Bonjour, j'ai 26 chevaux de troie et mon internet a déja baissé. Voici mes résultats sur speedtest : https://www.speedtest.net/result/603624807.png J'ai Kaspersky 2009 et s.v.p., donnez moi des étapes pour les éliminer et comment je pourrais remettre mon Internet comme il était avant?

1/ ---> Télécharge OTM (OldTimer) sur ton Bureau. ---> Double-clique sur OTM.exe afin de le lancer. ---> Copie (Ctrl+C) le texte suivant ci-dessous : :processes explorer.exe :services mbr :reg [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\Program Files\RelevantKnowledge\rlvknlg.exe"=- :files C:\Program Files\RelevantKnowledge C:\WINDOWS\system32\svmnfevewpmseaw.dll-uninst.exe C:\WINDOWS\system32\jftbnqngbqni.exe :commands [purity] [emptytemp] [reboot] ---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. ---> Clique maintenant sur le bouton MoveIt! puis ferme OTM. Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. ---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ Le nom du rapport correspond au moment de sa création : date_heure.log 2/ ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau. ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation. ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte. ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche. ---> Sélectionne Exécuter un examen rapide. ---> Clique sur Rechercher. L'analyse démarre. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. ---> Ferme tes navigateurs. Si des malwares ont été détectés, clique sur Afficher les résultats. ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine. ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

Maudi** chevaux de troie!

Réponse 41 / 74

Shadow4499 Messages postés 188 Statut Membre 13

Ok je reviens dans 1 heure (environ) je dois faire du ménage...

Réponse 42 / 74

Shadow4499 Messages postés 188 Statut Membre 13

Bein voyons, ça fait 2 fois que je t'envoie le rapport et ça ne veut pas...

Réponse 43 / 74

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 305

Pour me transmettre les rapports :
--> Clique sur ce lien : http://www.cijoint.fr/
--> Clique sur Parcourir... et cherche le fichier du rapport que tu souhaites me transmettre.
--> Clique sur Ouvrir.
--> Clique sur Cliquez ici pour déposer le fichier.
--> Un lien de cette forme, hxxp://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt, est ajouté dans la page.
--> Copie ce lien dans ta réponse.

Réponse 44 / 74

Shadow4499 Messages postés 188 Statut Membre 13

Rien de ce que tu m'as donné fait quelque chose...

Réponse 45 / 74

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 305

Comment ça ?

Réponse 46 / 74

Shadow4499 Messages postés 188 Statut Membre 13

Euh non c'est parce que il y a un lien qui s'affichait : http://commentcamarche.net/b

Je ne sais pas pourquoi ça avais affiché ça mais sa change rien lol

Réponse 47 / 74

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 305

Tu as vu mon message 46 ?

Réponse 48 / 74

Shadow4499 Messages postés 188 Statut Membre 13

Tiens : http://www.cijoint.fr/cj200911/cijcFq69aG.txt

Tu n'as qu'a ouvrir et tu l'as

Réponse 49 / 74

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 305

--> Double-clique sur Lop S&D pour le lancer.
(Sous Vista, il faut cliquer droit sur Lop S&D et choisir Exécuter en tant qu'administrateur)

--> Choisis cette fois-ci l'option 2 (Suppression).

--> Ne ferme pas la fenêtre lors de la suppression !

--> Poste le rapport généré (C:\lopR.txt).

(Si le Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Réponse 50 / 74

Shadow4499 Messages postés 188 Statut Membre 13

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Activated)
C:\ (Local Disk) - NTFS - Total:57 Go (Free:26 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT - Total:2015 Mo (Free:1 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 2009-11-14|16:12 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertstream[2].txt
Supprime! - C:\Program Files\Circle Developement

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[2009-11-07|16:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[2009-10-04|07:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{C4C0E335-EDDF-46A0-A57D-F3802AE44275}
[2009-07-13|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[2009-10-16|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[2009-10-16|16:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[2009-09-14|21:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
[2009-11-14|07:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
[2009-07-13|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[2009-09-14|21:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
[2009-09-14|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[2009-10-26|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[2009-10-11|17:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[2009-10-16|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[2009-10-24|18:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[2009-10-24|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[2009-09-25|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[2009-11-07|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SITEguard
[2009-09-15|10:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
[2009-10-16|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
[2009-11-07|15:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\STOPzilla!
[2009-11-13|08:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
[2009-10-24|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[2009-11-14|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TrackMania
[2009-07-13|15:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[2009-07-13|14:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[2009-10-16|16:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[2009-07-13|14:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[2009-10-29|17:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
[2009-10-24|18:38] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
[2009-10-24|18:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
[2009-07-13|15:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
[2009-10-24|17:54] C:\DOCUME~1\PROPRI~1\APPLIC~1\Internet Download Accelerator
[2009-11-14|07:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\LimeWire
[2009-09-07|20:39] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
[2009-10-26|18:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
[2009-11-08|15:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
[2009-07-13|18:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft Web Folders
[2009-09-16|17:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSNInstaller
[2009-09-16|18:44] C:\DOCUME~1\PROPRI~1\APPLIC~1\Opera
[2009-07-13|18:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
[2009-11-14|12:21] C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype
[2009-10-12|15:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\skypePM
[2009-10-16|16:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sony
[2009-09-16|15:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
[2009-09-25|19:55] C:\DOCUME~1\PROPRI~1\APPLIC~1\SystemRequirementsLab
[2009-10-03|20:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\uniblue

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[2009-10-16 16:43][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[2009-11-14 07:41][--ah-----] C:\WINDOWS\tasks\SA.DAT
[2004-08-05 07:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[2009-07-13|18:21] C:\Program Files\Adobe
[2009-07-13|15:33] C:\Program Files\Analog Devices
[2009-10-16|16:43] C:\Program Files\Apple Software Update
[2009-09-14|21:39] C:\Program Files\Canon
[2009-09-14|21:37] C:\Program Files\CanonBJ
[2009-07-13|14:40] C:\Program Files\ComPlus Applications
[2009-10-16|15:29] C:\Program Files\Conduit
[2009-11-13|14:43] C:\Program Files\Desktop Screen Record 5
[2009-10-18|18:07] C:\Program Files\Dofus
[2009-09-16|17:03] C:\Program Files\Electronic Arts
[2009-11-07|14:44] C:\Program Files\Fichiers communs
[2009-10-24|18:24] C:\Program Files\IDA
[2009-09-27|10:13] C:\Program Files\InstallShield Installation Information
[2009-07-13|15:32] C:\Program Files\Intel
[2009-10-16|15:04] C:\Program Files\Internet Explorer
[2009-09-16|15:10] C:\Program Files\Java
[2009-07-13|18:28] C:\Program Files\Kaspersky Lab
[2009-10-16|15:29] C:\Program Files\LimeWire
[2009-09-14|21:28] C:\Program Files\Logitech
[2009-11-07|16:01] C:\Program Files\Malwarebytes' Anti-Malware
[2009-07-13|16:32] C:\Program Files\Messenger
[2009-09-16|17:31] C:\Program Files\Messenger Plus! Live
[2009-09-15|09:56] C:\Program Files\Microsoft
[2009-09-15|15:09] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[2009-07-13|18:05] C:\Program Files\microsoft frontpage
[2009-09-17|10:09] C:\Program Files\Microsoft Games
[2009-09-14|21:57] C:\Program Files\Microsoft Hardware
[2009-07-13|18:06] C:\Program Files\Microsoft Office
[2009-09-17|13:22] C:\Program Files\Microsoft Silverlight
[2009-09-16|17:42] C:\Program Files\Microsoft SQL Server Compact Edition
[2009-09-16|17:43] C:\Program Files\Microsoft Sync Framework
[2009-07-13|18:06] C:\Program Files\Microsoft Visual Studio
[2009-10-24|18:14] C:\Program Files\Movie Maker
[2009-09-17|10:58] C:\Program Files\MSBuild
[2009-09-16|17:48] C:\Program Files\MSN
[2009-07-13|14:40] C:\Program Files\MSN Gaming Zone
[2009-09-27|11:19] C:\Program Files\NetMeeting
[2009-07-13|14:40] C:\Program Files\Online Services
[2009-11-09|16:25] C:\Program Files\Online_Personal_Trainer
[2009-11-08|07:56] C:\Program Files\Opera
[2009-11-07|16:11] C:\Program Files\Opera10
[2009-10-24|18:14] C:\Program Files\Outlook Express
[2009-11-06|18:36] C:\Program Files\P2P_Max_France
[2009-10-16|16:44] C:\Program Files\QuickTime
[2009-07-13|18:22] C:\Program Files\Real
[2009-09-17|10:58] C:\Program Files\Reference Assemblies
[2009-09-27|10:13] C:\Program Files\Robin Software
[2009-11-14|09:55] C:\Program Files\ServerMania
[2009-07-13|14:42] C:\Program Files\Services en ligne
[2009-09-14|21:45] C:\Program Files\Sierra On-Line
[2009-09-15|10:02] C:\Program Files\Skype
[2009-07-13|18:06] C:\Program Files\Snapshot Viewer
[2009-10-16|16:46] C:\Program Files\Sony
[2009-09-19|09:35] C:\Program Files\StepMania
[2009-09-23|15:23] C:\Program Files\StepMania 3.9
[2009-11-07|16:33] C:\Program Files\STOPzilla!
[2009-11-13|08:36] C:\Program Files\SweetIM
[2009-09-07|20:30] C:\Program Files\SystemRequirementsLab
[2009-09-14|22:34] C:\Program Files\TmUnitedForever
[2009-11-07|16:02] C:\Program Files\trend micro
[2009-10-03|20:02] C:\Program Files\Uniblue
[2009-07-13|15:23] C:\Program Files\Uninstall Information
[2009-09-16|17:47] C:\Program Files\Windows Live
[2009-07-13|19:24] C:\Program Files\Windows Live SkyDrive
[2009-10-16|16:12] C:\Program Files\Windows Media Connect 2
[2009-10-16|16:12] C:\Program Files\Windows Media Player
[2009-07-13|16:16] C:\Program Files\Windows NT
[2009-07-13|14:42] C:\Program Files\WindowsUpdate
[2009-07-13|18:23] C:\Program Files\WinRAR
[2009-10-24|18:12] C:\Program Files\WinZip
[2009-07-13|14:43] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[2009-10-29|17:03] C:\Program Files\Fichiers communs\Adobe
[2009-07-13|18:06] C:\Program Files\Fichiers communs\Designer
[2009-10-11|08:25] C:\Program Files\Fichiers communs\InstallShield
[2009-11-07|14:44] C:\Program Files\Fichiers communs\iS3
[2009-09-14|21:24] C:\Program Files\Fichiers communs\LogiShrd
[2009-10-16|16:38] C:\Program Files\Fichiers communs\Microsoft Shared
[2009-07-13|14:41] C:\Program Files\Fichiers communs\MSSoap
[2009-07-13|10:32] C:\Program Files\Fichiers communs\ODBC
[2009-07-13|18:22] C:\Program Files\Fichiers communs\Real
[2009-07-13|14:41] C:\Program Files\Fichiers communs\Services
[2009-09-15|10:01] C:\Program Files\Fichiers communs\Skype
[2009-10-16|16:46] C:\Program Files\Fichiers communs\Sony Shared
[2009-07-13|10:32] C:\Program Files\Fichiers communs\SpeechEngines
[2009-07-13|18:06] C:\Program Files\Fichiers communs\System
[2009-07-13|19:18] C:\Program Files\Fichiers communs\Windows Live
[2009-07-13|18:22] C:\Program Files\Fichiers communs\xing shared

--------------------\\ Process

( 37 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-11-14 16:15:47
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\PROPRI~1\Favoris\Jeux … Francis\YouTube - Shadow had a bit too much crack today....url
C:\DOCUME~1\PROPRI~1\Favoris\Jeux … Francis\YouTube - Sonic Advance Crackups.url
C:\DOCUME~1\PROPRI~1\Favoris\Jeux … Francis\YouTube - Sonic Does Crack.....Shadow Lols.url
C:\DOCUME~1\PROPRI~1\Favoris\Jeux … Francis\YouTube - Sonic oddball crackups 2.url
C:\DOCUME~1\PROPRI~1\Favoris\Jeux … Francis\YouTube - Sonic Oddball Crackups 23.url
C:\DOCUME~1\PROPRI~1\Favoris\Jeux … Francis\YouTube - Sonic Oddball Crackups.url
C:\DOCUME~1\PROPRI~1\Favoris\Jeux … Francis\YouTube - Sonic on Crack!.url
C:\DOCUME~1\PROPRI~1\Local Settings\Application Data\Opera\Opera10\icons\http%3A%2F%2Fwww.crackserialcodes.com%2Ffavicon.ico
C:\DOCUME~1\PROPRI~1\Local Settings\Application Data\Opera\Opera10\icons\www.crackserialcodes.com.idx
C:\DOCUME~1\PROPRI~1\Mes documents\Sonic Heroes - crack.rar [mininova].torrent

[F:91][D:7]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
[F:265][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
[F:3872][D:8]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 2009-11-14|15:40 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 2009-11-14|16:17 - Option : [2]

--------------------\\ Fin du rapport a 16:17:35

Réponse 51 / 74

Shadow4499 Messages postés 188 Statut Membre 13

Voici pour l'option 2, je sais pas trop si c'est bon...

http://www.cijoint.fr/cj200911/cijIfwFJM7.txt

Réponse 52 / 74

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 305

Ok.

● Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

● Double-clique sur le programme AD-R situé sur ton Bureau.
(Sous Vista, il faut cliquer droit sur AD-R et choisir Exécuter en tant qu'administrateur)
● Au menu principal, choisis l'option L.
● Poste le rapport généré (C:\Ad-Report-CLEAN.log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Kaspersky, etc.) comme étant un RiskTool.

Réponse 53 / 74

Shadow4499 Messages postés 188 Statut Membre 13

Oh petit problème : le lien que tu m'as donné pour AD-Remover n'est pas valide.

Réponse 54 / 74

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 305

http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Réponse 55 / 74

Shadow4499 Messages postés 188 Statut Membre 13

Voici :
.
======= LOGFILE OF AD-REMOVER 1.1.4.6_C | ONLY XP/VISTA/7 =======
.
Updated by C_XX on 14.11.2009 at 20:32
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Launch at: 18:27:51, 2009-11-14 | Normal Boot | Option: CLEAN
Executed from: C:\Program Files\Ad-Remover\
Operating system: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Computer Name: MAISON-8C116A0C | Current user: Propri‚taire
.
============== NEUTRALIZED ELEMENT(S) ==============
.

HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKCU\Software\SweetIM
HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
HKLM\Software\Classes\MediaPlayer.GraphicsUtils
HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
HKLM\Software\Classes\MgMediaPlayer.GifAnimator
HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
HKLM\Software\Classes\SWEETIE.IEToolbar
HKLM\Software\Classes\SWEETIE.IEToolbar.1
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
HKLM\Software\Classes\Toolbar3.SWEETIE
HKLM\Software\Classes\Toolbar3.SWEETIE.1
HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
HKLM\Software\SweetIM
HKLM\Software\Trymedia Systems
HKCU\Software\AppDataLow\software\{FEF5E56A-D3C1-0607-A7AD-1638DAC06350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SweetIM
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\software\microsoft\windows\currentversion\uninstall\jftbnqngbqni
HKLM\software\microsoft\windows\currentversion\uninstall\{17708B78-2661-18A3-8AE3-5E6AD0158EE7}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
.
C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
C:\Program Files\SweetIM
C:\Windows\Installer\e46ac.msi
C:\Windows\Installer\e46b3.msi
C:\DOCUME~1\PROPRI~1\Bureau\dxwebsetup.exe
C:\DOCUME~1\PROPRI~1\Bureau\SweetImSetup.exe
C:\WINDOWS\Prefetch\SWEETIMSETUP.EXE-31FCC8B6.pf
C:\DOCUME~1\PROPRI~1\Cookies\propri‚taire@ask[1].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri‚taire@kiwee[2].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri‚taire@search.conduit[2].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri‚taire@sweetim[2].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri‚taire@www.kiwee[1].txt
C:\DOCUME~1\PROPRI~1\Cookies\propri‚taire@www1.kiwee[2].txt

(!) -- Temp files deleted.

.
============== Added scan ==============
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\Updater\Temporary Files\temporaryFolder\AutoPatches\kav8exec\8.0.0.506\avp.exe
C:\Documents and Settings\Propri‚taire\Bureau\Need For Speed Most Wanted (MULTI 9-LANGUAGE SELECTOR) (PC) (ALREADY CRACKED) (DIRECT PLAY) [tix52][www.torrent411.com].torrent
C:\Documents and Settings\Propri‚taire\Bureau\Patch_NFS_ProStreet_v1.1_ML_JeuxVideo.com_13532.zip
C:\Documents and Settings\Propri‚taire\Favoris\Jeux … Francis\http--www.serialgamer.com-jeux_flash-268.html.url
C:\Documents and Settings\Propri‚taire\Favoris\Jeux … Francis\YouTube - Shadow had a bit too much crack today....url
C:\Documents and Settings\Propri‚taire\Favoris\Jeux … Francis\YouTube - Sonic Advance Crackups.url
C:\Documents and Settings\Propri‚taire\Favoris\Jeux … Francis\YouTube - Sonic Does Crack.....Shadow Lols.url
C:\Documents and Settings\Propri‚taire\Favoris\Jeux … Francis\YouTube - Sonic oddball crackups 2.url
C:\Documents and Settings\Propri‚taire\Favoris\Jeux … Francis\YouTube - Sonic Oddball Crackups 23.url
C:\Documents and Settings\Propri‚taire\Favoris\Jeux … Francis\YouTube - Sonic Oddball Crackups.url
C:\Documents and Settings\Propri‚taire\Favoris\Jeux … Francis\YouTube - Sonic on Crack!.url
C:\Documents and Settings\Propri‚taire\Favoris\Jeux … Francis 2\Game Downloads, Game Patches - FileFront.com.url
C:\Documents and Settings\Propri‚taire\Mes documents\Sonic Heroes - crack.rar [mininova].torrent
.
===================================
.
12373 Byte(s) - C:\Ad-Report-CLEAN[1].log
.
9 File(s) - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
1 File(s) - C:\WINDOWS\Temp
.
16 File(s) - C:\Program Files\Ad-Remover\BACKUP
116 File(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
End at: 18:50:04 | 2009-11-14 - CLEAN[1]
.
============== E.O.F ==============
.

Réponse 56 / 74

Shadow4499 Messages postés 188 Statut Membre 13

Euh et aussi, je ne sais pas si ça va marcher, il disait Internet Explorer et moi j'ai Opera...

Réponse 57 / 74

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 305

--> Désinstalle Ad-Remover.

Tu peux refaire un scan avec Kaspersky ?

Réponse 58 / 74

Shadow4499 Messages postés 188 Statut Membre 13

euh oui, ok, je purge la liste de programmes malveillant avant?

Réponse 59 / 74

Faeris Messages postés 795 Statut Membre 155

Salut, télécharger A squared free, met le à jour et fais une analyse complète.

Il va les détruire des chevaux de courses...

Réponse 60 / 74

Shadow4499 Messages postés 188 Statut Membre 13

lol Faeris mais donne un lien au moins s.v.p.

Maudi** chevaux de troie!

74 réponses

Votre réponse

Discussions similaires

Newsletters