probleme pc Fermé

Question

Bonjour,
ya t il une personne pour m aider a remettre mon pc a une bonne config merci
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:41:03, on 17/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\WINDOWS2\system32\acs.exe
C:\WINDOWS2\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS2\System32\PAStiSvc.exe
C:\WINDOWS2\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS2\system32\WgaTray.exe
C:\WINDOWS2\Explorer.EXE
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS2\system32\devldr32.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS2\system32\ctfmon.exe
C:\WINDOWS2\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE
C:\Program Files\DNA\btdna.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tattoodle.com?tid={4F127776-EE56-43f5-8FEE-C24BE34B952B}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tinit.org/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: MiniMetrages Toolbar - {B7D3E479-CC68-42B5-A338-938ECE35F419} - (no file)
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS2\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [svchost64.exe] c:\windows2\system32\svchost64.exe
O4 - HKLM\..\Run: [jswtrayutil] "C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\jswtrayutil.exe"
O4 - HKLM\..\Run: [11NWCU] "C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe" -nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SIGN CDROM GREY MFCD] C:\Documents and Settings\All Users.WINDOWS2\Application Data\Dead info sign cdrom\Cake Mpeg.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\RunOnce: [Uninstall Adobe Download Manager] "C:\WINDOWS2\system32undll32.exe" "C:\Program Files\NOS\bin\getPlus_Helper.dll",Uninstall /IE2883E8F-472F-4fb0-9522-AC9BF37916A7 /Get1noarp
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS2\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series (Copie 4)] C:\WINDOWS2\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\E_S6A3.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [Bikeblue] C:\DOCUME~1\SEBAST~1\APPLIC~1\BLEHBO~1\SecondPhone.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [RDfrNET] C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: E-Compagnon.lnk = C:\Program Files\ColiPoste\e-COMO\e-COMO.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows2\system32
wprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://grosse-nouille.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.ma-config.com/activex/MaConfig_3_5_3_0.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: TP-LINK Configuration Service (ACS) - Atheros - C:\WINDOWS2\system32\acs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS2\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS2\system32\ati2sgag.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS2\system32\FsUsbExService.Exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - TP-LINK TECHNOLOGIES CO., LTD. - C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\jswpsapi.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS2\System32\PAStiSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
O24 - Desktop Component 0: (no name) - https://www.3suisses.fr/portail3s_img/3S/FRA/produits/vis_prin/7/8/0/7/78072.jpg

geoffrey5 · Answer

Bonjour,

plusieurs infections dans ton PC... Commence par ceci stp :

Tu as une toolbars infectée installée sur ton PC => Ask

Lorsque tu télécharges des logiciels, il faut faire attention de ne pas installer les toolbars qu'ils te proposent lors de l'installation des logiciels... Il faut bien regarder et ne pas cliquer tout le temps sur Suivant sans lire ce qu'il est écrit... 

&#x25B6; Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
  
&#x25B6; Lance l'installation du programme en exécutant le fichier téléchargé. 

&#x25B6; Sous XP : Double-clique sur le raccourci de Toolbar-S&D. 

&#x25B6; Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

&#x25B6; Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 

&#x25B6; Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 

&#x25B6; Poste le rapport généré. (C:\TB.txt)

sebalex1976 · Answer

merci de ton aide c super gentil voila le raport

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1.80GHz )
   BIOS : 4.06  Rev. 1.04.1381            
   USER : Sebastien ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   Firewall  : Bitdefender Firewall 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:69 Go)
   D:\ (Local Disk) - NTFS - Total:42 Go (Free:13 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 17/11/2009|13:12 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\PopSwatter
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\02214B85.bin
   C:\Program Files\AskBarDis\bar\Cache\02214F9C.bin
   C:\Program Files\AskBarDis\bar\Cache\02215151.bin
   C:\Program Files\AskBarDis\bar\Cache\02215393.bin
   C:\Program Files\AskBarDis\bar\Cache\02215837.bin
   C:\Program Files\AskBarDis\bar\Cache\02215AF6.bin
   C:\Program Files\AskBarDis\bar\Cache\02215CF9.bin
   C:\Program Files\AskBarDis\bar\Cache\02AB8C96
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\Program Files\AskBarDis\bar\Settings\prevCfg2.htm
   C:\Program Files\AskBarDis\PopSwatter\History
   C:\Program Files\AskBarDis\PopSwatter\History\allowed
   C:\Program Files\AskBarDis\PopSwatter\History
otallow
   C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\ICD1.tmp
   C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
sr460.tmp
   C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
ss3A.tmp
   C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
sy1A46.tmp

   -----------\  Extensions

   (SEB) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (Sebastien) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Sebastien) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Sebastien) - {62760FD6-B943-48C9-AB09-F99C6FE96088} => ebaycompanion
   (Sebastien) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS2\system32\blank.htm"
   "Start Page"="http://www.tattoodle.com?tid={4F127776-EE56-43f5-8FEE-C24BE34B952B}"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS2\system32\blank.htm"
   "Start Page"="http://www.tinit.org/"


   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\SEBAST~1\LOCALS~1\APPLIC~1\ehrckuf_navtmp.dat
   C:\DOCUME~1\SEBAST~1\LOCALS~1\APPLIC~1\uuauses.dat
   C:\DOCUME~1\SEBAST~1\LOCALS~1\APPLIC~1\uuauses_nav.dat
   C:\DOCUME~1\SEBAST~1\LOCALS~1\APPLIC~1\uuauses_navps.dat
   C:\WINDOWS2\System32\pqepne.dat
   C:\WINDOWS2\System32\pqepne_nav.dat
   C:\WINDOWS2\System32\pqepne_navps.dat
   C:\WINDOWS2\System32\pqepne_navup.dat
   [b]==> EGDACCESS <==/b

   --------------------\  ROGUES ..

   C:\PROGRA~1\DriveCleaner 2006 Free

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\SEBAST~1\Mes documentsecup\Documents and Settings\Administrateur\Recent\Crack.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 17/11/2009|13:17 - Option : [1]

   -----------\  Fin du rapport a 13:17:34,26

geoffrey5 · Answer

De rien ;)

&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée". 

/!\ Ne ferme pas la fenêtre lors de la suppression /!\ 

&#x25B6; Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils) 

@+

sebalex1976 · Answer

voici le raport

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1.80GHz )
   BIOS : 4.06  Rev. 1.04.1381            
   USER : Sebastien ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   Firewall  : Bitdefender Firewall 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:69 Go)
   D:\ (Local Disk) - NTFS - Total:42 Go (Free:13 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 17/11/2009|13:32 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\PopSwatter
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\ICD1.tmp
   Supprime! - C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
sr460.tmp
   Supprime! - C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
ss3A.tmp
   Supprime! - C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
sy1A46.tmp
   Supprime! - C:\Program Files\AskBarDis

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (SEB) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

   (Sebastien) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Sebastien) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (Sebastien) - {62760FD6-B943-48C9-AB09-F99C6FE96088} => ebaycompanion
   (Sebastien) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS2\system32\blank.htm"
   "Start Page"="http://www.tattoodle.com?tid={4F127776-EE56-43f5-8FEE-C24BE34B952B}"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS2\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\SEBAST~1\LOCALS~1\APPLIC~1\ehrckuf_navtmp.dat
   C:\DOCUME~1\SEBAST~1\LOCALS~1\APPLIC~1\uuauses.dat
   C:\DOCUME~1\SEBAST~1\LOCALS~1\APPLIC~1\uuauses_nav.dat
   C:\DOCUME~1\SEBAST~1\LOCALS~1\APPLIC~1\uuauses_navps.dat
   C:\WINDOWS2\System32\pqepne.dat
   C:\WINDOWS2\System32\pqepne_nav.dat
   C:\WINDOWS2\System32\pqepne_navps.dat
   C:\WINDOWS2\System32\pqepne_navup.dat
   [b]==> EGDACCESS <==/b

   --------------------\  ROGUES ..

   C:\PROGRA~1\DriveCleaner 2006 Free

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\SEBAST~1\Mes documentsecup\Documents and Settings\Administrateur\Recent\Crack.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 17/11/2009|13:17 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 17/11/2009|13:36 - Option : [2]

   -----------\  Fin du rapport a 13:36:08,90

sebalex1976 · Answer

peutx tu me dire que dois je faire maintenant ou sinon tout est resolu? merci de ton aide

geoffrey5 · Answer

Ok maintenant fais ceci stp :

Option 1 - Recherche en mode normal :


&#x25B6; télécharge smitfraudfix et enregistre le sur le bureau 
 
&#x25B6; Sous XP : Double clique sur smitfraudfix puis exécuter

&#x25B6; sous vista : Clic-droit sur SmitfraudFix présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

&#x25B6; Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

&#x25B6; copier/coller le rapport dans la réponse.


Voici un tutoriel sonore et animé en cas de problème d'utilisation



(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

sebalex1976 · Answer

re bsr voici le raport
SmitFraudFix v2.424

Rapport fait à 16:07:18,06, 17/11/2009
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\WINDOWS2\system32\acs.exe
C:\WINDOWS2\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS2\System32\PAStiSvc.exe
C:\WINDOWS2\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS2\system32\WgaTray.exe
C:\WINDOWS2\Explorer.EXE
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS2\system32\devldr32.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS2\system32\ctfmon.exe
C:\WINDOWS2\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE
C:\Program Files\DNA\btdna.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS2\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sebastien


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sebastien\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SEBAST~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="https://www.3suisses.fr/portail3s_img/3S/FRA/produits/vis_prin/7/8/0/7/78072.jpg"
"SubscribedURL"="https://www.3suisses.fr/portail3s_img/3S/FRA/produits/vis_prin/7/8/0/7/78072.jpg"
"FriendlyName"=""
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS2\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: TP-LINK Wireless N Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

Description: TP-LINK Wireless N Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

geoffrey5 · Answer

Re,

Option 2 - Nettoyage en mode sans échec :


&#x25B6; Prends bien notes de ce qu'il faut faire car tu n'auras pas accès à internet en mode sans échec !!

&#x25B6; redémarre le PC en mode sans échec

&#x25B6; Relance smitfraudfix

&#x25B6; Sélectionner 2 pour supprimer les fichiers responsables de l'infection.

&#x25B6; A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

&#x25B6; Enregistre le rapport sur ton bureau


&#x25B6; Redémarrer en mode normal et poster le rapport.

sebalex1976 · Answer

bonjour encore merci de votre aide
SmitFraudFix v2.424

Rapport fait à 10:52:40,93, 18/11/2009
Executé à partir de C:\Documents and Settings\Sebastien\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
...

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

geoffrey5 · Answer

Bonjour,

on continue...

Ton PC est infecté par l'ad-aware Navipromo/Magic Control qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci :

&#9679; Funky Emoticons
&#9679; go-astro
&#9679; GoRecord
&#9679; HotTVPlayer / HotTVPlayer & Paris Hilton
&#9679; Live-Player
&#9679; MailSkinner
&#9679; Messenger Skinner
&#9679; Instant Access
&#9679; InternetGameBox
&#9679; Officiale Emule (Version d'Emule modifiée)
&#9679; Original Solitaire
&#9679; SuperSexPlayer
&#9679; Speed Downloading
&#9679; Sudoplanet
&#9679; Webmediaplayer

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharge sur le bureau Navilog1  

*Si ton antivirus s'affole , le désactiver 
sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
sous XP : double-clic dessus pour l'installer et le lancer 

 
&#x25B6; taper F 
&#x25B6; Appuyer sur une touche jusqu' arriver aux options 
&#x25B6; Choisir Recherche/désinfection automatique ( = taper 1 ) 

&#x25B6;un rapport : cleannavi.txt dans ==> C:
 
&#x25B6;le copier et le coller dans la réponse

sebalex1976 · Answer

re bsr voici le raport
Fix Navipromo version 4.0.5 commencé le 18/11/2009 17:22:04,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1.80GHz )
BIOS : 4.06  Rev. 1.04.1381            
USER : Sebastien ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)
Firewall  : Bitdefender Firewall 8.0 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:147 Go (Free:69 Go)
D:\ (Local Disk) - NTFS - Total:42 Go (Free:13 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\WINDOWS2\system32\pqepne.dat supprimé !
C:\WINDOWS2\system32\pqepne_navup.dat supprimé !
c:\docume~1\sebast~1\locals~1\applic~1\ehrckuf_navtmp.dat supprimé !


Nettoyage contenu C:\WINDOWS2\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Sebastien\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat OOO-Favorit supprimé !

C:\WINDOWS2\Tasks\AEFF96CB91EC0D1B.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Scan terminé 18/11/2009 17:36:09,45 ***

geoffrey5 · Answer

Ok maintenant fais ceci :

Il y a des infections LOP dans ton PC.
Elles s'installent via certains programmes, dont ceux-ci :

&#9679; Le sponsor de Messenger Plus!
&#9679; Bittorent 
&#9679; BitDownload 
&#9679; BitGrabber
&#9679; NetPumper
&#9679; BitRoll 
&#9679; TorrentQ 
&#9679; Torrent101

/!\ Fais attention de ne pas faire la même erreur, donc évite ces programmes /!\


&#x25B6; Télécharger et enregistrer lopSD sur le Bureau 
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation 

&#x25B6; Fermer toutes les applications 

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau 

&#x25B6; Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée 

&#x25B6; Taper 1 

&#x25B6; Presser Entrée 

&#x25B6; Le PC va redémarrer 

* Note : si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport 

&#x25B6; Copier le rapport et le coller dans la réponse 

* le rapport se trouve aussi à C:\lopR

sebalex1976 · Answer

c super gentil de ta part!!!!!!!!!!!!!!merci

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1.80GHz )
   BIOS : 4.06  Rev. 1.04.1381            
   USER : Sebastien ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   Firewall  : Bitdefender Firewall 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:71 Go)
   D:\ (Local Disk) - NTFS - Total:42 Go (Free:13 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 18/11/2009|20:21 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [25/09/2006|20:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [11/10/2006|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
   [18/10/2006|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [13/11/2006|08:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
   [26/09/2006|11:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [27/09/2006|12:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
   [25/09/2006|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [12/11/2006|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [28/09/2006|16:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [27/09/2006|12:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
   [25/09/2006|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [27/09/2006|08:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [06/10/2006|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [10/10/2006|18:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [16/11/2006|22:57] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\ACD Systems
   [08/11/2009|17:19] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
   [25/11/2007|13:44] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple
   [03/12/2006|15:41] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple Computer
   [07/09/2009|14:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Atheros
   [25/11/2007|17:55] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\avg7
   [21/11/2008|09:28] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AVS4YOU
   [29/12/2007|19:24] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\BitDefender
   [16/02/2008|12:06] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Bluetooth
   [30/11/2008|09:11] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\CanonBJ
   [17/11/2009|20:17] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Dead info sign cdrom
   [03/05/2009|07:25] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\dupe axis inter wipe
   [04/11/2007|08:04] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\eBay
   [17/09/2008|14:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\EPSON
   [23/12/2008|13:23] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\FlashFXP
   [15/04/2007|12:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
   [10/10/2009|19:22] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\ma-config.com
   [17/11/2009|14:50] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Malwarebytes
   [17/11/2009|20:20] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Messenger Plus!
   [13/10/2009|12:32] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\MGS
   [17/11/2009|09:48] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
   [17/11/2006|00:00] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\MSN Search Toolbar
   [05/02/2009|20:53] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\muvee Technologies
   [17/11/2009|17:32] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\NOS
   [04/11/2008|20:07] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\PC Suite
   [25/07/2008|11:22] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\ScanSoft
   [25/04/2007|22:52] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Skype
   [16/11/2009|12:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
   [05/10/2009|15:04] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\SSScanAppDataDir
   [13/12/2007|13:59] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\SSScanWizard
   [18/03/2009|20:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Studio-Scrap2
   [25/02/2009|15:17] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\TEMP
   [07/09/2009|13:54] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\TP-LINK
   [18/09/2008|12:48] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\UDL
   [17/01/2009|00:33] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WholeSecurity
   [16/11/2006|21:38] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
   [25/11/2006|18:13] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Live Toolbar
   [04/11/2008|18:31] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WLInstaller

   [25/09/2006|20:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [02/01/2000|10:35] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft

   [25/09/2006|21:46] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
   [25/09/2006|20:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/01/2000|13:41] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\AVG7
   [19/11/2006|08:00] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

   [25/09/2006|21:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\AVG7
   [25/09/2006|20:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [02/01/2000|10:35] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [29/09/2006|14:59] C:\DOCUME~1\SEB\APPLIC~1\ACD Systems
   [17/10/2006|18:11] C:\DOCUME~1\SEB\APPLIC~1\Adobe
   [18/10/2006|21:00] C:\DOCUME~1\SEB\APPLIC~1\AdobeUM
   [18/10/2006|19:49] C:\DOCUME~1\SEB\APPLIC~1\Ahead
   [11/10/2006|17:43] C:\DOCUME~1\SEB\APPLIC~1\ArcSoft
   [25/09/2006|21:32] C:\DOCUME~1\SEB\APPLIC~1\AVG7
   [27/09/2006|21:19] C:\DOCUME~1\SEB\APPLIC~1\Google
   [15/10/2006|07:36] C:\DOCUME~1\SEB\APPLIC~1\Help
   [25/09/2006|20:45] C:\DOCUME~1\SEB\APPLIC~1\Identities
   [27/09/2006|15:38] C:\DOCUME~1\SEB\APPLIC~1\Macromedia
   [02/11/2006|20:47] C:\DOCUME~1\SEB\APPLIC~1\Microsoft
   [26/09/2006|19:09] C:\DOCUME~1\SEB\APPLIC~1\Mozilla
   [27/09/2006|07:09] C:\DOCUME~1\SEB\APPLIC~1\MSNInstaller
   [27/09/2006|12:10] C:\DOCUME~1\SEB\APPLIC~1\Nikon
   [12/10/2006|17:38] C:\DOCUME~1\SEB\APPLIC~1\Sun
   [26/09/2006|19:15] C:\DOCUME~1\SEB\APPLIC~1\vlc

   [13/02/2007|20:44] C:\DOCUME~1\SEBAST~1\APPLIC~1\ACD Systems
   [06/10/2009|08:48] C:\DOCUME~1\SEBAST~1\APPLIC~1\Adobe
   [15/07/2008|13:07] C:\DOCUME~1\SEBAST~1\APPLIC~1\AdobeUM
   [18/06/2009|20:26] C:\DOCUME~1\SEBAST~1\APPLIC~1\AdSigner
   [18/02/2007|13:45] C:\DOCUME~1\SEBAST~1\APPLIC~1\Apple Computer
   [06/03/2007|08:08] C:\DOCUME~1\SEBAST~1\APPLIC~1\ArcSoft
   [25/11/2007|08:31] C:\DOCUME~1\SEBAST~1\APPLIC~1\AVG7
   [21/11/2008|09:29] C:\DOCUME~1\SEBAST~1\APPLIC~1\AVS4YOU
   [28/11/2008|11:47] C:\DOCUME~1\SEBAST~1\APPLIC~1\Babylon
   [24/12/2007|10:52] C:\DOCUME~1\SEBAST~1\APPLIC~1\BitDefender
   [17/11/2009|20:18] C:\DOCUME~1\SEBAST~1\APPLIC~1\Bleh bows
   [25/07/2008|13:29] C:\DOCUME~1\SEBAST~1\APPLIC~1\Canon
   [15/07/2007|19:38] C:\DOCUME~1\SEBAST~1\APPLIC~1\ConvertTemp
   [09/07/2009|17:13] C:\DOCUME~1\SEBAST~1\APPLIC~1\DataCast
   [18/11/2009|20:17] C:\DOCUME~1\SEBAST~1\APPLIC~1\DNA
   [18/09/2009|23:20] C:\DOCUME~1\SEBAST~1\APPLIC~1\dvdcss
   [14/02/2008|10:33] C:\DOCUME~1\SEBAST~1\APPLIC~1\eBay
   [15/07/2009|17:48] C:\DOCUME~1\SEBAST~1\APPLIC~1\EPSON
   [24/12/2008|10:25] C:\DOCUME~1\SEBAST~1\APPLIC~1\FileZilla
   [03/08/2007|19:53] C:\DOCUME~1\SEBAST~1\APPLIC~1\Google
   [17/08/2007|13:18] C:\DOCUME~1\SEBAST~1\APPLIC~1\Help
   [15/09/2008|10:58] C:\DOCUME~1\SEBAST~1\APPLIC~1\InstallShield
   [17/05/2007|09:44] C:\DOCUME~1\SEBAST~1\APPLIC~1\Leadertech
   [10/12/2007|07:36] C:\DOCUME~1\SEBAST~1\APPLIC~1\LimeWire
   [12/02/2007|16:11] C:\DOCUME~1\SEBAST~1\APPLIC~1\Logitech
   [11/02/2007|20:31] C:\DOCUME~1\SEBAST~1\APPLIC~1\Macromedia
   [17/11/2009|15:23] C:\DOCUME~1\SEBAST~1\APPLIC~1\Malwarebytes
   [03/09/2009|08:56] C:\DOCUME~1\SEBAST~1\APPLIC~1\Microsoft
   [02/09/2008|22:02] C:\DOCUME~1\SEBAST~1\APPLIC~1\Mozilla
   [16/11/2006|23:11] C:\DOCUME~1\SEBAST~1\APPLIC~1\MSNInstaller
   [07/02/2009|17:47] C:\DOCUME~1\SEBAST~1\APPLIC~1\muvee Technologies
   [04/11/2008|19:51] C:\DOCUME~1\SEBAST~1\APPLIC~1\Nokia
   [04/11/2008|19:46] C:\DOCUME~1\SEBAST~1\APPLIC~1\PC Suite
   [11/09/2009|14:32] C:\DOCUME~1\SEBAST~1\APPLIC~1\Samsung
   [13/12/2007|13:59] C:\DOCUME~1\SEBAST~1\APPLIC~1\ScanSoft
   [01/07/2007|14:06] C:\DOCUME~1\SEBAST~1\APPLIC~1\Screenshot Sender
   [25/04/2007|22:52] C:\DOCUME~1\SEBAST~1\APPLIC~1\Skype
   [20/03/2009|19:01] C:\DOCUME~1\SEBAST~1\APPLIC~1\Studio-Scrap2
   [29/11/2006|14:16] C:\DOCUME~1\SEBAST~1\APPLIC~1\Sun
   [16/11/2006|22:32] C:\DOCUME~1\SEBAST~1\APPLIC~1\Talkback
   [26/05/2008|12:36] C:\DOCUME~1\SEBAST~1\APPLIC~1\TaoUSign
   [15/12/2007|17:07] C:\DOCUME~1\SEBAST~1\APPLIC~1\Temporary
   [15/12/2007|17:11] C:\DOCUME~1\SEBAST~1\APPLIC~1\TransRender
   [04/03/2009|19:13] C:\DOCUME~1\SEBAST~1\APPLIC~1\U3
   [23/12/2008|12:01] C:\DOCUME~1\SEBAST~1\APPLIC~1\vlc
   [16/04/2007|16:15] C:\DOCUME~1\SEBAST~1\APPLIC~1\XINEK
 
   --------------------\  Tâches planifiées dans C:\WINDOWS2	asks

   [18/11/2009 20:00][--ah-----] C:\WINDOWS2	asks\AEFF96CB91EC0D1B.job
   [18/11/2009 17:07][--ah-----] C:\WINDOWS2	asks\User_Feed_Synchronization-{7883D501-F771-4207-AF24-A0F1850D5831}.job
   [12/11/2009 23:27][--a------] C:\WINDOWS2	asks\AppleSoftwareUpdate.job
   [18/11/2009 17:26][--ah-----] C:\WINDOWS2	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS2	asks\desktop.ini

   ( AEFF96CB91EC0D1B.job )=( c:\docume~1\sebast~1\applic~1\blehbo~1\StopFiveMore.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [21/02/2007|07:44] C:\Program Files\3B Software
   [14/09/2009|12:44] C:\Program Files\AccuSolve
   [11/10/2006|19:32] C:\Program Files\ACD Systems
   [13/05/2009|18:22] C:\Program Files\Adobe
   [21/11/2008|10:09] C:\Program Files\Ahead
   [17/03/2009|20:45] C:\Program Files\AIST
   [21/08/2007|12:45] C:\Program Files\Alwil Software
   [18/02/2008|14:36] C:\Program Files\Any Audio Converter
   [25/11/2007|13:44] C:\Program Files\Apple Software Update
   [11/10/2006|17:43] C:\Program Files\ArcSoft
   [07/09/2009|15:04] C:\Program Files\Arturia
   [18/05/2007|11:26] C:\Program Files\Atari
   [13/11/2006|19:41] C:\Program Files\ATI Technologies
   [21/11/2008|09:18] C:\Program Files\AudioConverter Studio
   [21/11/2008|09:35] C:\Program Files\AVS4YOU
   [29/12/2007|19:23] C:\Program Files\BitDefender
   [17/11/2009|20:15] C:\Program Files\Bleh bows
   [28/09/2006|19:02] C:\Program Files\CamMaestro 3.01 DU PC Camera
   [28/11/2008|10:48] C:\Program Files\Canon
   [09/10/2009|06:47] C:\Program Files\CCleaner
   [17/11/2009|20:13] C:\Program Files\Circle Developemet
   [10/09/2009|10:45] C:\Program Files\ColiPoste
   [07/01/2007|09:18] C:\Program Files\Common Files
   [25/09/2006|20:34] C:\Program Files\ComPlus Applications
   [02/08/2009|10:12] C:\Program Files\Conduit
   [14/10/2006|18:22] C:\Program Files\Creative
   [12/06/2007|07:45] C:\Program Files\Dial-Messenger
   [11/09/2009|14:48] C:\Program Files\DIFX
   [07/09/2009|13:45] C:\Program Files\directx
   [18/11/2009|17:36] C:\Program Files\DNA
   [01/12/2006|19:58] C:\Program Files\eBay
   [02/08/2009|13:31] C:\Program Files\eMule
   [01/12/2006|21:56] C:\Program Files\eoRezo
   [18/09/2008|12:43] C:\Program Files\epson
   [17/03/2009|20:59] C:\Program Files\Fichiers communs
   [10/10/2007|09:37] C:\Program Files\FileZilla
   [30/08/2009|21:19] C:\Program Files\FpTest
   [27/09/2006|21:10] C:\Program Files\Free
   [27/09/2006|21:26] C:\Program Files\FreeBot
   [27/09/2006|21:12] C:\Program Files\FreeDial
   [04/12/2008|12:58] C:\Program Files\Freeplayer
   [17/05/2007|10:00] C:\Program Files\GameSpy Arcade
   [25/11/2007|17:54] C:\Program Files\Google
   [25/11/2007|17:56] C:\Program Files\Grisoft
   [07/09/2009|13:43] C:\Program Files\Hercules
   [07/09/2009|19:47] C:\Program Files\HomePlayer
   [27/09/2007|14:20] C:\Program Files\IncrediMail
   [09/10/2009|08:10] C:\Program Files\InstallShield Installation Information
   [02/01/2000|13:23] C:\Program Files\Intel
   [14/10/2009|18:27] C:\Program Files\Internet Explorer
   [18/02/2007|18:08] C:\Program Files\iTunes
   [16/02/2008|12:01] C:\Program Files\IVT Corporation
   [10/09/2009|11:01] C:\Program Files\Java
   [16/11/2006|21:23] C:\Program Files\Logitech
   [07/11/2008|15:42] C:\Program Files\Lopxp
   [10/10/2009|19:22] C:\Program Files\ma-config.com
   [28/03/2007|07:05] C:\Program Files\Magic Translator
   [17/11/2009|15:23] C:\Program Files\Malwarebytes' Anti-Malware
   [09/07/2009|17:00] C:\Program Files\MarkAny
   [03/02/2007|23:21] C:\Program Files\MaxTV
   [03/02/2007|23:22] C:\Program Files\MaxTV Online
   [12/09/2008|22:55] C:\Program Files\Messenger
   [17/11/2009|20:13] C:\Program Files\Messenger Plus! Live
   [17/11/2009|09:49] C:\Program Files\Microsoft
   [25/09/2006|20:39] C:\Program Files\microsoft frontpage
   [17/10/2006|11:52] C:\Program Files\Microsoft Office
   [18/11/2009|10:50] C:\Program Files\Microsoft Silverlight
   [12/11/2006|13:53] C:\Program Files\Microsoft SQL Server
   [01/12/2007|10:28] C:\Program Files\Microsoft SQL Server Compact Edition
   [17/11/2009|09:48] C:\Program Files\Microsoft Sync Framework
   [21/08/2007|13:49] C:\Program Files\MiniMetrages Toolbar
   [12/09/2008|18:22] C:\Program Files\Movie Maker
   [18/11/2009|20:15] C:\Program Files\Mozilla Firefox
   [17/11/2006|06:43] C:\Program Files\MP3 Player Utilities 3.70
   [15/08/2009|21:44] C:\Program Files\MSBuild
   [30/12/2008|11:10] C:\Program Files\MSN
   [25/09/2006|20:33] C:\Program Files\MSN Gaming Zone
   [21/12/2007|07:04] C:\Program Files\MSN Messenger
   [23/04/2008|19:53] C:\Program Files\MSN Pictures Displayer
   [22/01/2007|07:11] C:\Program Files\MSXML 4.0
   [15/08/2009|19:26] C:\Program Files\MSXML 6.0
   [16/11/2006|21:24] C:\Program Files\MUSICMATCH
   [02/02/2009|12:45] C:\Program Files\muvee Technologies
   [18/11/2009|17:36] C:\Program Files\Navilog1
   [12/09/2008|18:22] C:\Program Files\NetMeeting
   [27/09/2006|12:05] C:\Program Files\Nikon
   [25/09/2006|20:33] C:\Program Files\Online Services
   [17/11/2006|20:19] C:\Program Files\OpenOffice.org 2.0
   [12/08/2009|18:17] C:\Program Files\Outlook Express
   [29/12/2007|16:46] C:\Program Files\Packard Bell
   [11/09/2009|16:49] C:\Program Files\PC Connectivity Solution
   [28/03/2007|06:42] C:\Program Files\PROMT5
   [18/02/2007|18:10] C:\Program Files\QuickTime
   [15/08/2009|21:43] C:\Program Files\Reference Assemblies
   [22/02/2007|09:35] C:\Program Files\Registry Clean Pro
   [10/09/2009|10:48] C:\Program Files\Registry Mechanic
   [11/09/2009|14:48] C:\Program Files\Samsung
   [27/09/2006|12:28] C:\Program Files\ScanSoft
   [03/09/2007|19:00] C:\Program Files\Services en ligne
   [13/10/2009|17:52] C:\Program Files\Shareaza
   [15/11/2009|18:32] C:\Program Files\Shareware.Pro-FR
   [25/04/2007|22:52] C:\Program Files\Skype
   [07/09/2009|15:52] C:\Program Files\Sonic Foundry ACID 2.0
   [20/07/2007|08:31] C:\Program Files\Spectec
   [17/11/2009|17:28] C:\Program Files\Spybot - Search & Destroy
   [21/08/2007|15:44] C:\Program Files\Spyware Doctor
   [20/03/2009|19:01] C:\Program Files\StudioScrap2-Decouverte
   [26/09/2006|18:59] C:\Program Files\SuperCopier2
   [21/11/2008|09:43] C:\Program Files\TallStick
   [28/09/2007|16:21] C:\Program Files\Time Date
   [07/09/2009|13:54] C:\Program Files\TP-LINK
   [18/03/2009|20:00] C:\Program Files\Tracker Software
   [07/11/2008|15:00] C:\Program Files\Trend Micro
   [17/10/2006|12:01] C:\Program Files\Uninstall Information
   [10/01/2008|15:52] C:\Program Files\USB Super Link
   [10/01/2008|15:55] C:\Program Files\USB Virtual Network
   [19/09/2009|17:32] C:\Program Files\UseNeXT
   [26/09/2006|19:11] C:\Program Files\VideoLAN
   [17/11/2009|09:49] C:\Program Files\Windows Live
   [17/11/2009|09:44] C:\Program Files\Windows Live SkyDrive
   [17/11/2009|09:35] C:\Program Files\Windows Live Toolbar
   [14/12/2006|09:26] C:\Program Files\Windows Media Connect 2
   [12/09/2008|18:22] C:\Program Files\Windows Media Player
   [12/09/2008|18:22] C:\Program Files\Windows NT
   [25/09/2006|20:36] C:\Program Files\WindowsUpdate
   [29/01/2007|09:19] C:\Program Files\WinRAR
   [24/01/2007|07:31] C:\Program Files\WinZip
   [25/09/2006|20:39] C:\Program Files\xerox
   [07/01/2007|09:23] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [11/10/2006|19:32] C:\Program Files\Fichiers communs\ACD Systems
   [08/11/2009|17:16] C:\Program Files\Fichiers communs\Adobe
   [17/11/2006|07:46] C:\Program Files\Fichiers communs\Ahead
   [28/09/2006|19:05] C:\Program Files\Fichiers communs\ArcSoft
   [21/11/2008|09:36] C:\Program Files\Fichiers communs\AVSMedia
   [29/12/2007|19:23] C:\Program Files\Fichiers communs\BitDefender
   [28/09/2007|16:06] C:\Program Files\Fichiers communs\Designer
   [16/09/2008|06:25] C:\Program Files\Fichiers communs\InstallShield
   [12/10/2006|17:35] C:\Program Files\Fichiers communs\Java
   [25/09/2006|21:02] C:\Program Files\Fichiers communs\LightScribe
   [16/11/2006|21:22] C:\Program Files\Fichiers communs\Logitech
   [17/11/2009|09:44] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/09/2006|20:35] C:\Program Files\Fichiers communs\MSSoap
   [01/03/2009|15:29] C:\Program Files\Fichiers communs\muvee Technologies
   [25/09/2006|21:04] C:\Program Files\Fichiers communs\Nero
   [27/09/2006|12:10] C:\Program Files\Fichiers communs\Nikon
   [25/09/2006|22:24] C:\Program Files\Fichiers communs\ODBC
   [09/10/2009|08:10] C:\Program Files\Fichiers communs\PCCamera
   [13/12/2007|13:59] C:\Program Files\Fichiers communs\ScanSoft Shared
   [25/09/2006|20:35] C:\Program Files\Fichiers communs\Services
   [23/04/2007|09:09] C:\Program Files\Fichiers communs\Skype
   [25/09/2006|22:24] C:\Program Files\Fichiers communs\SpeechEngines
   [12/09/2008|18:22] C:\Program Files\Fichiers communs\System
   [04/11/2008|18:33] C:\Program Files\Fichiers communs\Windows Live
   [01/12/2007|10:21] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 47 Processes )

   IEXPLORE.EXE ~ [PID:3512]
   IEXPLORE.EXE ~ [PID:3452]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1
   C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\CAMP BAGS DATA PLAN.exe
   C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\ckrycyis.exe
   C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\pmjjvqil.exe
   C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\SecondPhone.exe
   C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\Stop Five More.exe
   C:\Program Files\blehbo~1
   C:\DOCUME~1\SEBAST~1\Cookies\sebastien@advertstream[1].txt
   C:\DOCUME~1\SEBAST~1\Cookies\sebastien@ads.adserver5[2].txt
   C:\DOCUME~1\SEBAST~1\Cookies\sebastien@cotedazurpalace[2].txt
   C:\DOCUME~1\SEBAST~1\Cookies\sebastien@serve.cotedazurpalace[1].txt
   C:\DOCUME~1\SEBAST~1\Cookies\sebastien@www.cotedazurpalace[2].txt
   C:\DOCUME~1\SEBAST~1\Cookies\sebastien@2xmoinscher[1].txt
   C:\DOCUME~1\SEBAST~1\Cookies\sebastien@www.2xmoinscher[1].txt
   C:\WINDOWS2\Tasks\AEFF96CB91EC0D1B.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Bikeblue"="C:\DOCUME~1\SEBAST~1\APPLIC~1\BLEHBO~1\SecondPhone.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 12026 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-11-18 20:25:07
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 96
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\SEBAST~1\Mes documentsecup\Documents and Settings\Administrateur\Recent\Crack.lnk


   [F:4][D:7]-> C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
   [F:404][D:0]-> C:\DOCUME~1\SEBAST~1\Cookies
   [F:1972][D:12]-> C:\DOCUME~1\SEBAST~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 18/11/2009|20:27 - Option : [1]

   --------------------\  Fin du rapport a 20:27:59

sebalex1976 · Answer

bonjour je voulais vous dire que je trouve que mon pc rame de plus en plus vous ne savez pas d'ou ca pourrais venir encore merci seb

geoffrey5 · Answer

Bonjour,

on continue...

&#x25B6; Relance Lop S&D

&#x25B6; Choisis cette fois-ci l'option 3 (Suppression - hosts)

&#x25B6; Ne ferme pas la fenêtre lors de la suppression !

&#x25B6; Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

sebalex1976 · Answer

bonjour voici le raport

   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 1.80GHz )
   BIOS : 4.06  Rev. 1.04.1381            
   USER : Sebastien ( Administrator )
   BOOT : Normal boot
   Antivirus : Bitdefender Antivirus 8.0 (Activated)
   Firewall  : Bitdefender Firewall 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:147 Go (Free:71 Go)
   D:\ (Local Disk) - NTFS - Total:42 Go (Free:13 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [3] ( 20/11/2009| 9:15 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\WINDOWS2\Tasks\AEFF96CB91EC0D1B.job
   Supprime! - C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\CAMP BAGS DATA PLAN.exe
   Supprime! - C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\ckrycyis.exe
   Supprime! - C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\pmjjvqil.exe
   Supprime! - C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\SecondPhone.exe
   Supprime! - C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1\Stop Five More.exe
   Supprime! - C:\DOCUME~1\SEBAST~1\Cookies\sebastien@advertstream[1].txt
   Supprime! - C:\DOCUME~1\SEBAST~1\Cookies\sebastien@ads.adserver5[2].txt
   Supprime! - C:\DOCUME~1\SEBAST~1\Cookies\sebastien@cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\SEBAST~1\Cookies\sebastien@serve.cotedazurpalace[1].txt
   Supprime! - C:\DOCUME~1\SEBAST~1\Cookies\sebastien@www.cotedazurpalace[2].txt
   Supprime! - C:\DOCUME~1\SEBAST~1\Cookies\sebastien@partypoker[2].txt
   Supprime! - C:\DOCUME~1\SEBAST~1\Cookies\sebastien@2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\SEBAST~1\Cookies\sebastien@www.2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\SEBAST~1\APPLIC~1\blehbo~1
   Supprime! - C:\Program Files\blehbo~1
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [25/09/2006|20:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

   [11/10/2006|19:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems
   [18/10/2006|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [13/11/2006|08:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
   [26/09/2006|11:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [27/09/2006|12:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
   [25/09/2006|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [12/11/2006|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [28/09/2006|16:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [27/09/2006|12:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
   [25/09/2006|20:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [27/09/2006|08:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [06/10/2006|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [10/10/2006|18:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [16/11/2006|22:57] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\ACD Systems
   [08/11/2009|17:19] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Adobe
   [25/11/2007|13:44] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple
   [03/12/2006|15:41] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Apple Computer
   [07/09/2009|14:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Atheros
   [25/11/2007|17:55] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\avg7
   [21/11/2008|09:28] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\AVS4YOU
   [29/12/2007|19:24] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\BitDefender
   [16/02/2008|12:06] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Bluetooth
   [30/11/2008|09:11] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\CanonBJ
   [17/11/2009|20:17] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Dead info sign cdrom
   [03/05/2009|07:25] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\dupe axis inter wipe
   [04/11/2007|08:04] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\eBay
   [17/09/2008|14:45] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\EPSON
   [23/12/2008|13:23] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\FlashFXP
   [15/04/2007|12:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Google
   [10/10/2009|19:22] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\ma-config.com
   [17/11/2009|14:50] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Malwarebytes
   [17/11/2009|20:20] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Messenger Plus!
   [13/10/2009|12:32] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\MGS
   [17/11/2009|09:48] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Microsoft
   [17/11/2006|00:00] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\MSN Search Toolbar
   [05/02/2009|20:53] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\muvee Technologies
   [17/11/2009|17:32] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\NOS
   [04/11/2008|20:07] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\PC Suite
   [25/07/2008|11:22] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\ScanSoft
   [25/04/2007|22:52] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Skype
   [16/11/2009|12:18] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Spybot - Search & Destroy
   [05/10/2009|15:04] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\SSScanAppDataDir
   [13/12/2007|13:59] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\SSScanWizard
   [18/03/2009|20:02] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Studio-Scrap2
   [25/02/2009|15:17] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\TEMP
   [07/09/2009|13:54] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\TP-LINK
   [18/09/2008|12:48] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\UDL
   [17/01/2009|00:33] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WholeSecurity
   [16/11/2006|21:38] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Genuine Advantage
   [25/11/2006|18:13] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\Windows Live Toolbar
   [04/11/2008|18:31] C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\WLInstaller

   [25/09/2006|20:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [02/01/2000|10:35] C:\DOCUME~1\DEFAUL~1.WIN\APPLIC~1\Microsoft

   [25/09/2006|21:46] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
   [25/09/2006|20:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/01/2000|13:41] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\AVG7
   [19/11/2006|08:00] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

   [25/09/2006|21:32] C:\DOCUME~1\NETWOR~1\APPLIC~1\AVG7
   [25/09/2006|20:38] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [02/01/2000|10:35] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [29/09/2006|14:59] C:\DOCUME~1\SEB\APPLIC~1\ACD Systems
   [17/10/2006|18:11] C:\DOCUME~1\SEB\APPLIC~1\Adobe
   [18/10/2006|21:00] C:\DOCUME~1\SEB\APPLIC~1\AdobeUM
   [18/10/2006|19:49] C:\DOCUME~1\SEB\APPLIC~1\Ahead
   [11/10/2006|17:43] C:\DOCUME~1\SEB\APPLIC~1\ArcSoft
   [25/09/2006|21:32] C:\DOCUME~1\SEB\APPLIC~1\AVG7
   [27/09/2006|21:19] C:\DOCUME~1\SEB\APPLIC~1\Google
   [15/10/2006|07:36] C:\DOCUME~1\SEB\APPLIC~1\Help
   [25/09/2006|20:45] C:\DOCUME~1\SEB\APPLIC~1\Identities
   [27/09/2006|15:38] C:\DOCUME~1\SEB\APPLIC~1\Macromedia
   [02/11/2006|20:47] C:\DOCUME~1\SEB\APPLIC~1\Microsoft
   [26/09/2006|19:09] C:\DOCUME~1\SEB\APPLIC~1\Mozilla
   [27/09/2006|07:09] C:\DOCUME~1\SEB\APPLIC~1\MSNInstaller
   [27/09/2006|12:10] C:\DOCUME~1\SEB\APPLIC~1\Nikon
   [12/10/2006|17:38] C:\DOCUME~1\SEB\APPLIC~1\Sun
   [26/09/2006|19:15] C:\DOCUME~1\SEB\APPLIC~1\vlc

   [13/02/2007|20:44] C:\DOCUME~1\SEBAST~1\APPLIC~1\ACD Systems
   [06/10/2009|08:48] C:\DOCUME~1\SEBAST~1\APPLIC~1\Adobe
   [15/07/2008|13:07] C:\DOCUME~1\SEBAST~1\APPLIC~1\AdobeUM
   [18/06/2009|20:26] C:\DOCUME~1\SEBAST~1\APPLIC~1\AdSigner
   [18/02/2007|13:45] C:\DOCUME~1\SEBAST~1\APPLIC~1\Apple Computer
   [06/03/2007|08:08] C:\DOCUME~1\SEBAST~1\APPLIC~1\ArcSoft
   [25/11/2007|08:31] C:\DOCUME~1\SEBAST~1\APPLIC~1\AVG7
   [21/11/2008|09:29] C:\DOCUME~1\SEBAST~1\APPLIC~1\AVS4YOU
   [28/11/2008|11:47] C:\DOCUME~1\SEBAST~1\APPLIC~1\Babylon
   [24/12/2007|10:52] C:\DOCUME~1\SEBAST~1\APPLIC~1\BitDefender
   [25/07/2008|13:29] C:\DOCUME~1\SEBAST~1\APPLIC~1\Canon
   [15/07/2007|19:38] C:\DOCUME~1\SEBAST~1\APPLIC~1\ConvertTemp
   [09/07/2009|17:13] C:\DOCUME~1\SEBAST~1\APPLIC~1\DataCast
   [20/11/2009|09:11] C:\DOCUME~1\SEBAST~1\APPLIC~1\DNA
   [18/09/2009|23:20] C:\DOCUME~1\SEBAST~1\APPLIC~1\dvdcss
   [14/02/2008|10:33] C:\DOCUME~1\SEBAST~1\APPLIC~1\eBay
   [15/07/2009|17:48] C:\DOCUME~1\SEBAST~1\APPLIC~1\EPSON
   [24/12/2008|10:25] C:\DOCUME~1\SEBAST~1\APPLIC~1\FileZilla
   [03/08/2007|19:53] C:\DOCUME~1\SEBAST~1\APPLIC~1\Google
   [17/08/2007|13:18] C:\DOCUME~1\SEBAST~1\APPLIC~1\Help
   [15/09/2008|10:58] C:\DOCUME~1\SEBAST~1\APPLIC~1\InstallShield
   [17/05/2007|09:44] C:\DOCUME~1\SEBAST~1\APPLIC~1\Leadertech
   [10/12/2007|07:36] C:\DOCUME~1\SEBAST~1\APPLIC~1\LimeWire
   [12/02/2007|16:11] C:\DOCUME~1\SEBAST~1\APPLIC~1\Logitech
   [11/02/2007|20:31] C:\DOCUME~1\SEBAST~1\APPLIC~1\Macromedia
   [17/11/2009|15:23] C:\DOCUME~1\SEBAST~1\APPLIC~1\Malwarebytes
   [19/11/2009|08:08] C:\DOCUME~1\SEBAST~1\APPLIC~1\Microsoft
   [02/09/2008|22:02] C:\DOCUME~1\SEBAST~1\APPLIC~1\Mozilla
   [16/11/2006|23:11] C:\DOCUME~1\SEBAST~1\APPLIC~1\MSNInstaller
   [07/02/2009|17:47] C:\DOCUME~1\SEBAST~1\APPLIC~1\muvee Technologies
   [04/11/2008|19:51] C:\DOCUME~1\SEBAST~1\APPLIC~1\Nokia
   [04/11/2008|19:46] C:\DOCUME~1\SEBAST~1\APPLIC~1\PC Suite
   [11/09/2009|14:32] C:\DOCUME~1\SEBAST~1\APPLIC~1\Samsung
   [13/12/2007|13:59] C:\DOCUME~1\SEBAST~1\APPLIC~1\ScanSoft
   [01/07/2007|14:06] C:\DOCUME~1\SEBAST~1\APPLIC~1\Screenshot Sender
   [25/04/2007|22:52] C:\DOCUME~1\SEBAST~1\APPLIC~1\Skype
   [20/03/2009|19:01] C:\DOCUME~1\SEBAST~1\APPLIC~1\Studio-Scrap2
   [29/11/2006|14:16] C:\DOCUME~1\SEBAST~1\APPLIC~1\Sun
   [16/11/2006|22:32] C:\DOCUME~1\SEBAST~1\APPLIC~1\Talkback
   [26/05/2008|12:36] C:\DOCUME~1\SEBAST~1\APPLIC~1\TaoUSign
   [15/12/2007|17:07] C:\DOCUME~1\SEBAST~1\APPLIC~1\Temporary
   [15/12/2007|17:11] C:\DOCUME~1\SEBAST~1\APPLIC~1\TransRender
   [04/03/2009|19:13] C:\DOCUME~1\SEBAST~1\APPLIC~1\U3
   [23/12/2008|12:01] C:\DOCUME~1\SEBAST~1\APPLIC~1\vlc
   [16/04/2007|16:15] C:\DOCUME~1\SEBAST~1\APPLIC~1\XINEK
 
   --------------------\  Tâches planifiées dans C:\WINDOWS2	asks

   [20/11/2009 09:07][--ah-----] C:\WINDOWS2	asks\User_Feed_Synchronization-{7883D501-F771-4207-AF24-A0F1850D5831}.job
   [19/11/2009 23:27][--a------] C:\WINDOWS2	asks\AppleSoftwareUpdate.job
   [18/11/2009 17:26][--ah-----] C:\WINDOWS2	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS2	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [21/02/2007|07:44] C:\Program Files\3B Software
   [14/09/2009|12:44] C:\Program Files\AccuSolve
   [11/10/2006|19:32] C:\Program Files\ACD Systems
   [13/05/2009|18:22] C:\Program Files\Adobe
   [21/11/2008|10:09] C:\Program Files\Ahead
   [17/03/2009|20:45] C:\Program Files\AIST
   [21/08/2007|12:45] C:\Program Files\Alwil Software
   [18/02/2008|14:36] C:\Program Files\Any Audio Converter
   [25/11/2007|13:44] C:\Program Files\Apple Software Update
   [11/10/2006|17:43] C:\Program Files\ArcSoft
   [07/09/2009|15:04] C:\Program Files\Arturia
   [18/05/2007|11:26] C:\Program Files\Atari
   [13/11/2006|19:41] C:\Program Files\ATI Technologies
   [21/11/2008|09:18] C:\Program Files\AudioConverter Studio
   [21/11/2008|09:35] C:\Program Files\AVS4YOU
   [29/12/2007|19:23] C:\Program Files\BitDefender
   [28/09/2006|19:02] C:\Program Files\CamMaestro 3.01 DU PC Camera
   [28/11/2008|10:48] C:\Program Files\Canon
   [09/10/2009|06:47] C:\Program Files\CCleaner
   [17/11/2009|20:13] C:\Program Files\Circle Developemet
   [10/09/2009|10:45] C:\Program Files\ColiPoste
   [07/01/2007|09:18] C:\Program Files\Common Files
   [25/09/2006|20:34] C:\Program Files\ComPlus Applications
   [02/08/2009|10:12] C:\Program Files\Conduit
   [14/10/2006|18:22] C:\Program Files\Creative
   [12/06/2007|07:45] C:\Program Files\Dial-Messenger
   [11/09/2009|14:48] C:\Program Files\DIFX
   [07/09/2009|13:45] C:\Program Files\directx
   [18/11/2009|17:36] C:\Program Files\DNA
   [01/12/2006|19:58] C:\Program Files\eBay
   [02/08/2009|13:31] C:\Program Files\eMule
   [01/12/2006|21:56] C:\Program Files\eoRezo
   [18/09/2008|12:43] C:\Program Files\epson
   [17/03/2009|20:59] C:\Program Files\Fichiers communs
   [10/10/2007|09:37] C:\Program Files\FileZilla
   [30/08/2009|21:19] C:\Program Files\FpTest
   [27/09/2006|21:10] C:\Program Files\Free
   [27/09/2006|21:26] C:\Program Files\FreeBot
   [27/09/2006|21:12] C:\Program Files\FreeDial
   [04/12/2008|12:58] C:\Program Files\Freeplayer
   [17/05/2007|10:00] C:\Program Files\GameSpy Arcade
   [25/11/2007|17:54] C:\Program Files\Google
   [25/11/2007|17:56] C:\Program Files\Grisoft
   [07/09/2009|13:43] C:\Program Files\Hercules
   [07/09/2009|19:47] C:\Program Files\HomePlayer
   [27/09/2007|14:20] C:\Program Files\IncrediMail
   [09/10/2009|08:10] C:\Program Files\InstallShield Installation Information
   [02/01/2000|13:23] C:\Program Files\Intel
   [14/10/2009|18:27] C:\Program Files\Internet Explorer
   [18/02/2007|18:08] C:\Program Files\iTunes
   [16/02/2008|12:01] C:\Program Files\IVT Corporation
   [10/09/2009|11:01] C:\Program Files\Java
   [16/11/2006|21:23] C:\Program Files\Logitech
   [07/11/2008|15:42] C:\Program Files\Lopxp
   [10/10/2009|19:22] C:\Program Files\ma-config.com
   [28/03/2007|07:05] C:\Program Files\Magic Translator
   [17/11/2009|15:23] C:\Program Files\Malwarebytes' Anti-Malware
   [09/07/2009|17:00] C:\Program Files\MarkAny
   [03/02/2007|23:21] C:\Program Files\MaxTV
   [03/02/2007|23:22] C:\Program Files\MaxTV Online
   [12/09/2008|22:55] C:\Program Files\Messenger
   [17/11/2009|20:13] C:\Program Files\Messenger Plus! Live
   [17/11/2009|09:49] C:\Program Files\Microsoft
   [25/09/2006|20:39] C:\Program Files\microsoft frontpage
   [17/10/2006|11:52] C:\Program Files\Microsoft Office
   [18/11/2009|10:50] C:\Program Files\Microsoft Silverlight
   [12/11/2006|13:53] C:\Program Files\Microsoft SQL Server
   [01/12/2007|10:28] C:\Program Files\Microsoft SQL Server Compact Edition
   [17/11/2009|09:48] C:\Program Files\Microsoft Sync Framework
   [21/08/2007|13:49] C:\Program Files\MiniMetrages Toolbar
   [12/09/2008|18:22] C:\Program Files\Movie Maker
   [19/11/2009|19:30] C:\Program Files\Mozilla Firefox
   [17/11/2006|06:43] C:\Program Files\MP3 Player Utilities 3.70
   [15/08/2009|21:44] C:\Program Files\MSBuild
   [30/12/2008|11:10] C:\Program Files\MSN
   [25/09/2006|20:33] C:\Program Files\MSN Gaming Zone
   [21/12/2007|07:04] C:\Program Files\MSN Messenger
   [23/04/2008|19:53] C:\Program Files\MSN Pictures Displayer
   [22/01/2007|07:11] C:\Program Files\MSXML 4.0
   [15/08/2009|19:26] C:\Program Files\MSXML 6.0
   [16/11/2006|21:24] C:\Program Files\MUSICMATCH
   [02/02/2009|12:45] C:\Program Files\muvee Technologies
   [18/11/2009|17:36] C:\Program Files\Navilog1
   [12/09/2008|18:22] C:\Program Files\NetMeeting
   [27/09/2006|12:05] C:\Program Files\Nikon
   [25/09/2006|20:33] C:\Program Files\Online Services
   [17/11/2006|20:19] C:\Program Files\OpenOffice.org 2.0
   [12/08/2009|18:17] C:\Program Files\Outlook Express
   [29/12/2007|16:46] C:\Program Files\Packard Bell
   [11/09/2009|16:49] C:\Program Files\PC Connectivity Solution
   [28/03/2007|06:42] C:\Program Files\PROMT5
   [18/02/2007|18:10] C:\Program Files\QuickTime
   [15/08/2009|21:43] C:\Program Files\Reference Assemblies
   [22/02/2007|09:35] C:\Program Files\Registry Clean Pro
   [10/09/2009|10:48] C:\Program Files\Registry Mechanic
   [11/09/2009|14:48] C:\Program Files\Samsung
   [27/09/2006|12:28] C:\Program Files\ScanSoft
   [03/09/2007|19:00] C:\Program Files\Services en ligne
   [13/10/2009|17:52] C:\Program Files\Shareaza
   [15/11/2009|18:32] C:\Program Files\Shareware.Pro-FR
   [25/04/2007|22:52] C:\Program Files\Skype
   [07/09/2009|15:52] C:\Program Files\Sonic Foundry ACID 2.0
   [20/07/2007|08:31] C:\Program Files\Spectec
   [17/11/2009|17:28] C:\Program Files\Spybot - Search & Destroy
   [21/08/2007|15:44] C:\Program Files\Spyware Doctor
   [20/03/2009|19:01] C:\Program Files\StudioScrap2-Decouverte
   [26/09/2006|18:59] C:\Program Files\SuperCopier2
   [21/11/2008|09:43] C:\Program Files\TallStick
   [28/09/2007|16:21] C:\Program Files\Time Date
   [07/09/2009|13:54] C:\Program Files\TP-LINK
   [18/03/2009|20:00] C:\Program Files\Tracker Software
   [07/11/2008|15:00] C:\Program Files\Trend Micro
   [17/10/2006|12:01] C:\Program Files\Uninstall Information
   [10/01/2008|15:52] C:\Program Files\USB Super Link
   [10/01/2008|15:55] C:\Program Files\USB Virtual Network
   [19/09/2009|17:32] C:\Program Files\UseNeXT
   [26/09/2006|19:11] C:\Program Files\VideoLAN
   [17/11/2009|09:49] C:\Program Files\Windows Live
   [17/11/2009|09:44] C:\Program Files\Windows Live SkyDrive
   [17/11/2009|09:35] C:\Program Files\Windows Live Toolbar
   [14/12/2006|09:26] C:\Program Files\Windows Media Connect 2
   [12/09/2008|18:22] C:\Program Files\Windows Media Player
   [12/09/2008|18:22] C:\Program Files\Windows NT
   [25/09/2006|20:36] C:\Program Files\WindowsUpdate
   [29/01/2007|09:19] C:\Program Files\WinRAR
   [24/01/2007|07:31] C:\Program Files\WinZip
   [25/09/2006|20:39] C:\Program Files\xerox
   [07/01/2007|09:23] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [11/10/2006|19:32] C:\Program Files\Fichiers communs\ACD Systems
   [08/11/2009|17:16] C:\Program Files\Fichiers communs\Adobe
   [17/11/2006|07:46] C:\Program Files\Fichiers communs\Ahead
   [28/09/2006|19:05] C:\Program Files\Fichiers communs\ArcSoft
   [21/11/2008|09:36] C:\Program Files\Fichiers communs\AVSMedia
   [29/12/2007|19:23] C:\Program Files\Fichiers communs\BitDefender
   [28/09/2007|16:06] C:\Program Files\Fichiers communs\Designer
   [16/09/2008|06:25] C:\Program Files\Fichiers communs\InstallShield
   [12/10/2006|17:35] C:\Program Files\Fichiers communs\Java
   [25/09/2006|21:02] C:\Program Files\Fichiers communs\LightScribe
   [16/11/2006|21:22] C:\Program Files\Fichiers communs\Logitech
   [17/11/2009|09:44] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/09/2006|20:35] C:\Program Files\Fichiers communs\MSSoap
   [01/03/2009|15:29] C:\Program Files\Fichiers communs\muvee Technologies
   [25/09/2006|21:04] C:\Program Files\Fichiers communs\Nero
   [27/09/2006|12:10] C:\Program Files\Fichiers communs\Nikon
   [25/09/2006|22:24] C:\Program Files\Fichiers communs\ODBC
   [09/10/2009|08:10] C:\Program Files\Fichiers communs\PCCamera
   [13/12/2007|13:59] C:\Program Files\Fichiers communs\ScanSoft Shared
   [25/09/2006|20:35] C:\Program Files\Fichiers communs\Services
   [23/04/2007|09:09] C:\Program Files\Fichiers communs\Skype
   [25/09/2006|22:24] C:\Program Files\Fichiers communs\SpeechEngines
   [12/09/2008|18:22] C:\Program Files\Fichiers communs\System
   [04/11/2008|18:33] C:\Program Files\Fichiers communs\Windows Live
   [01/12/2007|10:21] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 45 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 12026 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-11-20 09:22:38
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 96
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\SEBAST~1\Mes documentsecup\Documents and Settings\Administrateur\Recent\Crack.lnk


   [F:13][D:7]-> C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
   [F:397][D:0]-> C:\DOCUME~1\SEBAST~1\Cookies
   [F:2340][D:12]-> C:\DOCUME~1\SEBAST~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 18/11/2009|20:27 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 20/11/2009| 9:25 - Option : [3]

geoffrey5 · Answer

Ok maintenant :

&#x25B6; Télécharge malwarebyte's anti-malware 

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... 
Faites le en cliquant sur "oui" à la question posée

sebalex1976 · Answer

re bonsoir voici le raport je voulais te demander  les fichiers en quarantaine si je devais les effaces merci sebMalwarebytes' Anti-Malware 1.41
Version de la base de données: 3201
Windows 5.1.2600 Service Pack 2

20/11/2009 17:58:46
mbam-log-2009-11-20 (17-58-46).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 283638
Temps écoulé: 3 hour(s), 29 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{9BED3C84-659E-4EBF-9EA9-F7AF614A492B}\RP1256\A0225130.exe (Rogue.Installer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9BED3C84-659E-4EBF-9EA9-F7AF614A492B}\RP1256\A0225131.exe (Rogue.Installer) -> Quarantined and deleted successfully.

geoffrey5 · Answer

Bonsoir,

dsl pour le retard...

Refais un nouveau rapport RSIT stp

sebalex1976 · Answer

bonjour ya pas de mal c est deja gentil de ta part mais je sais pas si s'est ca 
SmitFraudFix v2.424

Rapport fait à  8:02:53,21, 23/11/2009
Executé à partir de C:\Documents and Settings\Sebastien\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\WINDOWS2\system32\acs.exe
C:\WINDOWS2\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS2\System32\PAStiSvc.exe
C:\WINDOWS2\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS2\system32\WgaTray.exe
C:\WINDOWS2\Explorer.EXE
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS2\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS2\system32\devldr32.exe
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Sebastien\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS2\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sebastien


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sebastien\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SEBAST~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS2\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: TP-LINK Wireless N Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

Description: TP-LINK Wireless N Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

sebalex1976 · Answer

bonjour voici le raport mais je ne sais pas si s'est avec celui la que tu me demande de faire le test
SmitFraudFix v2.424

Rapport fait à  8:02:53,21, 23/11/2009
Executé à partir de C:\Documents and Settings\Sebastien\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\WINDOWS2\system32\acs.exe
C:\WINDOWS2\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS2\System32\PAStiSvc.exe
C:\WINDOWS2\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS2\system32\WgaTray.exe
C:\WINDOWS2\Explorer.EXE
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS2\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS2\system32\devldr32.exe
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Sebastien\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS2\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS2\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sebastien


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Sebastien\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\SEBAST~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS2\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: TP-LINK Wireless N Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

Description: TP-LINK Wireless N Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.241
DNS Server Search Order: 212.27.40.240

HKLM\SYSTEM\CCS\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{B5B9F4CE-61F0-4B33-8193-3D4BF6E830EB}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\..\{BBAB56EB-0631-4BA4-BFEB-BF7EED6C43BE}: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.241 212.27.40.240


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

geoffrey5 · Answer

Non ce n'est pas SmitfraudFix que je t'ai demandé... C'est RSIT ;)

sebalex1976 · Answer

re bjr voici le raport
Logfile of random's system information tool 1.06 (written by random/random)
Run by Sebastien at 2009-11-23 12:16:00
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 73 GB (49%) free of 151 GB
Total RAM: 1023 MB (22% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:16:38, on 23/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\WINDOWS2\system32\acs.exe
C:\WINDOWS2\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS2\System32\PAStiSvc.exe
C:\WINDOWS2\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS2\system32\WgaTray.exe
C:\WINDOWS2\Explorer.EXE
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS2\system32\ctfmon.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS2\system32\devldr32.exe
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Sebastien\Bureau\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Sebastien.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS2\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [jswtrayutil] "C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\jswtrayutil.exe"
O4 - HKLM\..\Run: [11NWCU] "C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe" -nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS2\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series (Copie 4)] C:\WINDOWS2\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\E_S6A3.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [RDfrNET] C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: E-Compagnon.lnk = C:\Program Files\ColiPoste\e-COMO\e-COMO.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows2\system32
wprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://grosse-nouille.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.ma-config.com/activex/MaConfig_3_5_3_0.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: TP-LINK Configuration Service (ACS) - Atheros - C:\WINDOWS2\system32\acs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS2\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS2\system32\ati2sgag.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS2\system32\FsUsbExService.Exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - TP-LINK TECHNOLOGIES CO., LTD. - C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\jswpsapi.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS2\System32\PAStiSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

geoffrey5 · Answer

Bonjour,

il y a toujours des infections...

Nous allons maintenant nous occuper de EoRezo

Ne télécharge plus sur ce site car il infectera ton PC à chaque fois que tu téléchargeras un logiciel.

A lire : Ce qu'il faut savoir sur les programmes EoRezo

&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel recherche

/!\ Ne fait pas le nettoyage tout dessuite /!\  

&#x25B6; Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. 

&#x25B6; Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "S"

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

sebalex1976 · Answer

bonjour encore merci
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 22.11.2009 à 23:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à:  9:48:39, 24/11/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: SEB | Utilisateur actuel: Sebastien
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
C:\DOCUME~1\SEBAST~1\APPLIC~1\Mozilla\Firefox\Profiles\2yrtw1ta.default\searchplugins\ask.xml 
C:\Program Files\EoRezo 
C:\Program Files\Mozilla FireFox\Components\AskSearch.js 
C:\MicroGaming\Casino\PrimeCasino 
C:\DOCUME~1\SEBAST~1\Cookies\sebastien@ask[1].txt 
C:\DOCUME~1\SEBAST~1\Cookies\sebastien@search.conduit[2].txt 
.
HKCU\software\appdatalow\AskBarDis
HKCU\software\AskBarDis
HKCU\software\EoRezo
HKCU\software\mgs	humper\casino\prime
HKCU\software\microsoft\internet explorer\searchscopes\{726B97A1-A83E-4865-BE14-DD180343D4D5}
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\software\AskBarDis
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKLM\software\classes\EoRezoBHO.EoBho
HKLM\software\classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoClock
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoComputer
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoNet
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoPhoto
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoRss
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoSudoku
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoWeather
HKU\s-1-5-21-1390067357-1292428093-725345543-1004\software\appdatalow\AskBarDis
HKU\s-1-5-21-1390067357-1292428093-725345543-1004\software\AskBarDis
HKU\s-1-5-21-1390067357-1292428093-725345543-1004\software\EoRezo
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.15 [fr] *
.
 Nom du profil: 2yrtw1ta.default (Sebastien)
.
(SEBAST~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Sebastien\Mes documents
(SEBAST~1, prefs.js) Browser.search.defaultenginename, Google
(SEBAST~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
. 
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\SEB\Bureau\O&O.Defrag.v8.5.1932.Pro.FR.Incl-Keygen.rar
C:\Documents and Settings\Sebastien\Favoris\deco patch papier.url
.
===================================
.
4536 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
51 Fichier(s) - C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp 
1455 Fichier(s) - C:\WINDOWS2\Temp 
.
3 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 10:04:25 | 24/11/2009 - SCAN[1]
.

geoffrey5 · Answer

Mais de rien ;)

! Déconnectes toi et fermes toutes applications en cours !

&#9679; tutoriel nettoyage 

&#9679; Relances "Ad-remover" : au menu principal choisi l'option "L" . 

&#9679; Laisse travailler l'outil et ne touche plus à rien

&#9679; Postes le rapport qui apparait à la fin. 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

sebalex1976 · Answer

re bonjour voici le raport
.
======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 22.11.2009 à 23:00
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 10:40:29, 24/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: SEB | Utilisateur actuel: Sebastien
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
C:\DOCUME~1\SEBAST~1\APPLIC~1\Mozilla\Firefox\Profiles\2yrtw1ta.default\searchplugins\ask.xml
C:\Program Files\EoRezo
C:\Program Files\Mozilla FireFox\Components\AskSearch.js
C:\MicroGaming\Casino\PrimeCasino
C:\DOCUME~1\SEBAST~1\Cookies\sebastien@ask[1].txt
C:\DOCUME~1\SEBAST~1\Cookies\sebastien@search.conduit[2].txt
.
HKCU\software\appdatalow\AskBarDis
HKCU\software\AskBarDis
HKCU\software\EoRezo
HKCU\software\mgs	humper\casino\prime
HKCU\software\microsoft\internet explorer\searchscopes\{726B97A1-A83E-4865-BE14-DD180343D4D5}
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\software\AskBarDis
HKLM\Software\Classes\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}
HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}
HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
HKLM\software\classes\EoRezoBHO.EoBho
HKLM\software\classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoClock
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoComputer
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoEngine
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoNet
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoPhoto
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoRss
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoSudoku
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\EoWeather
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.15 [fr] *
.
 Nom du profil: 2yrtw1ta.default (Sebastien)
.
(SEBAST~1, prefs.js) Browser.download.lastDir, C:\Documents and Settings\Sebastien\Mes documents
(SEBAST~1, prefs.js) Browser.search.defaultenginename, Google
(SEBAST~1, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
. 
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
SearchAssistant: 
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\SEB\Bureau\O&O.Defrag.v8.5.1932.Pro.FR.Incl-Keygen.rar
C:\Documents and Settings\Sebastien\Favoris\deco patch papier.url
.
===================================
.
4355 Octet(s) - C:\Ad-Report-CLEAN[1].log 
4868 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
34 Fichier(s) - C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp 
5 Fichier(s) - C:\WINDOWS2\Temp 
.
20 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
885 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 10:59:38 | 24/11/2009 - CLEAN[1]
.
============== E.O.F ==============

geoffrey5 · Answer

Ok maintenant :

/!\ Procédure strictement réservée à sebalex1976 /!\

Pour les visiteurs de ce sujet ayant le même problème : NE PAS EXECUTER CETTE PROCEDURE !!


&#x25B6; Télécharge OTM (de Old_Timer) sur ton Bureau 
 
&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved". 



:files
c:\program files\registry_doktor 4.1

:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"RDfrNET"=-

:commands
[emptytemp]
[reboot]
 


&#x25B6; clique sur MoveIt! puis ferme OTM.

&#x25B6; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

&#x25B6; Accepte en cliquant sur YES. 

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

&#x25B6; Le nom du rapport correspond au moment de sa création : date_heure.log

sebalex1976 · Answer

re voici le raport
All processes killed
========== FILES ==========
File/Folder c:\program filesegistry_doktor 4.1 not found.
========== REGISTRY ==========
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\RDfrNET deleted successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: All Users
 
User: All Users.WINDOWS2
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Default User.WINDOWS2
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: LocalService.AUTORITE NT
->Temp folder emptied: 16384 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 402 bytes
 
User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 138681583 bytes
 
User: SEB
->Temp folder emptied: 290552173 bytes
->Temporary Internet Files folder emptied: 4536152 bytes
->Java cache emptied: 965797 bytes
->FireFox cache emptied: 4973388 bytes
 
User: Sebastien
->Temp folder emptied: 1571900 bytes
->Temporary Internet Files folder emptied: 74258162 bytes
->Java cache emptied: 26423555 bytes
->FireFox cache emptied: 35944600 bytes
 
%systemdrive% .tmp files removed: 3 bytes
%systemroot% .tmp files removed: 2135715 bytes
%systemroot%\System32 .tmp files removed: 4371456 bytes
Windows Temp folder emptied: 6571 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 23986870 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 580,43 mb
 
 
OTM by OldTimer - Version 3.1.2.0 log created on 11242009_114354

Files moved on Reboot...

Registry entries deleted on Reboot...

sebalex1976 · Answer

re j'ai encore un souci je n'arrive plus a ouvrir mon gestionnaire de photos acdsee 9 je ne sais pas ce qui lui arrive encore merci

geoffrey5 · Answer

Refais un nouveau rapport RSIT stp

sebalex1976 · Answer

bsr voici le raport
Logfile of random's system information tool 1.06 (written by random/random)
Run by Sebastien at 2009-11-24 16:21:59
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 74 GB (49%) free of 151 GB
Total RAM: 1023 MB (36% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:22:38, on 24/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS2\System32\smss.exe
C:\WINDOWS2\system32\winlogon.exe
C:\WINDOWS2\system32\services.exe
C:\WINDOWS2\system32\lsass.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\system32\Ati2evxx.exe
C:\WINDOWS2\system32\svchost.exe
C:\WINDOWS2\system32\spoolsv.exe
C:\WINDOWS2\system32\acs.exe
C:\WINDOWS2\system32\WgaTray.exe
C:\WINDOWS2\Explorer.EXE
C:\WINDOWS2\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS2\System32\PAStiSvc.exe
C:\WINDOWS2\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS2\system32\ctfmon.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS2\system32\devldr32.exe
C:\WINDOWS2\System32\svchost.exe
C:\WINDOWS2\System32\svchost.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Sebastien\Bureau\RSIT.exe
C:\Program Files	rend micro\Sebastien.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS2\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [jswtrayutil] "C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\jswtrayutil.exe"
O4 - HKLM\..\Run: [11NWCU] "C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\11NWCU.exe" -nogui
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS2\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series (Copie 4)] C:\WINDOWS2\System32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp\E_S6A3.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS2\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: E-Compagnon.lnk = C:\Program Files\ColiPoste\e-COMO\e-COMO.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Recherche sur eBay - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS2\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows2\system32
wprovau.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://grosse-nouille.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.ma-config.com/activex/MaConfig_3_5_3_0.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.pixdiscount.fr/clients/uploader_v2.1.0.56.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: TP-LINK Configuration Service (ACS) - Atheros - C:\WINDOWS2\system32\acs.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS2\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS2\system32\ati2sgag.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS2\system32\FsUsbExService.Exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - TP-LINK TECHNOLOGIES CO., LTD. - C:\Program Files\TP-LINK\TP-LINK Wireless N Client Utility\jswpsapi.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS2\System32\PAStiSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

geoffrey5 · Answer

Pour ton souci de gestionnaire de photos, je ne vois pas du tout ce que c'est...

&#x25B6; Double-clique sur OTM.exe pour le lancer.

&#x25B6; Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved". 


:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}] 

:commands
[emptytemp]
[reboot]
 


&#x25B6; clique sur MoveIt! puis ferme OTM.

&#x25B6; Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.

&#x25B6; Accepte en cliquant sur YES. 

&#x25B6; Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

&#x25B6; Le nom du rapport correspond au moment de sa création : date_heure.log

Nous continuerons plus tard car je dois m'absenter ;)

@+

sebalex1976 · Answer

merci bien
All processes killed
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}\ not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: All Users
 
User: All Users.WINDOWS2
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User.WINDOWS2
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: NetworkService.AUTORITE NT
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: SEB
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 0 bytes
 
User: Sebastien
->Temp folder emptied: 1722861 bytes
->Temporary Internet Files folder emptied: 6682442 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 76534434 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 47426 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 81,11 mb
 
 
OTM by OldTimer - Version 3.1.2.0 log created on 11242009_165047

Files moved on Reboot...

Registry entries deleted on Reboot...

geoffrey5 · Answer

Re,

Rends-toi à ce chemain :   C:\Program Files	rend micro\Sebastien.exe     

et double-cliques sur Sebastien.exe 

Choisi "Do a system scan only" et coches ces lignes stp :

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
R3 - URLSearchHook: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll 
O2 - BHO: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll 
O2 - BHO: (no name) - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file) 
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) 
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file) 
O3 - Toolbar: Shareware.Pro-FR Toolbar - {280b5d37-4a76-467a-b3d6-942fca90acde} - C:\Program Files\Shareware.Pro-FR	bSha0.dll 
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe     
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS2\system32\NeroCheck.exe     
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"  
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE        
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab 

puis tu cliques sur Fix checked.

Ensuite :

&#x25B6; Télécharge CCleaner

&#x25B6; Tu auras un tutoriel pour l'installer et l'utiliser correctement.

&#x25B6; Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.

Est-ce que tu as encore des problèmes ??

sebalex1976 · Answer

bonjour et bien  merci de ton aide tout va bien mon pc a retrouver une santé merci pour le temps que tu as passer dessus j'ai garder ton cite dans mes favoris oka ou encore merci seb

geoffrey5 · Answer

Bonjour,

mais de rien, je t'ai aidé avec plaisir ;)

Tu peux maintenant faire ceci pour terminer stp, c'est très important :

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

&#x25B6; Télécharge Update Checker

&#x25B6; Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

&#x25B6; Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

&#x25B6; Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

&#x25B6; Un conseil : n'installe pas les BETA qui sont listées en dessous.

&#x25B6; Tu installes les mises à jour que tu désires, les plus importantes sont :

&#9679; Java  (désinstaller l'ancienne version avant)

&#9679; Adobe Reader  (désinstaller l'ancienne version avant)

&#9679; Adobe Flash Player

&#9679; Internet explorer


Ensuite :


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  


&#x25B6; Double-clique sur ToolsCleaner2.exe et laisse le travailler 
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse


Ensuite :


Désactive et réactive la Restauration du système :


Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire : 

 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection sur CCM) puis tu valides.

Voici un tutoriel en cas de problèmes.


Tu peux mettre ton problème résolu !! Comment mettre résolu ??


IMPORTANT : lire les quelques liens pour la prévention et la sécurité de votre PC qui se trouvent en bas de la page !!


WOT - Extension pour ton navigateur internet :

Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :


Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp


==informations importantes==


Si tu n'as pas regardé l'envoyé spécial diffusé sur France2, voici les vidéos parlant des hackers :


&#x25B6; https://www.dailymotion.com/video/x97v8f

&#x25B6; https://www.dailymotion.com/video/x982wr

&#x25B6; https://www.dailymotion.com/video/x97v6o

Probleme pc

37 réponses