\{FC9403AE-49D6-4292-94A0-389CA13A401E}\NMSAccessU.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: WMTU - Unknown owner - C:\Users
osgraf\AppData\Local\Temp\WMTU.exe (file missing)

Xplode · Answer

Commence par faire ceci :

USBfix ------>

[x] Télécharge USBfix à cette adresse : http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

[x] Un tutoriel est disponible ici : https://www.malekal.com/usbfix-supprimer-virus-usb/

[x] Installe le

[x] Branche tout tes médias amovibles ( clés USB, DD externe )

[x] Lance USBfix en cliquant sur l'icône qui est sur ton bureau

[x] Choisis l'option F ( pour français ) et valide en appuyant sur entrée.

[x] Au menu principal, choisi l'option 1

[x] Laisse l'outil travailler puis poste le rapport dans ton prochain message

Kermass · Answer

Lion king , je dois vraiment abandonner avast pro pr antivir free ? 

j ai retenu tes informations sur avast mais j ai du mal a comprendre pk  un logiciel proffesionel serait moins efficace qu 'un logiciel gratuit .pourrait tu m expliquer ? ( le crak joue t il dans la securité ? )

Kermass · Answer

j ai effetcuer deux fois l analyse avec usb fix mais la fenetre Dos se ferme directement apres l analyse . ou est stocker le log que je puisse te l afficher stp ?

Xplode · Answer

Il se trouve sous C:\USBfix.txt

Kermass · Answer

Dans ton tutorial il dise qu il est stocker je crois a c:\windows\kernel132.dll.vbs  maiis il me dise de verifier l orthographe .

The Lion King · Answer

"je dois vraiment abandonner avast pro pr antivir free?"

c'est une suggestion que j'appuie fermement. Pour la simple et bonne raison qu'Antivir free a plus de détection qu'Avast! payant.

J'ai également découvert lors de mes tests que Avast! payant détectait plus qu'avast! gratuit (dans la même heure!). 

Je suis d'ailleurs désolé, je n'ai pas mis mon tuto a jour: ces résultats datent de 5 mois, voici les nouveaux:

Sur une clé de 454 virus récoltés de ca et de la, Avira en détecte 448, contre Avast! 320. Avast! payant en détecte 387.

Mais exécute d'abord les manips que Xplode te fais faire, c'est important.

Kermass · Answer

voila le log 


############################## | UsbFix V6.023 |

User : nosgraf (Administrateurs) # PC-DE-NOSGRAF
Update on 25/08/09 by Chiquitine29
Start at: 15:01:52 | 26/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1195 [VPS 090220-0] 4.8.1195 [ Enabled | Updated ]

C:\ -> Disque fixe local # 224,88 Go (3,39 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\System32\svchost.exe
c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32	cpsvcs.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\CardDetector\HUAWEI\CardDetector.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\update.exe  
Présent ! C:\Config\S-1-5-21-1482476501-1644491937-682003330-1013  
Présent ! C:\Config\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini  

################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\D
shell\AutoRun\command =D:\setupss.exe 

HKCU\..\..\Explorer\MountPoints2\H
shell\AutoRun\command =H:\ClickMe.exe 

HKCU\..\..\Explorer\MountPoints2\{27a2a7b0-6427-11dd-9bb9-001e6811489a}
shell\AutoRun\command =
shell\explore\Command =
shell\open\Command =

HKCU\..\..\Explorer\MountPoints2\{38e64842-a78a-11dd-b953-0017c41c5895}
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL copy.exe

HKCU\..\..\Explorer\MountPoints2\{40f6e2e3-2732-11dd-88e2-0017c41c5895}
shell\AutoRun\command =E:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe 
shell\open\command =E:\CONFIG\S-1-5-21-1482476501-1644491937-682003330-1013\Cfg.exe 

HKCU\..\..\Explorer\MountPoints2\{60e21893-c7de-11dd-bb06-001e6811489a}
shell\AutoRun\command =RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe 
shell\open\command =RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise32.exe 

HKCU\..\..\Explorer\MountPoints2\{74e44cd0-60b0-11dd-bf12-001e6811489a}
shell\AutoRun\command =copetttt.com 
shell\explore\Command =copetttt.com 
shell\open\Command =copetttt.com 

HKCU\..\..\Explorer\MountPoints2\{bbdb6cf1-df50-11dd-97d4-001e6811489a}
shell\AutoRun\command =E:\copetttt.com 
shell\explore\Command =E:\copetttt.com 
shell\open\Command =E:\copetttt.com 

HKCU\..\..\Explorer\MountPoints2\{e86fa660-0837-11de-849c-001e6811489a}
shell\Auto\command =tel.xls.exe 
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL tel.xls.exe

HKCU\..\..\Explorer\MountPoints2\{eac4c37a-1ec0-11dd-bf60-0017c41c5895}
shell\AutoRun\command =H:\ClickMe.exe 

HKCU\..\..\Explorer\MountPoints2\{eed93c53-5888-11de-acf2-001e6811489a}
shell\AutoRun\command =E:\AutoRunCardDetector.exe 

################## | Cracks / Keygens / Serials |

Kermass · Answer

ok merci lion king 

je vais installer avira lorsque les manip seront finies .

Xplode · Answer

Ok, passe à l'option 2 maintenant ( Suppression )

/!\ Execute USBfix en cliquant droit dessus puis " Executer en tant qu'administrateur " /!\

Je te recommande aussi d'abandonner Avast pro et de prendre AntiVir qui est plus performant comme te l'a dis lion.

Poste ton rapport d'USBfix.

kermass · Answer

xplode lorsque j ai redemarrer ma session .usb fix bloque a 30% sur c:\update.exe .
mon bureau n est pas charger non plus . c normal ?

Xplode · Answer

Oui c'est normal.

Fais ceci : [x] Si tu es sous vista : Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

Puis relance USBfix en cliquant droit dessus -> executer en tant qu'administrateur

Et relance l'option n°2.

j'attend ton rapport, si tu as le moindre soucis poste un message.

kermass · Answer

je voulais dire apres avoir redemarrer mon ordi et apres a voir demarrer ma session , la fenetre usb fix bloque a 30% sur update.exe .
plus de bureau ni de souris

Xplode · Answer

Essaie en mode sans echec :

https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

kermass · Answer

ok dsl le scan a teminer : ecran bleu 

donc si j ai bien compris lorsque l ecran se remet je desactive l uac et je relance l op n°2 .
explorer.exe doit etre relancer par le gestionnaire de tache ou j attend juste que l ecran bleu disparraisse .

Xplode · Answer

Je ne vois pas de quel écran bleu tu parles ?

Sinon oui désactive l'UAC vu que tu es sous vista ca peux poser certains problèmes pour la suite.

Et si tu n'as pas encore lancé l'option n°2 lance la, puis poste le rapport dans ton prochain message.

kermass · Answer

je v te donner plus de precision depuis l etape n°1 que j ai faite . 
dc j ai lancer l op n°2 et j ai redemarré , ma session ouverte , j ai un ecran bleu beu avec une petite fenetre MS-dos ( usb fix ) , cest tt , ni souris ni bureau ; le scan avance et se termine . la fenetre dos se ferme et je me retrouve avec un ecran bleu sans souris ni bureau tjrs . 

je fais quoi ? je redemarre en appuyant sur le bouton , j attend ou je relance explorer.exe dans le gestionnaire de tache ?

Xplode · Answer

Ok, redémarre ton PC normalement puis poste le log qui se trouve sous C:\USBfix.txt

Kermass · Answer

voila le log , j ai redemarrer normalement .



############################## | UsbFix V6.023 |

User : nosgraf (Administrateurs) # PC-DE-NOSGRAF
Update on 25/08/09 by Chiquitine29
Start at: 15:11:59 | 26/08/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

Intel(R) Pentium(R) Dual  CPU  T2370  @ 1.73GHz
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1195 [VPS 090220-0] 4.8.1195 [ Enabled | Updated ]

C:\ -> Disque fixe local # 224,88 Go (3,29 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Windows\System32\svchost.exe
c:\Program Files\Microsoft SQL Server\MSSQL10.SQLEXPRESS\MSSQL\Binn\sqlservr.exe
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32	cpsvcs.exe
c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\setup\avast.setup
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\IObit\Advanced SystemCare 3\AutoSweep.exe
C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
C:\Windows\system32\WerFault.exe
C:\Windows\system32\WerFault.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\update.exe 
Supprimé ! C:\Config\S-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini 
Supprimé ! C:\Config\S-1-5-21-1482476501-1644491937-682003330-1013 

################## | Autres |


################## | Suspect ! ... | https://www.virustotal.com/gui/ |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\D\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\H\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{27a2a7b0-6427-11dd-9bb9-001e6811489a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{38e64842-a78a-11dd-b953-0017c41c5895}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{40f6e2e3-2732-11dd-88e2-0017c41c5895}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{60e21893-c7de-11dd-bb06-001e6811489a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{74e44cd0-60b0-11dd-bf12-001e6811489a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{bbdb6cf1-df50-11dd-97d4-001e6811489a}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e86fa660-0837-11de-849c-001e6811489a}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{eac4c37a-1ec0-11dd-bf60-0017c41c5895}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{eed93c53-5888-11de-acf2-001e6811489a}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[15/10/2008 05:35|--a------|128] -> C:\autoexec.bat 
[19/01/2008 09:45|-rahs----|333203] -> C:\bootmgr 
[18/09/2006 23:43|--a------|10] -> C:\config.sys 
[07/11/2007 08:00|--a------|17734] -> C:\eula.1028.txt 
[07/11/2007 08:00|--a------|17734] -> C:\eula.1031.txt 
[07/11/2007 08:00|--a------|10134] -> C:\eula.1033.txt 
[07/11/2007 08:00|--a------|17734] -> C:\eula.1036.txt 
[07/11/2007 08:00|--a------|17734] -> C:\eula.1040.txt 
[07/11/2007 08:00|--a------|118] -> C:\eula.1041.txt 
[07/11/2007 08:00|--a------|17734] -> C:\eula.1042.txt 
[07/11/2007 08:00|--a------|17734] -> C:\eula.2052.txt 
[07/11/2007 08:00|--a------|17734] -> C:\eula.3082.txt 
[22/05/2009 05:11|-rahs----|171136] -> C:\grldr 
[28/08/2008 01:07|--a------|201] -> C:\inVHDDrvLog.dat 
[28/08/2008 19:44|-rahs----|0] -> C:\IO.SYS 
[30/04/2009 00:36|--a------|725] -> C:\log_fs.log 
[28/08/2008 19:44|-rahs----|0] -> C:\MSDOS.SYS 
[01/07/2009 19:58|--a------|180304] -> C:\MSN PW STEAL.exe 
[?|?|?] -> C:\pagefile.sys 
[15/10/2008 05:35|---h-----|27] -> C:\TraFsFr.Tra 
[26/08/2009 15:23|--a------|5359] -> C:\UsbFix.txt 
[07/11/2007 08:00|--a------|5686] -> C:\vcredist.bmp 
[07/11/2007 08:09|--a------|1442522] -> C:\VC_RED.cab 

################## | Cracks / Keygens / Serials |

Xplode · Answer

C'est ok désinstalle USBfix avec l'option 5.

Ensuite fait ceci :

Malwarebyte's anti-malware ----->

[x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

[x] Installe le

[x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

[x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message

Kermass · Answer

l examen complet est en cours , l uac est desactiver .

Xplode · Answer

Ok l'examen peut prendre du temps ( environ 1h30 / 2h ).

Kermass · Answer

ok je posterai le log une fois l analyse finie.

Kermass · Answer

voila le log 

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2697
Windows 6.0.6001 Service Pack 1

26/08/2009 17:54:17
mbam-log-2009-08-26 (17-54-00).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 268482
Temps écoulé: 2 hour(s), 7 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 27
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\IDA Freeware 4.3\ida.wll (Rogue.Installer) -> No action taken.
C:\Users
osgraf\Desktop
ew telechargements\A Nouveau Soft telehargés\Malwarebytes\Malwarebytes\keygen.exe (Dont.Steal.Our.Software.A) -> No action taken.
C:\Windows\libimg.dll (Spyware.NetVizor) -> No action taken.

Xplode · Answer

Coche les tous puis fait " suppression " et poste le nouveau rapport

Kermass · Answer

voila le log 

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2697
Windows 6.0.6001 Service Pack 1

26/08/2009 17:57:34
mbam-log-2009-08-26 (17-57-34).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 268482
Temps écoulé: 2 hour(s), 7 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 27
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\IDA Freeware 4.3\ida.wll (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users
osgraf\Desktop
ew telechargements\A Nouveau Soft telehargés\Malwarebytes\Malwarebytes\keygen.exe (Dont.Steal.Our.Software.A) -> Quarantined and deleted successfully.
C:\Windows\libimg.dll (Spyware.NetVizor) -> Quarantined and deleted successfully.


je redemarre ?

Xplode · Answer

Redémarre puis continue avec ça :

Ad-Remover ---->

[x] Si tu es sous vista : Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

[x] Télécharge Ad-remover (de C_XX) sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

[x] Lance l'installation avec les paramètres par défaut..

 ! Déconnecte toi et ferme toutes applications en cours ! 

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau.(Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)

[x] Séléctionne l'option F pour français

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option S

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

Kermass · Answer

voila le log 

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_P | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/08/2009 à 1:30 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:06:50, 26/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™   v6.0.6001
Nom du PC: PC-DE-NOSGRAF | Utilisateur actuel: nosgraf
.
Administrateur: Administrateur *Desactive* 
N'est pas administrateur: ASPNET 
N'est pas administrateur: Invité 
Administrateur: nosgraf 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} 
HKCR\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} 
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} 
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} 
HKCU\Software\AppDataLow\Software\MyWebSearch 
HKCU\Software\EoRezo 
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} 
HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} 
HKU\S-1-5-21-3451975981-905649094-2693070876-1002\Software\Appdatalow\Software\Fun Web Products 
HKU\S-1-5-21-3451975981-905649094-2693070876-1002\Software\Appdatalow\Software\MyWebSearch 
HKU\S-1-5-21-3451975981-905649094-2693070876-1002\Software\Eorezo 
.
C:\Users
osgraf\AppData\Roaming\EoRezo 
C:\Users
osgraf\AppData\LocalLow\FunWebProducts 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch 
C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.0.inf 
C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.2 *
.
 Nom du profil: kd5ne3om.default (nosgraf)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Google"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.com"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); 
.
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
   Tabs	:          	hxxp://www.lo.st/?tabs
.
.
============== Processus Cachés/Bloqués de l'API Windows ==============
.
PID: 1196	 audiodg.exe
.
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Users
osgraf\Desktop
ew telechargements\Autre ke informatique	elechargements mix pdf\logiciels\Fake-Voice-1.7.13.0_keygen.rar
C:\Users
osgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 01 - CrackMeDaube Patch.rar
C:\Users
osgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 02 - CrackMeDaube Serial.rar
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\diablo serial.txt
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Hide IP Platinum v3.43 + Crack.rar
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Advanced_RAR_Password_Recovery_1.53_(Serial)\serial.txt
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\keygen.nfo
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\WebCamXP.v5.3.1.75.WinALL.Cracked-BRD\crack\patch.exe
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\Iobit Advanced systemcare 3.3.1 patch.exe
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\SERIAL.txt
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Warcraft_III_Warcraft_IIIThe_Frozen_Throne_CD_Keys_1.00_(Serial)\serial.txt
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking	pc_patch\TPPATCH.EXE
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\cours pour apprendre … Hacker\hexa\Serial.txt
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\crack.txt
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\underhack3\cours n2\Video Capturix KeyGen.exe
C:\Users
osgraf\Favorites\FileFront.com crack.url
C:\Users
osgraf	elechargements\StarCraft_and_SC_Broodwar_v1.12_v1.12b_NoCD_Patch.zip
C:\Users
osgraf	elechargements\Avast 4.8.1296 Professional [h33t] - XPLOSiON\Keygen.exe
C:\Users
osgraf	elechargements\Fake Webcam 5.1 By Shonen\KeyGen\Keygen.exe
C:\Users
osgraf	elechargements\Fun Morph 7.2.0\Fun Morph 7.2.0\Fun Morph 7.2.0\serial.txt
C:\Users
osgraf	elechargements\Web Copier Pro 4.6 copier et telecharger site web\Keygen.exe
C:\Users\Public\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking	pc_patch\TPPATCH.EXE
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\crack.txt
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\underhack3\cours n2\Video Capturix KeyGen.exe
.
.
===================================
.
6027 Octet(s) - C:\Ad-Report-SCAN.log 
.
2 Fichier(s) - C:\Users
osgraf\AppData\Local\Temp 
1 Fichier(s) - C:\Windows\Temp 
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 18:17:19 | 26/08/2009
.
============== E.O.F ==============
.

Xplode · Answer

--------- SUPPRESSION ----------

[x] Relance Ad-Remover puis séléctionne l'option " L "

[x] Une fois le nettoyage terminé, le rapport s'affiche

[x] Copie/Colle le dans ton prochain message


--------------------------------------

 Supprime aussi tout ça, les cracks et keygens sont des sources d'infections !

C:\Users
osgraf\Desktop
ew telechargements\Autre ke informatique	elechargements mix pdf\logiciels\Fake-Voice-1.7.13.0_keygen.rar
C:\Users
osgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 01 - CrackMeDaube Patch.rar
C:\Users
osgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 02 - CrackMeDaube Serial.rar
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\diablo serial.txt
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Hide IP Platinum v3.43 + Crack.rar
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Advanced_RAR_Password_Recovery_1.53_(Serial)\serial.txt
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\keygen.nfo
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\WebCamXP.v5.3.1.75.WinALL.Cracked-BRD\crack\patch.exe
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\Iobit Advanced systemcare 3.3.1 patch.exe
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\SERIAL.txt
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Warcraft_III_Warcraft_IIIThe_Frozen_Throne_CD_Keys_1.00_(Serial)\serial.txt
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking	pc_patch\TPPATCH.EXE
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\cours pour apprendre … Hacker\hexa\Serial.txt
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\crack.txt
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\underhack3\cours n2\Video Capturix KeyGen.exe
C:\Users
osgraf\Favorites\FileFront.com crack.url
C:\Users
osgraf	elechargements\StarCraft_and_SC_Broodwar_v1.12_v1.12b_NoCD_Patch.zip
C:\Users
osgraf	elechargements\Avast 4.8.1296 Professional [h33t] - XPLOSiON\Keygen.exe
C:\Users
osgraf	elechargements\Fake Webcam 5.1 By Shonen\KeyGen\Keygen.exe
C:\Users
osgraf	elechargements\Fun Morph 7.2.0\Fun Morph 7.2.0\Fun Morph 7.2.0\serial.txt
C:\Users
osgraf	elechargements\Web Copier Pro 4.6 copier et telecharger site web\Keygen.exe
C:\Users\Public\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking	pc_patch\TPPATCH.EXE
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\crack.txt
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\underhack3\cours n2\Video Capturix KeyGen.exe 



------------------------------

Ensuite fait ceci :

CleanVirusMSN ---->

 /!\ Désactive toutes les protections résidentes ( Antivirus, Anti-spyware, Pare-Feu ) /!\

[x] Télécharge CleanVirusMSN à cette adresse : http://www.viruskeeper.com/fr/cleanvirusmsn.zip

[x] Décompresse le sur ton bureau, puis installe le. ( Laisse les options par défaut )

[x] A la fin de l'installation, Clean Virus MSN va s'executer. Clique sur " Analyse " en haut.

[x] Laisse l'outil travailler, Si aucun virus MSN n'a été trouvé, une fenêtre s'affichera te l'informant.

[x] Si un ou plusieurs virus MSn sont trouvés, ils seront listés dans le tableau en bas et tu pourras les supprimer

Kermass · Answer

voici le log 

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_P | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/08/2009 à 1:30 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:27:23, 26/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™   v6.0.6001
Nom du PC: PC-DE-NOSGRAF | Utilisateur actuel: nosgraf
.
Administrateur: Administrateur *Desactive* 
N'est pas administrateur: ASPNET 
N'est pas administrateur: Invité 
Administrateur: nosgraf 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\EoRezo
HKU\S-1-5-21-3451975981-905649094-2693070876-1002\Software\Appdatalow\Software\Fun Web Products
.
C:\Users
osgraf\AppData\Roaming\EoRezo\cmhost.cyp 
C:\Users
osgraf\AppData\Roaming\EoRezo\ConfMedia.cyp 
C:\Users
osgraf\AppData\Roaming\EoRezo\db 
C:\Users
osgraf\AppData\Roaming\EoRezo\eoDesktop 
C:\Users
osgraf\AppData\Roaming\EoRezo\host.cyp 
C:\Users
osgraf\AppData\Roaming\EoRezo\user.cyp 
C:\Users
osgraf\AppData\Roaming\EoRezo\db\cat.cyp 
C:\Users
osgraf\AppData\Roaming\EoRezo\eoDesktop\config.xml 
C:\Users
osgraf\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html 
C:\Users
osgraf\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml 
C:\Users
osgraf\AppData\Roaming\EoRezo 
C:\Users
osgraf\AppData\LocalLow\FunWebProducts\Installr 
C:\Users
osgraf\AppData\LocalLow\FunWebProducts\Shared 
C:\Users
osgraf\AppData\LocalLow\FunWebProducts\Installr\Cache 
C:\Users
osgraf\AppData\LocalLow\FunWebProducts\Installr\Cache\files.ini 
C:\Users
osgraf\AppData\LocalLow\FunWebProducts\Shared\011C2966.dat 
C:\Users
osgraf\AppData\LocalLow\FunWebProducts 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Cache 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\History 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Settings 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011A31BF 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB2DF 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB456.bin 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB59D.bin 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB6C6.bin 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB80D.bin 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Cache\files.ini 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\History\search3 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Settings\prevcfg2.htm 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Settings\setting2.htm 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch\bar\Settings\settings.dat 
C:\Users
osgraf\AppData\LocalLow\MyWebSearch 
C:\Windows\Downloaded Program Files\f3initialsetup1.0.1.0.inf 
C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.2 *
.
 Nom du profil: kd5ne3om.default (nosgraf)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Google"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.com"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2"); 
.
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
   Tabs	:          	res://ieframe.dll/tabswelcome.htm
.
.
============== Processus Cachés/Bloqués de l'API Windows ==============
.
PID: 1196	 audiodg.exe
.
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Users
osgraf\Desktop
ew telechargements\Autre ke informatique	elechargements mix pdf\logiciels\Fake-Voice-1.7.13.0_keygen.rar
C:\Users
osgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 01 - CrackMeDaube Patch.rar
C:\Users
osgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 02 - CrackMeDaube Serial.rar
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\diablo serial.txt
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Hide IP Platinum v3.43 + Crack.rar
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Advanced_RAR_Password_Recovery_1.53_(Serial)\serial.txt
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\keygen.nfo
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\WebCamXP.v5.3.1.75.WinALL.Cracked-BRD\crack\patch.exe
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\Iobit Advanced systemcare 3.3.1 patch.exe
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\SERIAL.txt
C:\Users
osgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Warcraft_III_Warcraft_IIIThe_Frozen_Throne_CD_Keys_1.00_(Serial)\serial.txt
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking	pc_patch\TPPATCH.EXE
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\cours pour apprendre … Hacker\hexa\Serial.txt
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\crack.txt
C:\Users
osgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\underhack3\cours n2\Video Capturix KeyGen.exe
C:\Users
osgraf\Favorites\FileFront.com crack.url
C:\Users
osgraf	elechargements\StarCraft_and_SC_Broodwar_v1.12_v1.12b_NoCD_Patch.zip
C:\Users
osgraf	elechargements\Avast 4.8.1296 Professional [h33t] - XPLOSiON\Keygen.exe
C:\Users
osgraf	elechargements\Fake Webcam 5.1 By Shonen\KeyGen\Keygen.exe
C:\Users
osgraf	elechargements\Fun Morph 7.2.0\Fun Morph 7.2.0\Fun Morph 7.2.0\serial.txt
C:\Users
osgraf	elechargements\Web Copier Pro 4.6 copier et telecharger site web\Keygen.exe
C:\Users\Public\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking	pc_patch\TPPATCH.EXE
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\crack.txt
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\underhack3\cours n2\Video Capturix KeyGen.exe
.
.
===================================
.
7993 Octet(s) - C:\Ad-Report-CLEAN.log 
6341 Octet(s) - C:\Ad-Report-SCAN.log 
.
1 Fichier(s) - C:\Users
osgraf\AppData\Local\Temp 
1 Fichier(s) - C:\Windows\Temp 
.
20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
11 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 18:38:30 | 26/08/2009
.
============== E.O.F ==============
.

Xplode · Answer

Est ce que tu as fait ça ? :

Ensuite fait ceci :

CleanVirusMSN ---->

/!\ Désactive toutes les protections résidentes ( Antivirus, Anti-spyware, Pare-Feu ) /!\

[x] Télécharge CleanVirusMSN à cette adresse : http://www.viruskeeper.com/fr/cleanvirusmsn.zip

[x] Décompresse le sur ton bureau, puis installe le. ( Laisse les options par défaut )

[x] A la fin de l'installation, Clean Virus MSN va s'executer. Clique sur " Analyse " en haut.

[x] Laisse l'outil travailler, Si aucun virus MSN n'a été trouvé, une fenêtre s'affichera te l'informant.

[x] Si un ou plusieurs virus MSn sont trouvés, ils seront listés dans le tableau en bas et tu pourras les supprimer


 Si oui, est ce qu'il t'as trouvé un/plusieurs virus ?

Kermass · Answer

l analyse est en cours pr clean msn

Xplode · Answer

Ok préviens moi quand elle sera finie et si il a trouvé des virus.

Kermass · Answer

aucun virus msn dans les process actif 
masi dans la seconde partie un trojan downloader, un trojan dropper ( cheval de troie mais qu est ce que fait un r
trojan dropper stp en bref ? ) , et une variante de virus msn a été trouver .

Xplode · Answer

Supprime les !

Plus d'info sur les trojans ici : http://assiste.com.free.fr/p/abc/a/trojans_definition_et_generalites.html

Comment se porte le PC ?

Kermass · Answer

j ai simplement eu pendant l analyse des boite de dialogue qui me demandait d ignorer ou de supp le trojan downloader et le trojan dropper .je les ai tt les deux supp . 
mais a la fin de l analyse une boite de dialogue s est ouverte et ma indiquée qu une variante de virus msn a été trouver mais en aucun cas le bouton supp ou ignorer etait present . 

la variante de virus msn correspondrait a un des deux virus trouvé non ?

Kermass · Answer

dsl je n avais pas lu ta question ,mon pc ram beaucoup moins et demarre deja plus vite . 
si ton aide est fini , merci beaucoup XPlode pr tes informations claires nets et precise ainsi que t reponses postées a une vitesse hallucinante !! ( evite de te faire flasher lol ) .

 merci encore !! 


Ps: Pourrais tu me dire quel etude tu fais ? si j osais te le demander .;

Xplode · Answer

Oui , c'est reglé pour les virus MSN, poste moi un rapport RSIT pour vérifier qu'il ne reste rien. Je reviens vers 22h30.

Penses à passer Clean virus msn sur le PC de ton ami qui est aussi infecté, fais lui faire un scan malwarebyte's.

Concernant mes études ... je passe en seconde générale ( eh oui je n'ai que 15 ans ).

Kermass · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by nosgraf at 2009-08-27 01:07:13
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 4 GB (2%) free of 230 GB
Total RAM: 3062 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:07:44, on 27/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\CardDetector\HUAWEI\CardDetector.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users
osgraf\Desktop\CCM\RSIT.exe
C:\Program Files\Trend Micro\HijackThis
osgraf.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CardDetectorHUAWEI] C:\Program Files\CardDetector\HUAWEI\CardDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: FreshDownload - {924F4695-9AFF-4E63-ACEB-2C9B45BF8642} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LEZZADEF - Unknown owner - C:\Users
osgraf\AppData\Local\Temp\LEZZADEF.exe (file missing)
O23 - Service: lxct_device - Unknown owner - C:\Windows\system32\lxctcoms.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Users
osgraf\AppData\Local\Temp\{FC9403AE-49D6-4292-94A0-389CA13A401E}\NMSAccessU.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcappcapd.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: WMTU - Unknown owner - C:\Users
osgraf\AppData\Local\Temp\WMTU.exe (file missing)

Xplode · Answer

Ok alors fait ça :

Lance Hijackthis -> ( C:\Program Files\Trend micro\Hijackthis.exe ) , puis clique sur " None of the above, just start the program ".

Ensuite clique sur " scan " , puis coche ces lignes en gras :

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll 
O3 - Toolbar: (no name) - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - (no file) 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
O9 - Extra button: FreshDownload - {924F4695-9AFF-4E63-ACEB-2C9B45BF8642} - (no file) 


Et cliques sur " Fix checked "

--------------------------------
Clique sur démarrer -> Executer ( ou windows + R pour vista ) et tapes dans l'encadré executer :

sc delete stllssvr       ( puis clique sur entrée et fait ça pour chaque ligne en dessous )
sc delete WMTU
sc delete NMSAccessU
sc delete LEZZADEF
sc delete lxct_device
sc delete CLTNetCNService

----------------------------------

Je vois que tu possèdes avast! , ce n'est pas un très bon antivirus et je te conseille de le remplacer par antivir
qui est gratuit est plus performant.

Tu peux le télécharger à cette adresse : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Un tutoriel est disponible ici : https://www.malekal.com/avira-free-security-antivirus-gratuit/ 

-----------------------------------

Met régulièrement à jour tout tes logiciels et penses à faire les mises à jour windows update

Vista : 

SP2 -------> https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html

IE 8 ---> https://support.microsoft.com/fr-fr/allproducts

-------------------------------------

Toolscleaner ---->

Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

[x] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
[x] Double-clique sur « Toolscleaner.exe »
[x] Clique sur "restauration" pour créer un point de restauration.
[x] Puis clique sur « recherche »
[x] Quand la recherche sera terminée, clique sur "suppression".
[x] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt

--------------------------------------

CCleaner ----->

[x] Télécharge CCleaner à cette adresse : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

[X] Choisis " french " pour l'installation.

 [x] /!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\ 

[x] Lance le, dans la partie " nettoyeur " clique sur " analyser à droite puis ensuite nettoyer

[x] Clique sur l'onglet " Registre " puis " chercher les erreurs "

[x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.

[x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "

[x] Pense à renouveller l'opération assez souvent pour garder un pc propre

--------------------------------------

 Puis reposte moi un dernier RSIT et je crois que ce sera bon.
( Tu devras surement le télécharger à nouveau puisque toolscleaner l'aura supprimé )

'' pishing ? ''

47 réponses

Discussions similaires

Newsletters