Ordinateur infecté

bambistar22 -  
fix200 Messages postés 3365 Statut Contributeur sécurité -
Bonjour,
mon ordinateur est infecté par des virus ! a priori total security m'en détecte 42 du genre trojan,win32,dialer,spyware.... et après avoir installé la dernière version d'avast celui ci ne m'en trouve que 10 et que des win32:Sality et un win32:Autorun.
Comment faire pour m'en débarassé ?
merci pour votre aide
Configuration: Windows Vista Internet Explorer 8.0

61 réponses

  • 1
  • 2
  • 3
  • 4
Résumé de la discussion

Une infection par un antivirus rogue, Total Security, affiche de fausses alertes et déforme les détections, rendant la désinfection plus complexe malgré des résultats initiaux très élevés. Dans les échanges, les solutions privilégient des outils indépendants comme RSIT et HijackThis pour générer des rapports et guider le nettoyage, puis des procédures en mode sans échec et des nettoyeurs complémentaires. Des options pratiques évoquées incluent la désinstallation d'antivirus concurrents, l'utilisation de Ad-Remover, ComboFix ou OTM selon le cas, ainsi que la sauvegarde et la présentation de rapports pour analyse. Une nuance utile est que plusieurs conseils insistent sur l'exécution en tant qu'administrateur et sur la désactivation temporaire de protections, puis sur la réactivation après le nettoyage.

Bobot (l'IA à votre service)
  1. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Bonjour,

    Total Security est un rogue : il affiche de fausses alertes pour te faire peur et te pousser à l'acheter...

    Peux-tu utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

    • Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
    • Double clique sur RSIT.exe pour lancer l'outil.
    • Clique sur ' continue ' à l'écran Disclaimer.
    • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

    Tutoriel illustré pour t'aider : https://www.androidworld.fr/

    2
  2. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re,

    Désinstalle norton :
    https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#norton-antivirus-et-norton-internet-security

    ▶ Sous Vista :

    Désactive l'UAC qui peut gêner fortement la procédure de désinfection. :

    ▶ Menu Démarrer > Panneaux de configuration .

    ▶ Clique sur l'icône " Comptes d'utilisateurs " puis sur " Activer ou désactiver le contrôle des comptes d'utilisateurs " .

    ▶ Décoche la case : " Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur "

    ▶ Valide par OK , il sera demandé de redemarrer le PC , fais le ! .

    ▶ Pour t'aider :Tutoriel 1 - Tutoriel 2 - Tutoriel 3


    ========================

    ▶ TRÈS IMPORTANT :
    * Pendant toute la procédure de désinfection , vérifie que l'UAC soit bien désactivée.
    * Exécute toujours les programmes de désinfection en tant qu'administrateur ( Clic droit > "Exécuter en tant qu'admin..." )

    **********************************************************
    ********************* Option S (Scan) *********************
    **********************************************************

    Télécharge AD-Remover ( de C_XX ) sur ton bureau :

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ Fais un clic droit sur le raccourci Ad-remover qui est sur ton bureau et choisis "exécuter en tant qu'administrateur".

    ▶ Au menu principal choisis l'option "S" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien !

    → Poste le rapport qui apparait à la fin sur le forum .

    Notes:

    1- Le rapport est sauvegardé aussi sous C:\Ad-report-scan.log
    2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
    (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Aide en images (Recherche)
    1
    1. bambistar22
       
      c bon, norton a été désinstalé et le pc redémaré
      0
  3. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re ,

    ok ...

    **********************************************************
    *************** Option L (Lancer le Nettoyage) ****************
    **********************************************************

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ fais un clic droit sur le raccourci Ad-remover qui est sur ton bureau et choisis "exécuter en tant qu'administrateur".

    ▶ Au menu principal choisis l'option "L" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ! .

    → Poste le rapport qui apparait à la fin sur le forum.

    Notes:

    1- Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log
    2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
    (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Aide en images (Nettoyage)

    Refais RSIT et colle le rapport obtenu pour l'analyse ...

    P.S : Peut-tu me dire , est ce que tu as total security ? quel est le fichier détecte par avast ?
    1
  4. anthony5151 Messages postés 10927 Statut Contributeur sécurité 790
     
    Patiente un peu, on n'est pas des robots... Fix200 va revenir

    Pour t'avancer :

    AD-Remover n'a pas réussi à tout supprimer.

    Redémarre en mode sans échec : Ferme toutes les fenêtres et applications, puis fais redémarrer ton ordinateur.
    Tapote sur la touche F8 (F5 sur certains PC) avant l’apparition du logo Windows : un menu va apparaître, tu devras choisir de démarrer en mode sans échec. Choisis ta session habituelle, et ne t'inquiète pas si les couleurs et la taille des icônes changent, c'est normal !

    Une fois en mode sans échec, relance Ad-Remover, et relance l'option L (comme tu viens de le faire).

    Ensuite, patiente jusqu'au retour de Fix200 stp

    1
    1. bambistar22
       
      .
      ======= RAPPORT D'AD-REMOVER 1.1.4.5_U | UNIQUEMENT XP/VISTA/7 =======
      .
      Mit à jour par C_XX le 12/09/2009 à 9:30 PM
      Contact: AdRemover.contact@gmail.com
      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
      .
      Lancé à: 19:03:26, 12/09/2009 | Mode sans echec | Option: CLEAN
      Exécuté de: C:\Program Files\Ad-Remover\
      Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
      Nom du PC: PC-DE-GWENN | Utilisateur actuel: Julien
      .
      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
      .
      .
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
      /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
      /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
      /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
      /!\ NON SUPPRIME - HKLM\Software\Classes\MediaPlayer.GraphicsUtils
      /!\ NON SUPPRIME - HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
      /!\ NON SUPPRIME - HKLM\Software\Classes\MgMediaPlayer.GifAnimator
      /!\ NON SUPPRIME - HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
      /!\ NON SUPPRIME - HKLM\Software\Classes\SWEETIE.IEToolbar
      /!\ NON SUPPRIME - HKLM\Software\Classes\SWEETIE.IEToolbar.1
      /!\ NON SUPPRIME - HKLM\Software\Classes\SWEETIE.SWEETIE
      /!\ NON SUPPRIME - HKLM\Software\Classes\SWEETIE.SWEETIE.3
      /!\ NON SUPPRIME - HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
      /!\ NON SUPPRIME - HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
      /!\ NON SUPPRIME - HKLM\Software\Classes\Toolbar3.SWEETIE
      /!\ NON SUPPRIME - HKLM\Software\Classes\Toolbar3.SWEETIE.1
      /!\ NON SUPPRIME - HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
      /!\ NON SUPPRIME - HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
      /!\ NON SUPPRIME - HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
      /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875}
      /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1E4213E-06AD-4C58-8315-92F11531D960}
      /!\ NON SUPPRIME - HKLM\Software\SweetIM
      /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\\{08165EA0-E946-11CF-9C87-00AA005127ED}
      /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Sweetim
      /!\ NON SUPPRIME - HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847}
      /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{08165EA0-E946-11CF-9C87-00AA005127ED}
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\E3124E1ADA6085C43851291F51139D06
      /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\classes\installer\Products\E3124E1ADA6085C43851291F51139D06
      .
      C:\Program Files\SweetIM
      C:\Program Files\SweetIM\Messenger
      C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll
      C:\Program Files\SweetIM\Messenger\mgArchive.dll
      C:\Program Files\SweetIM\Messenger\mgcommon.dll
      C:\Program Files\SweetIM\Messenger\mgcommunication.dll
      C:\Program Files\SweetIM\Messenger\mgconfig.dll
      C:\Program Files\SweetIM\Messenger\mgFlashPlayer.dll
      C:\Program Files\SweetIM\Messenger\mghooking.dll
      C:\Program Files\SweetIM\Messenger\mgIEPlayer.dll
      C:\Program Files\SweetIM\Messenger\mgMsnAuto.dll
      C:\Program Files\SweetIM\Messenger\mgMsnMessengerAdapter.dll
      C:\Program Files\SweetIM\Messenger\mgsimcommon.dll
      C:\Program Files\SweetIM\Messenger\mgSweetIM.dll
      C:\Program Files\SweetIM\Messenger\mgUpdateSupport.dll
      C:\Program Files\SweetIM\Messenger\mgxml_wrapper.dll
      C:\Program Files\SweetIM\Messenger\msvcp71.dll
      C:\Program Files\SweetIM\Messenger\msvcr71.dll

      (!) -- Fichiers temporaires supprimés.

      .
      ============== Scan additionnel ==============
      .
      .
      * Mozilla FireFox Version [Impossible d'obtenir la version] *
      .
      Nom du profil: (Julien)
      .
      .
      .
      * Internet Explorer Version 8.0.6001.18813 *
      .
      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
      .
      Search Page: hxxp://home.microsoft.com/access/allinone.asp
      Start Page: hxxp://fr.msn.com/
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Start Page Redirect Cache_TIMESTAMP: 30418f115ab9c901
      Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
      .
      Start Page: hxxp://fr.msn.com/
      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      Search bar: hxxp://search.msn.com/spbasic.htm
      .
      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
      .
      Tabs: res://ieframe.dll/tabswelcome.htm
      .
      ============== Suspect (Cracks; Serials ... ) ==============
      .
      C:\Users\Gwenn\AppData\Roaming\BSplayer\AC3 Filter\dialog_patch.exe
      .
      ===================================
      .
      13162 Octet(s) - C:\Ad-Report-CLEAN.log
      13118 Octet(s) - C:\Ad-Report-SCAN.log
      .
      35 Fichier(s) - C:\Users\Julien\AppData\Local\Temp
      17 Fichier(s) - C:\Windows\Temp
      .
      21 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
      80 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
      .
      Fin à: 19:08:24 | 12/09/2009
      .
      ============== E.O.F ==============
      .
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re,

    Bonsoir Bambistar :)

    Si vous êtes sous Vista Désactivez l'UAC

    /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\

    _________________________________________________________________
    >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<<
    > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ <
    >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<<
    =========================================================

    ==========>>> !! A lire, Impératif !! <<<==========

    Télécharge ComboFix (de sUBs) et enregistre le sur ton bureau et pas ailleurs :

    Fais un clic droit ici

    Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe .

    Clique sur "enregistrer" et laisse le téléchargement ce faire.

    AVANT d'utiliser ComboFix :

    ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
    ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!).
    ( Tutoriel si besoin )

    ▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista: Clique droit et choisir " Exécuter en tant qu'administrateur")

    ▶ Note :
    Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) .
    Reconnecte toi , Puis clique sur "YES" , et une fois la console installée :
    ! Déconnecte toi d'internet , (très important) !

    .

    ▶ Répond par Oui / Yes au message d'avertissement , pour que le programme commence à procéder à l'analyse du pc.

    > !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!!

    ▶ A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le travailler.

    ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse,

    ▶ Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse

    * Note :
    (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)
    1
    1. bambistar22
       
      salut,
      voici le rapport combofix, par contre jai pas pu renomer combofix !
      merci

      ComboFix 09-09-14.02 - Julien 15/09/2009 13:35.1.2 - NTFSx86
      Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.1790.1079 [GMT 2:00]
      Lancé depuis: c:\users\Julien\Desktop\ComboFix.exe
      SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
      .

      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
      .

      c:\$recycle.bin\S-1-5-21-1023516786-3270784253-2776940641-500
      c:\users\Gwenn\AppData\Roaming\Microsoft\Clip Organizer\mstore10.mgc
      c:\users\Gwenn\AppData\Roaming\Microsoft\Clip Organizer\Offic10.MGC

      .
      ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-15 au 2009-09-15 ))))))))))))))))))))))))))))))))))))
      .

      2009-09-15 11:44 . 2009-09-15 11:44 -------- d-----w- c:\users\Gwenn\AppData\Local\temp
      2009-09-15 11:44 . 2009-09-15 11:44 -------- d-----w- c:\users\Default\AppData\Local\temp
      2009-09-13 10:54 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
      2009-09-13 10:54 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
      2009-09-13 10:54 . 2009-09-13 10:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
      2009-09-13 10:34 . 2009-09-13 10:34 -------- d-----w- c:\users\Julien\AppData\Roaming\Malwarebytes
      2009-09-13 10:34 . 2009-09-13 10:34 -------- d-----w- c:\programdata\Malwarebytes
      2009-09-13 10:22 . 2009-09-13 10:22 -------- d-----w- C:\_OTL
      2009-09-13 10:15 . 2009-09-13 10:15 -------- d-----w- c:\users\Julien\AppData\Roaming\Template
      2009-09-12 20:47 . 2009-09-12 20:47 -------- d-----w- C:\_OTM
      2009-09-12 15:10 . 2009-09-12 21:11 -------- d-----w- c:\program files\Ad-Remover
      2009-09-12 13:59 . 2009-09-12 14:10 -------- d-----w- c:\program files\trend micro
      2009-09-12 13:59 . 2009-09-12 14:00 -------- d-----w- C:\rsit
      2009-09-11 21:27 . 2009-09-11 21:27 -------- d-----w- c:\program files\Common Files\TSUninstall
      2009-09-11 21:25 . 2009-09-15 00:12 -------- d-----w- c:\program files\TS
      2009-09-11 20:17 . 2009-09-11 20:17 -------- d-----w- c:\windows\Sun
      2009-09-11 20:15 . 2009-09-11 20:15 411368 ----a-w- c:\windows\system32\deploytk.dll
      2009-09-11 20:15 . 2009-09-11 20:15 -------- d-----w- c:\program files\Java
      2009-09-11 19:35 . 2009-09-11 19:36 -------- d-----w- c:\users\Julien\AppData\Roaming\UseNeXT
      2009-09-11 18:48 . 2009-09-11 18:48 -------- d-----w- c:\users\Julien\AppData\Roaming\vlc
      2009-09-11 15:41 . 2009-08-28 12:39 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
      2009-09-11 15:41 . 2009-08-28 10:15 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
      2009-09-10 08:19 . 2009-08-14 17:07 897608 ----a-w- c:\windows\system32\drivers\tcpip.sys
      2009-09-10 08:19 . 2009-08-14 16:29 104960 ----a-w- c:\windows\system32\netiohlp.dll
      2009-09-10 08:19 . 2009-08-14 14:16 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
      2009-09-10 08:19 . 2009-08-14 14:16 11264 ----a-w- c:\windows\system32\MRINFO.EXE
      2009-09-10 08:19 . 2009-08-14 14:16 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
      2009-09-10 08:19 . 2009-08-14 14:16 19968 ----a-w- c:\windows\system32\ARP.EXE
      2009-09-10 08:19 . 2009-08-14 14:16 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
      2009-09-10 08:19 . 2009-08-14 14:16 10240 ----a-w- c:\windows\system32\finger.exe
      2009-09-10 08:19 . 2009-08-14 16:29 17920 ----a-w- c:\windows\system32\netevent.dll
      2009-09-10 08:19 . 2009-08-14 14:16 17920 ----a-w- c:\windows\system32\ROUTE.EXE
      2009-09-10 08:17 . 2009-07-11 19:32 293376 ----a-w- c:\windows\system32\wlanmsm.dll
      2009-09-10 08:17 . 2009-07-11 19:32 302592 ----a-w- c:\windows\system32\wlansec.dll
      2009-09-10 08:17 . 2009-07-11 19:29 127488 ----a-w- c:\windows\system32\L2SecHC.dll
      2009-09-10 08:17 . 2009-07-11 19:32 513024 ----a-w- c:\windows\system32\wlansvc.dll
      2009-09-10 08:17 . 2009-06-10 12:11 2868224 ----a-w- c:\windows\system32\mf.dll
      2009-08-26 01:01 . 2009-06-22 10:22 2048 ----a-w- c:\windows\system32\tzres.dll
      2009-08-17 14:47 . 2009-08-17 18:23 -------- d-----w- c:\users\Gwenn\AppData\Roaming\UseNeXT
      2009-08-17 14:47 . 2009-08-17 14:57 -------- d-----w- c:\program files\UseNeXT
      2009-08-16 21:21 . 2009-08-16 21:22 -------- d-----w- c:\users\Invité

      .
      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      2009-09-15 11:29 . 2006-11-02 15:48 669652 ----a-w- c:\windows\system32\perfh00C.dat
      2009-09-15 11:29 . 2006-11-02 15:48 123690 ----a-w- c:\windows\system32\perfc00C.dat
      2009-09-13 10:15 . 2009-09-13 10:15 0 ----a-w- c:\users\Julien\AppData\Roaming\wklnhst.dat
      2009-09-12 19:16 . 2009-09-12 19:16 0 ----a-w- c:\users\Julien\errorlog.tmp
      2009-09-12 14:31 . 2007-04-24 12:21 -------- d-----w- c:\program files\Common Files\Symantec Shared
      2009-09-12 14:31 . 2007-04-24 12:21 -------- d-----w- c:\programdata\Symantec
      2009-09-11 19:14 . 2009-06-20 08:06 -------- d-----w- c:\users\Gwenn\AppData\Roaming\Skype
      2009-09-11 14:04 . 2009-06-20 08:08 -------- d-----w- c:\users\Gwenn\AppData\Roaming\skypePM
      2009-09-11 01:11 . 2009-01-15 20:11 -------- d-----w- c:\program files\Microsoft Silverlight
      2009-09-11 01:01 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
      2009-08-28 10:39 . 2008-02-11 13:23 44586 ----a-w- c:\users\Gwenn\AppData\Roaming\wklnhst.dat
      2009-08-17 16:10 . 2008-12-18 19:29 1279456 ----a-w- c:\windows\system32\aswBoot.exe
      2009-08-17 16:05 . 2008-12-18 19:29 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
      2009-08-17 16:05 . 2008-12-18 19:29 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
      2009-08-17 16:05 . 2008-12-18 19:29 53328 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
      2009-08-17 16:04 . 2008-12-18 19:29 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
      2009-08-17 16:04 . 2008-12-18 19:29 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
      2009-08-17 16:02 . 2008-12-18 19:29 97480 ----a-w- c:\windows\system32\AvastSS.scr
      2009-08-13 10:23 . 2009-04-10 08:19 -------- d-----w- c:\users\Gwenn\AppData\Roaming\BSplayer
      2009-08-12 11:38 . 2009-04-22 13:26 -------- d-----w- c:\users\Gwenn\AppData\Roaming\dvdcss
      2009-08-06 16:59 . 2009-08-06 16:59 -------- d-----w- c:\users\Gwenn\AppData\Roaming\Backup MyPC Deluxe
      2009-08-06 16:54 . 2009-08-06 16:54 -------- d-----w- c:\program files\Roxio
      2009-08-06 16:54 . 2009-08-06 16:54 -------- d-----w- c:\program files\Common Files\Roxio Shared
      2009-07-21 21:52 . 2009-07-29 07:29 915456 ----a-w- c:\windows\system32\wininet.dll
      2009-07-21 21:47 . 2009-07-29 07:29 109056 ----a-w- c:\windows\system32\iesysprep.dll
      2009-07-21 21:47 . 2009-07-29 07:29 71680 ----a-w- c:\windows\system32\iesetup.dll
      2009-07-21 20:13 . 2009-07-29 07:29 133632 ----a-w- c:\windows\system32\ieUnatt.exe
      2009-07-17 14:35 . 2009-08-12 02:35 71680 ----a-w- c:\windows\system32\atl.dll
      2009-07-16 11:16 . 2008-07-30 11:59 70104 ----a-w- c:\users\Julien\AppData\Local\GDIPFONTCACHEV1.DAT
      2009-07-16 10:08 . 2008-01-28 16:31 70104 ----a-w- c:\users\Gwenn\AppData\Local\GDIPFONTCACHEV1.DAT
      2009-07-14 13:00 . 2009-08-12 04:29 313344 ----a-w- c:\windows\system32\wmpdxm.dll
      2009-07-14 12:59 . 2009-08-12 04:29 4096 ----a-w- c:\windows\system32\dxmasf.dll
      2009-07-14 12:58 . 2009-08-12 04:29 7680 ----a-w- c:\windows\system32\spwmp.dll
      2009-07-14 10:59 . 2009-08-12 04:29 8147456 ----a-w- c:\windows\system32\wmploc.DLL
      2009-06-20 08:08 . 2009-06-20 08:08 56 ---ha-w- c:\windows\system32\ezsidmv.dat
      .

      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
      .
      .
      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
      REGEDIT4

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]
      2009-03-10 09:47 2079256 ----a-w- c:\program files\myBabylon_English\tbmyBa.dll

      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]
      2009-03-10 09:47 2079256 ----a-w- c:\program files\BS_Player\tbBS_P.dll

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
      "{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2009-03-10 2079256]
      "{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}"= "c:\program files\BS_Player\tbBS_P.dll" [2009-03-10 2079256]

      [HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

      [HKEY_CLASSES_ROOT\clsid\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
      "{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2009-03-10 2079256]
      "{FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5}"= "c:\program files\BS_Player\tbBS_P.dll" [2009-03-10 2079256]

      [HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

      [HKEY_CLASSES_ROOT\clsid\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
      "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
      "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-23 39408]
      "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
      "WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-19 2153472]

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
      "Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
      "eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-02-06 464168]
      "WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2008-12-06 57344]
      "Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2008-12-06 151552]
      "SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
      "OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
      "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
      "fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
      "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
      "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-04-02 342312]
      "AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-26 177472]
      "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-11 149280]
      "RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-03-01 4390912]

      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
      "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

      c:\users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
      Notification de cadeaux MSN.lnk - c:\users\Julien\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-4-10 135680]
      OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]

      c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
      Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-4-24 528384]
      Exif Launcher.lnk - c:\program files\FinePixViewer\QuickDCF.exe [2002-1-9 200704]
      Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
      PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-4-24 200812]

      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
      "EnableLUA"= 0 (0x0)
      "EnableUIADesktopToggle"= 0 (0x0)

      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
      "aux4"=wdmaud.drv

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
      @="Service"

      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
      "AntiVirusOverride"=""
      "FirewallOverride"=""
      "UpdatesDisableNotify"=""

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
      "DisableMonitoring"=dword:00000001

      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
      "DisableMonitoring"=dword:00000001

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
      "{F95798C9-BF0A-4D20-BD7C-6B38E7FF9FEE}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
      "{A5333138-7820-4A45-A0F8-9FD93BB4D627}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
      "{D585109C-A3E9-47A0-B1F8-BEF827E9F6D7}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
      "{31A60708-F002-42F4-9908-B33BD16550DD}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
      "{932D4E56-6D5F-4909-A913-8B5947834283}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
      "{B4E3A7E7-6249-4309-B05F-B68B9B030828}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
      "{383C1570-BA3C-4015-8188-2C4B6D3284C4}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
      "{96FB5B8F-6D95-4F7A-809C-7952FC936ACB}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
      "{4FF06BD9-4370-4B76-ACF7-40542F1CF716}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
      "{A3545E1B-C746-447F-9041-B38D5406AB1D}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "{B27F2B2A-F1C3-4E65-8725-F857C07B7BEF}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
      "TCP Query User{129E405A-3CD2-4543-BD08-C31DD672BFF9}c:\\program files\\microsoft office\\office12\\winword.exe"= UDP:c:\program files\microsoft office\office12\winword.exe:Microsoft Office Word
      "UDP Query User{E275B3FA-CF6B-48B9-A98A-F08AE535D770}c:\\program files\\microsoft office\\office12\\winword.exe"= TCP:c:\program files\microsoft office\office12\winword.exe:Microsoft Office Word
      "{366D1C39-E82A-4374-B3CA-DBCD3370EF1B}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
      "TCP Query User{2D892F67-A2DE-47C6-9BBB-8A3BF6E1039E}c:\\users\\gwenn\\desktop\\emule\\emule.exe"= UDP:c:\users\gwenn\desktop\emule\emule.exe:emule.exe
      "UDP Query User{8E25F29C-14EB-4890-A60D-656F6B129784}c:\\users\\gwenn\\desktop\\emule\\emule.exe"= TCP:c:\users\gwenn\desktop\emule\emule.exe:emule.exe
      "{D566AF56-8F34-45AF-B302-EF19006083A1}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
      "{DF6D699F-7193-42D9-86EE-E4C59C3AF9A5}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
      "{E156FC33-8216-4E2D-8AB7-47FDB7B56CAF}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
      "{FDB3DF30-688B-478C-A479-C4A903D07FF4}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
      "{9A0168CA-F5E9-490F-8D9C-814E28793585}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{A028AB7B-29E2-421F-B750-FE1FD498C8BA}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{E8848CBE-DE9B-4EAC-96B9-04DB058DF395}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{FC434BE3-629C-425C-9011-56B0642960AD}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{6B80C3F4-5D58-46BF-AAB4-867B49D2142F}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{7C601B6C-C2E7-47CB-9FB8-BC364E299D0F}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{0ABD2EED-A50E-4E97-A261-2B8BCF96AA80}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{D092906D-9441-4BCE-87A1-4D4F47A84708}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{FBB7E23E-0CD4-4911-B0F8-233AB015E826}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{B4FE3156-005B-40EA-9273-FA3EF68B7D2B}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{71B14C1B-6B12-48E6-848B-B42349CF5B0C}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{965876E8-94EE-4206-9A5C-A4B345FB5CF2}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{44421549-A4C4-43CC-B81C-0CCF2F004F97}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{7E1FF4AE-1D04-433D-80C5-5506D06BCF17}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{F199A830-98C1-4EB4-8B81-67377D5AD6F9}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{63B90ECA-FA89-42CE-87BB-9FE5A1BB6802}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{15830F3E-3E3D-45B9-A248-9F356C2134AD}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{54E72857-E08E-47EA-B918-C31B3C1E402C}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{E3979C8A-3377-4930-9933-DE2D636F7124}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{711096A2-B999-427A-969A-D73B2CE95D02}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{B57F4A9C-DF44-4075-A9F1-0AEAA9092FAA}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{3B27E59F-8DCC-4329-96AE-C7DC522DF7DE}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{A6C0AE91-9E3B-42F1-A36E-C1642C498E5A}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{3F4AF6AB-0065-45C8-9993-0F03C4C2E560}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{35C18769-6E7B-4CBF-996B-EAE3C3BDBDFF}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{B207ADD8-254F-4155-984F-8BE555CD603F}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{1916ABED-D769-4C32-BC01-6368374A6ED8}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{5B72108A-AF9F-4D04-BEC1-426CC59A2580}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{3D79CEEE-7323-431F-A09D-135AE6C3367F}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{9E1762D0-83A6-4CC6-8CD4-D9F1DD28AFBA}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{606D6C20-A08E-46F4-B6E4-27B25F95453A}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{47EC35A6-A6BA-49E6-8506-CBCA52B8A407}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{000E99A8-C3AC-4C7B-ACB0-6591A9021DE4}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{30A1656D-35A9-4AD4-BA1A-3D9C175372C0}"= c:\program files\Skype\Phone\Skype.exe:Skype
      "{6DD325C8-4CE9-42D1-AF98-31982613AC75}"= UDP:c:\users\Julien\AppData\Local\Temp\7zSC14D.tmp\SymNRT.exe:Norton Removal Tool
      "{325911D6-A41E-445F-B21D-B4A04B2555F7}"= TCP:c:\users\Julien\AppData\Local\Temp\7zSC14D.tmp\SymNRT.exe:Norton Removal Tool

      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
      "c:\\Acer\\Empowering Technology\\eDataSecurity\\eDSfsu.exe"= c:\acer\Empowering Technology\eDataSecurity\eDSfsu.exe:*:Enabled:eDSfsu
      "c:\\Acer\\Empowering Technology\\eDataSecurity\\encryption.exe"= c:\acer\Empowering Technology\eDataSecurity\encryption.exe:*:Enabled:encryption
      "c:\\Acer\\Empowering Technology\\eDataSecurity\\decryption.exe"= c:\acer\Empowering Technology\eDataSecurity\decryption.exe:*:Enabled:decryption
      "c:\\Acer\\Empowering Technology\\eDataSecurity\\eDStbmngr.exe"= c:\acer\Empowering Technology\eDataSecurity\eDStbmngr.exe:*:Enabled:eDStbmngr

      R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [18/12/2008 21:29 114768]
      R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [24/04/2007 14:32 266343]
      R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [18/12/2008 21:29 20560]
      R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [18/12/2008 21:29 53328]
      R2 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [22/01/2009 22:57 55264]
      R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
      S2 gupdate1c9f17ec5c61a0;Service Google Update (gupdate1c9f17ec5c61a0);c:\program files\Google\Update\GoogleUpdate.exe [20/06/2009 10:06 133104]
      .
      Contenu du dossier 'Tâches planifiées'

      2009-09-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2009-06-20 08:06]

      2009-09-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
      - c:\program files\Google\Update\GoogleUpdate.exe [2009-06-20 08:06]
      .
      .
      ------- Examen supplémentaire -------
      .
      uSearchMigratedDefaultURL = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
      uSearchURL,(Default) = hxxp://www.cherche.us/keyword/%s
      IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
      Trusted Zone: chat-land.org
      DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} - hxxp://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20090610021544
      DPF: {741747F6-83B4-4FB9-A268-8CA4010762C8} - hxxp://www3.snapfish.fr/SnapfishActivia2.cab
      .
      - - - - ORPHELINS SUPPRIMES - - - -

      BHO-{EEE6C35C-6118-11DC-9C72-001320C79847} - c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
      Toolbar-{EEE6C35B-6118-11DC-9C72-001320C79847} - c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
      HKLM-Run-Setresolution - c:\acersw\config\1440x900.cmd
      HKLM-Run-Apanel - c:\acersw\config\NewSetApanel.cmd
      HKLM-Run-Acer Tour - (no file)
      HKLM-Run-eRecoveryService - (no file)
      AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN040C.EXE -fc:\program files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.isu



      **************************************************************************

      catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2009-09-15 13:44
      Windows 6.0.6001 Service Pack 1 NTFS

      Recherche de processus cachés ...

      Recherche d'éléments en démarrage automatique cachés ...

      Recherche de fichiers cachés ...

      Scan terminé avec succès
      Fichiers cachés: 0

      **************************************************************************
      .
      --------------------- CLES DE REGISTRE BLOQUEES ---------------------

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      "MSCurrentCountry"=dword:00000000

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      "MSCurrentCountry"=dword:00000000

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000

      [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
      @Denied: (A) (Users)
      @Denied: (A) (Everyone)
      @Allowed: (B 1 2 3 4 5) (S-1-5-20)
      "BlindDial"=dword:00000000
      .
      Heure de fin: 2009-09-15 13:46
      ComboFix-quarantined-files.txt 2009-09-15 11:46

      Avant-CF: 23 045 668 864 octets libres
      Après-CF: 34 774 757 376 octets libres

      293 --- E O F --- 2009-09-12 01:02
      0
  7. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Salut,

    et après avoir installé la dernière version d'avast celui ci ne m'en trouve que 10 et que des win32:Sality et un win32:Autorun.

    T'es mal barré :(

    Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

    ▶ Double-clique sur RSIT.exe afin de le lancer.

    ▶ Clique sur "Continue" à l'écran " Disclaimer of warranty ".

    ▶ Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

    ▶ Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    ⇒ Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (qui sera réduit dans la Barre des Tâches).

    Note : Les deux rapports sont également sauvegardés ici : C:\rsit
    0
    1. bambistar22
       
      merci pour ton aide.
      l'analyse est en cours
      0
    2. bambistar22
       
      que font c virus ?
      0
    3. bambistar22
       
      c bon, g le log.txt sous les yeux mais je trouve pas l'info.txt !
      comment je les postes ?
      0
  8. Utilisateur anonyme
     
    Salut,

    Procéde comme ceci :

    ✿ Installe Hijackthis sur ton bureaux

    >>> Pour installer Hijackthis clique ici <<<

    ☞ Installe le sur ton bureaux
    ☞ Lire ce tuto pour faire le rapport et l'envoyer
    ☞ Clique sur l'icone Hijackthis qui se trouve sur ton bureaux
    ☞ L'option à choisirs est "Do a system scan and save a logfile"
    ☞ Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le meme dossier que hijackthis.exe.
    ☞ Copie son intégralité et envoie le dans ta prochaine reponse stp

    Si tu utilise <gras>Vista faudra desactiver le controle d'utilisateurs </gras>

    ► Voici la marche à suivre afin de désactiver l’UAC

    ● Double-clique sur l’icône “Comptes d’utilisateurs”
    ● Clique ensuite sur “Activer ou désactiver le contrôle des comptes d’utilisateurs”
    ● Windows (l’UAC) vous demande alors une confirmation, cliquez sur le bouton “Continuer“
    ● Dans la fenêtre qui vient de s’ouvrir, décoche la case “Utiliser le contrôle des comptes d’utilisateurs pour vous aider à protéger votre ordinateur” puis clique sur “OK”

    ► Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l’autorisation afin de procéder à l’installation d’un logiciel ou lors de l’accès à certains fichiers.
    0
  13. neo*** Messages postés 3115 Date d'inscription   Statut Contributeur sécurité Dernière intervention   194
     
    lu' tt le monde

    ^^
    1 infecté
    3 intervenants
    tous les messages plussoyés

    si avec ca ton pc est pas propre, je m'appelle plus neo ^^ ;))

    0
  14. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    lol :))

    et toi c 'est le 4éme ça fait quatre :))

    si avec ca ton pc est pas propre, je m'appelle plus neo ^^ ;))

    bof ... c'est impossible ... t'as un neophyte d'origine ! ^^
    0
  15. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re,

    Poste le log ensuite en verra ...
    0
    1. bambistar22
       
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Julien at 2009-09-12 16:10:18
      Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
      System drive C: has 22 GB (19%) free of 114 GB
      Total RAM: 1790 MB (46% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:10:21, on 12/09/2009
      Platform: Windows Vista SP1 (WinNT 6.00.1905)
      MSIE: Internet Explorer v8.00 (8.00.6001.18813)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\TS\tsc.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Acer\Empowering Technology\SysMonitor.exe
      C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
      C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
      C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\Program Files\SweetIM\Messenger\SweetIM.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Windows Live\Family Safety\fsui.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\FinePixViewer\QuickDCF.exe
      C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Users\Julien\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
      C:\Windows\System32\mobsync.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
      C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
      C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Windows Live\Toolbar\wltuser.exe
      C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
      C:\Users\Julien\Desktop\RSIT.exe
      C:\Program Files\trend micro\Julien.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: &IE Help - {35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC} - C:\Windows\System32\iehelpmod.dll
      O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
      O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\IPSBHO.DLL
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
      O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
      O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
      O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
      O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
      O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll
      O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
      O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
      O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
      O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
      O4 - HKLM\..\Run: [Setresolution] C:\ACERSW\config\1440x900.cmd
      O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
      O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
      O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
      O4 - Startup: Notification de cadeaux MSN.lnk = Julien\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
      O4 - Global Startup: Empowering Technology Launcher.lnk = ?
      O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
      O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O13 - Gopher Prefix:
      O16 - DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} (PhotoboxPhotowaysUploader5 Control) - http://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20090610021544
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
      O16 - DPF: {741747F6-83B4-4FB9-A268-8CA4010762C8} (Snapfish Activia2) - http://www3.snapfish.fr/SnapfishActivia2.cab
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
      O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
      O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
      O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
      O23 - Service: Service Google Update (gupdate1c9f17ec5c61a0) (gupdate1c9f17ec5c61a0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      0
  16. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re,

    bien ... continue donc . =)
    0
  17. bambistar22
     
    que doije faire ensuite ??!!! =( je c js8 pa doué
    je réactive l'UAC et je réinstale norton ? si c le cas, norton était préinstalé je n'ai donc rien pour le remettre !
    merci
    0
  18. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re,

    NON NON NON !!

    Ne réinstalle surtout pas norton ! ne réactive pas l'UAC !

    Et fais mes manips et rien d'autre.
    0
    1. bambistar22
       
      ok donc c bon tout est fait ?!!!
      0
  19. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re,

    arrrfff !!! fais ad-remover , lis bien les consignes ! ;)
    0
    1. bambistar22
       
      je comprend pas, g beau cherché, après la désactivation de l'UAC, la désinstalation de Norton et le redémarage du PC tu ne m'a pas indiqué d'autre étapes ?! qu'est-ce que le ad-remover
      0
  20. fix200 Messages postés 3365 Statut Contributeur sécurité 158
     
    Re ,

    SI !!!!!

    **********************************************************
    ********************* Option S (Scan) *********************
    **********************************************************

    Télécharge AD-Remover( de C_XX ) sur ton bureau

    ! Déconnecte toi et ferme toutes applications en cours !

    ▶ Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ Double-clique sur le raccourci AD-Remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis l'option "S" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ! ..

    → Poste le rapport qui apparait à la fin sur le forum .

    Notes:

    1- Le rapport est sauvegardé aussi sous C:\Ad-report-scan.log
    2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
    (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Aide en images (Recherche)
    0
  21. Anonyme
     
    .
    ======= RAPPORT D'AD-REMOVER 1.1.4.5_U | UNIQUEMENT XP/VISTA/7 =======
    .
    Mit à jour par C_XX le 12/09/2009 à 9:30 PM
    Contact: AdRemover.contact@gmail.com
    Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
    .
    Lancé à: 17:10:48, 12/09/2009 | Mode Normal | Option: SCAN
    Exécuté de: C:\Program Files\Ad-Remover\
    Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
    Nom du PC: PC-DE-GWENN | Utilisateur actuel: Julien
    .
    ============== ÉLÉMENT(S) TROUVÉ(S) ==============
    .
    .
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
    HKCU\Software\SweetIM
    HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
    HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
    HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
    HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
    HKLM\Software\Classes\MediaPlayer.GraphicsUtils
    HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
    HKLM\Software\Classes\MgMediaPlayer.GifAnimator
    HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
    HKLM\Software\Classes\SWEETIE.IEToolbar
    HKLM\Software\Classes\SWEETIE.IEToolbar.1
    HKLM\Software\Classes\SWEETIE.SWEETIE
    HKLM\Software\Classes\SWEETIE.SWEETIE.3
    HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
    HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
    HKLM\Software\Classes\Toolbar3.SWEETIE
    HKLM\Software\Classes\Toolbar3.SWEETIE.1
    HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
    HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
    HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
    HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
    HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1E4213E-06AD-4C58-8315-92F11531D960}
    HKLM\Software\SweetIM
    HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\Registry\User\S-1-5-21-1023516786-3270784253-2776940641-1001\Software\Sweetim
    HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\\{08165EA0-E946-11CF-9C87-00AA005127ED}
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Sweetim
    HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847}
    HKLM\Software\Classes\CLSID\{08165EA0-E946-11CF-9C87-00AA005127ED}
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\E3124E1ADA6085C43851291F51139D06
    HKEY_LOCAL_MACHINE\software\classes\installer\Products\E3124E1ADA6085C43851291F51139D06
    .
    C:\Program Files\SweetIM
    C:\ProgramData\SweetIM
    C:\ProgramData\SweetIM
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@content.sweetim[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@eorezo[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@kiwee[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@pacificpoker[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@pacificpoker[3].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@partypoker[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[2].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[3].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[5].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[6].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[7].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.sweetim[2].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@sweetim[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@www.sweetim[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@www.sweetim[2].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@www1.kiwee[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@partypoker[2].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@search.sweetim[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@sweetim[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@sweetim[3].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@www.sweetim[1].txt
    C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@www.sweetim[2].txt
    C:\Users\Julien\AppData\LocalLow\SweetIM
    C:\Windows\Installer\4614eb.msi
    C:\Windows\Installer\4614f1.msi
    .
    ============== Scan additionnel ==============
    .
    .
    * Mozilla FireFox Version [Impossible d'obtenir la version] *
    .
    Nom du profil: (Julien)
    .
    .
    .
    * Internet Explorer Version 8.0.6001.18813 *
    .
    [HKEY_CURRENT_USER\..\Internet Explorer\Main]
    .
    Search Page: hxxp://home.microsoft.com/access/allinone.asp
    Start Page: hxxp://fr.msn.com/
    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
    Start Page Redirect Cache_TIMESTAMP: 30418f115ab9c901
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
    .
    Start Page: hxxp://home.sweetim.com
    Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
    Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
    .
    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
    .
    Tabs: res://ieframe.dll/tabswelcome.htm
    .
    ============== Suspect (Cracks; Serials ... ) ==============
    .
    C:\Users\Gwenn\AppData\Roaming\BSplayer\AC3 Filter\dialog_patch.exe
    .
    ===================================
    .
    12799 Octet(s) - C:\Ad-Report-SCAN.log
    .
    370 Fichier(s) - C:\Users\Julien\AppData\Local\Temp
    558 Fichier(s) - C:\Windows\Temp
    .
    1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
    0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
    .
    Fin à: 17:23:11 | 12/09/2009
    .
    ============== E.O.F ==============
    .
    0
  • 1
  • 2
  • 3
  • 4

Discussions similaires

Tukif bloqué ? Solutions express !
Paparazzi -
bzh60 -

5 réponses