Publicités intempestives

Geogeodom -  
Bonjour,

Je viens demander de l'aide, car depuis hier j'ai des publicités qui s'ouvrent les unes aprés les autres, que je sois sur IE ou Firefox.
J'ai l'habitude de prendre soin de mon PC avec le peu de connaissances que je possède en informatique. Mais hier j'ai en fait prété mon PC à ma petite amie pour qu'elle regarde le début de la saison de Grey's anatomy en streaming, et je ne sais pas trop ce qu'elle à fait mais elle a accepté quelque chose sur mon PC et donc depuis j'ai des pubs qui envahissent mon écran.
J'ai vu aussi qu'un ad-ware avait été bloqué par avast mais je ne m'y connais pas beaucoup là dessus.

Pourriez vous m'aider à me débarasser de tout cela et par le biais de cette intervention m'aider à faire un nettoyage efficace de mon PC, et puis m'aider à bien régler les paramètres de sécurité pour ne plus que ca se reproduise.

Merci par avance de votre aide, et je vous souhaite à tous de bonnes fêtes de fin d'année.

Cordialement Geoffroy
Configuration: Windows Vista Internet Explorer 7.0

95 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Des publicités intrusives qui s'ouvrent successivement sur Internet Explorer et Firefox suggèrent une infection après le partage du PC, avec un adware bloqué par l'antivirus et une nécessité de nettoyage approfondi. Pour nettoyer efficacement, la meilleure approche consiste à télécharger Malwarebytes' Anti-Malware et à lancer un examen complet après mise à jour, puis fermer les navigateurs et supprimer les éléments détectés. Si un rapport est généré, copier-coller le rapport dans la réponse et redémarrer si nécessaire; cela permet de vérifier les résultats et de faciliter le suivi. D'autres mesures de sécurité peuvent être envisagées, comme réactiver l'antivirus et le pare-feu et revoir les paramètres de sécurité pour éviter de futures tentatives d'infection.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour,
    Télécharge Random's System Information Tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe par random/random et sauvegarde-le sur ton Bureau.

    Important (Sous Vista)

    tu dois exécuter RSIT avec les droits d'administrateur, pour cela Clic droit sur RSIT et "Lances en tant qu'administrateur"

    ==> Double-clique sur RSIT.exe afin de lancer RSIT.
    ==> Clique sur Continue à l'écran Disclaimer.
    ==> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    ==>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    ==> Poste le contenu des deux rapports ==> log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).

    Note : Les deux rapports sont également sauvegardés %systemroot%\rsit
    2. roro04 Contributeur
      Bonjour Geogeodom.

      1/ Télécharge malwarebytes à l'adresse https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      2/ Fait un scan complet à l'aide de ce tuto https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      3/ Donne nous une réponse.

      Pour le nettoyage de ton PC, nettoie toutes les fichiers temps et répare ton registre à l'aide de CCleaner. Télécharge à l'adresse: https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Tuto: http://www.6ma.fr/tuto/ccleaner+v202-411

      Nettoie ton registre à l'aide de reg cleaner
      Télécharge à l'adresse https://www.commentcamarche.net/telecharger/utilitaires/19159-regcleaner/
      Tuto: http://www.6ma.fr/tuto/regcleaner-nettoyer-le-registre-systeme/

      Bonne chance et tien nous au courrent
      1. toptitbal Contributeur sécurité
        Bonjour

        NON !

        Pas de MBAM avant un diagnostic des infections !
      2. Utilisateur anonyme
        bonjour roro
        Malwarebytes nettoie qu'en surface il faut passer les outils avant
    3. Geogeodom Auteur
      Euh excusez moi, je veux pas paraître idiot, mais pourquoi vous ne dîtes pas tous la même chose, je dois faire quoi en premier? je dois suivre le message de qui?

      Merci, je ne veux pas faire de bétises.
      1. Utilisateur anonyme
        tu fait le post n°2 pour quelles infections sont présentes dans le PC
    8. Geogeodom Auteur
      Voila j'espere que c'est bien ca? j'ai rien oublié ?
      Merci

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Geoffroy at 2009-12-19 12:30:35
      Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
      System drive C: has 91 GB (63%) free of 145 GB
      Total RAM: 1982 MB (47% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:30:37, on 19/12/2009
      Platform: Windows Vista SP2 (WinNT 6.00.1906)
      MSIE: Internet Explorer v8.00 (8.00.6001.18865)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\HP\QuickPlay\QPService.exe
      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      C:\Program Files\Logitech\SetPoint\KEM.exe
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
      C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
      C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
      C:\Windows\System32\rundll32.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Windows\ehome\ehtray.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Windows\ehome\ehmsas.exe
      C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
      C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
      C:\Windows\system32\LVComS.exe
      C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
      C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
      C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\Users\Geoffroy\Downloads\RSIT.exe
      C:\Program Files\trend micro\Geoffroy.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Automated Content Enhancer - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5290\ACEIEAddOn.dll
      O2 - BHO: Customized Platform Advancer - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.1.0.1960\CPAIEAddOn.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
      O2 - BHO: Content Management Wizard - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1990\CMWIE.dll
      O2 - BHO: Textual Content Provider - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: Web Search Operator - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.1.0.2080\wso.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
      O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
      O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
      O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
      O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
      O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
      O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
      O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
      O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
      O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [Internet Today Task] "C:\Program Files\Internet Today\1.1.0.1260\InternetToday.exe"
      O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\Geoffroy\AppData\Local\Temp\cce4848.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
      O8 - Extra context menu item: traduire la page - C:\Users\Geoffroy\AppData\Local\Temp\cce4836.html
      O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\Geoffroy\AppData\Local\Temp\cce4847.html
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
      O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
      O13 - Gopher Prefix:
      O15 - Trusted Zone: *.chat-land.org
      O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
      O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
      O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
      O23 - Service: QuestService Service - Unknown owner - C:\ProgramData\QuestService\questservice111.exe (file missing)
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
      1. Utilisateur anonyme
        /!\ Désactive temporairement ton antivirus /!\

        Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

        /!\ Déconnecte-toi et ferme toutes applications en cours /!\

        * Lance l'installation avec les paramètres par défaut.
        * Double-clique sur le raccourci Ad-Remover sur ton Bureau.
        * Choisit ta langue F pour française.
        * Au menu principal, choisis l'option S.

        /!\ Laisse travailler l'outil /!\
        * Poste le rapport qui apparaît à la fin.

        (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

        Note :"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
        1. Geogeodom Auteur
          J'ai un petit probleme, quand j'ouvre Ad-remover ca me met : Le "contrôle des comptes utilisateur" est actif !
          Dans ces conditions, le programme ne peut continuer à s'exécuter... Veuillez en parler à la personne qui vous aide.

          Merci
          2. Geogeodom Auteur
            Merci, je crois que c'est bon.

            .
            ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
            .
            Mit à jour par C_XX le 19.12.2009 à 12:58
            Contact: AdRemover.contact@gmail.com
            Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
            .
            Lancé à: 13:27:30, 19/12/2009 | Mode Normal | Option: SCAN
            Exécuté de: C:\Program Files\Ad-Remover\
            Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
            Nom du PC: PC-DE-GEOFFROY | Utilisateur actuel: Geoffroy
            .
            ============== ÉLÉMENT(S) TROUVÉ(S) ==============
            .

            C:\Program Files\Automated Content Enhancer
            C:\Program Files\Content Management Wizard
            C:\Program Files\Customized Platform Advancer
            C:\Program Files\Gameztar Toolbar
            C:\Program Files\Internet Today
            C:\Program Files\QuestService
            C:\Program Files\Textual Content Provider
            C:\Program Files\Web Search Operator
            C:\Users\Geoffroy\AppData\Local\Internet Today
            C:\Users\Geoffroy\AppData\LocalLow\Automated Content Enhancer
            C:\Users\Geoffroy\AppData\LocalLow\Customized Platform Advancer
            C:\Users\Geoffroy\AppData\LocalLow\Textual Content Provider
            C:\Users\Geoffroy\AppData\LocalLow\Web Search Operator
            C:\ProgramData\{540FDD5A-3C68-4DFB-B9FF-FCEB20538D75}
            .
            HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
            HKCU\software\appdatalow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
            HKCU\software\appdatalow\software\Automated Content Enhancer
            HKCU\software\appdatalow\software\CMW
            HKCU\software\appdatalow\software\Customized Platform Advancer
            HKCU\software\appdatalow\software\Media Access Startup
            HKCU\software\appdatalow\software\Web Search Operator
            HKCU\software\Gameztar Toolbar
            HKCU\Software\Microsoft\Explorer\Bars\{B72681C0-A222-4b21-A0E2-53A5A5CA3D411}
            HKCU\Software\Microsoft\Explorer\Bars\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
            HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
            HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
            HKLM\software\appdatalow\software\Automated Content Enhancer
            HKLM\software\appdatalow\software\Customized Platform Advancer
            HKLM\software\appdatalow\software\Internet Today
            HKLM\software\appdatalow\software\Web Search Operator
            HKLM\Software\Classes\CLSID\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
            HKLM\Software\Classes\CLSID\{42C7C39F-3128-4a17-BDB7-91C46032B5B9}
            HKLM\Software\Classes\CLSID\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}
            HKLM\Software\Classes\CLSID\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
            HKLM\Software\Classes\CLSID\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}
            HKLM\software\classes\ExplorerBar.CMW
            HKLM\software\classes\ExplorerBar.CMW.1
            HKLM\software\classes\ExplorerBar.FunExplorer
            HKLM\software\classes\ExplorerBar.FunExplorer.1
            HKLM\software\classes\ExplorerBar.FunRedirector
            HKLM\software\classes\ExplorerBar.FunRedirector.1
            HKLM\software\classes\ExplorerBar.TCP
            HKLM\software\classes\ExplorerBar.TCP.1
            HKLM\Software\Classes\Interface\{1081D532-7DE4-40BD-B912-388FA6B27C78}
            HKLM\Software\Classes\Interface\{480098C6-F6AD-4C61-9B5C-2BAE228A34D1}
            HKLM\Software\Classes\Interface\{6160F76A-1992-4B17-A32D-0C706D159105}
            HKLM\Software\Classes\Interface\{629CD6C2-E4C5-4554-AEB8-12E4E2CD40FF}
            HKLM\Software\Classes\Interface\{877F3EAB-4462-44DF-8475-6064EAFD7FBF}
            HKLM\Software\Classes\TypeLib\{2A743834-05F4-4ED4-8A1C-41332B10AC0C}
            HKLM\Software\Classes\TypeLib\{565DD573-549E-4DA9-8CD7-6AE3DF25339A}
            HKLM\Software\Classes\TypeLib\{883DFC00-8A21-411D-956C-73A4E4B7D16F}
            HKLM\Software\Classes\TypeLib\{AC5AB953-ED25-4F9C-87F0-B086B0178FFA}
            HKLM\Software\Classes\TypeLib\{F5B8C69C-9B45-4A6A-9380-DF225C546AE7}
            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42C7C39F-3128-4a17-BDB7-91C46032B5B9}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Internet Today Task
            HKLM\Software\Mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}
            HKLM\Software\Mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}
            HKLM\Software\Mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}
            HKU\s-1-5-21-4211556805-1544538283-630462636-1000\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
            HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
            HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\Automated Content Enhancer
            HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\CMW
            HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\Customized Platform Advancer
            HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\Media Access Startup
            HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\Web Search Operator
            HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\Gameztar Toolbar
            .
            ============== Scan additionnel ==============
            .
            .
            * Mozilla FireFox Version 3.5.6 [fr] *
            .
            Nom du profil: zb3kktbf.default (Geoffroy)
            .
            (Geoffroy, prefs.js) Browser.download.dir, C:\Users\Geoffroy\Downloads
            (Geoffroy, prefs.js) Browser.download.lastDir, C:\Users\Geoffroy\Desktop
            (Geoffroy, prefs.js) Browser.startup.homepage, hxxp://google.cherche.us/
            (Geoffroy, prefs.js) Extensions.enabledItems, {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546,{9d1f059c-cada-4111-9696-41a62d64e3ba}:0.4.9.1,{fd048119-78ee-487f-8fb1-1668d3a6859b}:2.6.1,{E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080,{8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290,{E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
            (Geoffroy, prefs.js) Keyword.URL, hxxp://r.orange.fr/r?ref=O_toolbar32_hook_syntaxError&url=hxxp%3A//rws.search.ke.voila.fr/RW/A/O_toolbar31?errorigin=noturl&kw=
            .
            .
            .
            * Internet Explorer Version 8.0.6001.18865 *
            .
            [HKEY_CURRENT_USER\..\Internet Explorer\Main]
            .
            Start Page: hxxp://google.cherche.us/
            Do404Search: 01000000
            Local Page: C:\Windows\system32\blank.htm
            Show_ToolBar: yes
            Search Page: hxxp://recherche.neuf.fr/
            Enable Browser Extensions: yes
            Search Bar: hxxp://recherche.neuf.fr/ie/default.html
            Default_Page_URL: hxxp://google.cherche.us/
            .
            [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
            .
            Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
            Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
            Default_Search_URL: hxxp://recherche.neuf.fr/
            Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
            Delete_Temp_Files_On_Exit: yes
            Local Page: C:\Windows\System32\blank.htm
            .
            [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
            .
            Tabs: res://ieframe.dll/tabswelcome.htm
            .
            ===================================
            .
            8760 Octet(s) - C:\Ad-Report-SCAN[1].log
            .
            25 Fichier(s) - C:\Users\Geoffroy\AppData\Local\Temp
            0 Fichier(s) - C:\Windows\Temp
            129 Fichier(s) - C:\Windows\Prefetch
            .
            3 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
            0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
            .
            Fin à: 13:40:51 | 19/12/2009 - SCAN[1]
            .
            ============== E.O.F ==============
            .
            1. Utilisateur anonyme
              On continue,

              Relance AD-Remover avec l'option L, poste le rapport.

              Ensuite, refait un RSIT
              1. Geogeodom Auteur
                .
                ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
                .
                Mit à jour par C_XX le 19.12.2009 à 12:58
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 13:48:57, 19/12/2009 | Mode Normal | Option: CLEAN
                Exécuté de: C:\Program Files\Ad-Remover\
                Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
                Nom du PC: PC-DE-GEOFFROY | Utilisateur actuel: Geoffroy
                .
                ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                .

                C:\Users\Geoffroy\AppData\Local\Temp\cmw
                C:\Program Files\Automated Content Enhancer
                C:\Program Files\Content Management Wizard
                C:\Program Files\Customized Platform Advancer
                C:\Program Files\Gameztar Toolbar
                C:\Program Files\Internet Today
                C:\Program Files\QuestService
                C:\Program Files\Textual Content Provider
                C:\Program Files\Web Search Operator
                C:\Users\Geoffroy\AppData\Local\Internet Today
                C:\Users\Geoffroy\AppData\Local\Textual Content Provider
                C:\Users\Geoffroy\AppData\LocalLow\Automated Content Enhancer
                C:\Users\Geoffroy\AppData\LocalLow\Customized Platform Advancer
                C:\Users\Geoffroy\AppData\LocalLow\Textual Content Provider
                C:\Users\Geoffroy\AppData\LocalLow\Web Search Operator
                C:\ProgramData\{540FDD5A-3C68-4DFB-B9FF-FCEB20538D75}

                (!) -- Fichiers temporaires supprimés.

                .
                HKCU\software\appdatalow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
                HKCU\software\appdatalow\software\Automated Content Enhancer
                HKCU\software\appdatalow\software\CMW
                HKCU\software\appdatalow\software\Customized Platform Advancer
                HKCU\software\appdatalow\software\Media Access Startup
                HKCU\software\appdatalow\software\Web Search Operator
                HKCU\software\Gameztar Toolbar
                HKCU\Software\Microsoft\Explorer\Bars\{B72681C0-A222-4b21-A0E2-53A5A5CA3D411}
                HKCU\Software\Microsoft\Explorer\Bars\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
                HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} ... [b]ERREUR SUPPRESSION !!/b
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
                HKLM\software\appdatalow\software\Automated Content Enhancer
                HKLM\software\appdatalow\software\Customized Platform Advancer
                HKLM\software\appdatalow\software\Internet Today
                HKLM\software\appdatalow\software\Web Search Operator
                HKLM\Software\Classes\CLSID\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
                HKLM\Software\Classes\CLSID\{42C7C39F-3128-4a17-BDB7-91C46032B5B9}
                HKLM\Software\Classes\CLSID\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}
                HKLM\Software\Classes\CLSID\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                HKLM\Software\Classes\CLSID\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}
                HKLM\software\classes\ExplorerBar.CMW
                HKLM\software\classes\ExplorerBar.CMW.1
                HKLM\software\classes\ExplorerBar.FunExplorer
                HKLM\software\classes\ExplorerBar.FunExplorer.1
                HKLM\software\classes\ExplorerBar.FunRedirector
                HKLM\software\classes\ExplorerBar.FunRedirector.1
                HKLM\software\classes\ExplorerBar.TCP
                HKLM\software\classes\ExplorerBar.TCP.1
                HKLM\Software\Classes\Interface\{1081D532-7DE4-40BD-B912-388FA6B27C78}
                HKLM\Software\Classes\Interface\{480098C6-F6AD-4C61-9B5C-2BAE228A34D1}
                HKLM\Software\Classes\Interface\{6160F76A-1992-4B17-A32D-0C706D159105}
                HKLM\Software\Classes\Interface\{629CD6C2-E4C5-4554-AEB8-12E4E2CD40FF}
                HKLM\Software\Classes\Interface\{877F3EAB-4462-44DF-8475-6064EAFD7FBF}
                HKLM\Software\Classes\TypeLib\{2A743834-05F4-4ED4-8A1C-41332B10AC0C}
                HKLM\Software\Classes\TypeLib\{565DD573-549E-4DA9-8CD7-6AE3DF25339A}
                HKLM\Software\Classes\TypeLib\{883DFC00-8A21-411D-956C-73A4E4B7D16F}
                HKLM\Software\Classes\TypeLib\{AC5AB953-ED25-4F9C-87F0-B086B0178FFA}
                HKLM\Software\Classes\TypeLib\{F5B8C69C-9B45-4A6A-9380-DF225C546AE7}
                HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42C7C39F-3128-4a17-BDB7-91C46032B5B9}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Internet Today Task
                HKLM\Software\Mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}
                HKLM\Software\Mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}
                HKLM\Software\Mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}
                HKU\s-1-5-21-4211556805-1544538283-630462636-1000\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
                .
                ============== Scan additionnel ==============
                .
                .
                * Mozilla FireFox Version 3.5.6 [fr] *
                .
                Nom du profil: zb3kktbf.default (Geoffroy)
                .
                (Geoffroy, prefs.js) Browser.download.dir, C:\Users\Geoffroy\Downloads
                (Geoffroy, prefs.js) Browser.download.lastDir, C:\Users\Geoffroy\Desktop
                (Geoffroy, prefs.js) Browser.startup.homepage, hxxp://google.cherche.us/
                (Geoffroy, prefs.js) Extensions.enabledItems, {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546,{9d1f059c-cada-4111-9696-41a62d64e3ba}:0.4.9.1,{fd048119-78ee-487f-8fb1-1668d3a6859b}:2.6.1,{E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080,{8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290,{E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
                (Geoffroy, prefs.js) Keyword.URL, hxxp://r.orange.fr/r?ref=O_toolbar32_hook_syntaxError&url=hxxp%3A//rws.search.ke.voila.fr/RW/A/O_toolbar31?errorigin=noturl&kw=
                .
                .
                .
                * Internet Explorer Version 8.0.6001.18865 *
                .
                [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                .
                Start Page: hxxp://fr.msn.com/
                Do404Search: 01000000
                Local Page: C:\Windows\system32\blank.htm
                Show_ToolBar: yes
                Enable Browser Extensions: yes
                Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                .
                Start Page: hxxp://fr.msn.com/
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Delete_Temp_Files_On_Exit: yes
                Local Page: C:\Windows\System32\blank.htm
                Search bar: hxxp://search.msn.com/spbasic.htm
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                .
                Tabs: res://ieframe.dll/tabswelcome.htm
                .
                ===================================
                .
                8279 Octet(s) - C:\Ad-Report-CLEAN[1].log
                9129 Octet(s) - C:\Ad-Report-SCAN[1].log
                .
                1 Fichier(s) - C:\Users\Geoffroy\AppData\Local\Temp
                0 Fichier(s) - C:\Windows\Temp
                0 Fichier(s) - C:\Windows\Prefetch
                .
                22 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                179 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                .
                Fin à: 14:02:15 | 19/12/2009 - CLEAN[1]
                .
                ============== E.O.F ==============
                .
                1. Geogeodom Auteur
                  Je pense que c'est bon?

                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by Geoffroy at 2009-12-19 14:05:21
                  Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
                  System drive C: has 91 GB (63%) free of 145 GB
                  Total RAM: 1982 MB (54% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 14:05:53, on 19/12/2009
                  Platform: Windows Vista SP2 (WinNT 6.00.1906)
                  MSIE: Internet Explorer v8.00 (8.00.6001.18865)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\system32\taskeng.exe
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  C:\Program Files\HP\QuickPlay\QPService.exe
                  C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                  C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                  C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                  C:\Program Files\Logitech\SetPoint\KEM.exe
                  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                  C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                  C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
                  C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\Windows\ehome\ehtray.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
                  C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
                  C:\Windows\ehome\ehmsas.exe
                  C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
                  C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
                  C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
                  C:\Windows\explorer.exe
                  C:\Windows\system32\SearchProtocolHost.exe
                  C:\Windows\system32\SearchFilterHost.exe
                  C:\Users\Geoffroy\Downloads\RSIT.exe
                  C:\Program Files\trend micro\Geoffroy.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                  O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                  O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                  O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                  O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                  O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
                  O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                  O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
                  O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
                  O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
                  O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                  O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                  O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\Geoffroy\AppData\Local\Temp\cce4848.html
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                  O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
                  O8 - Extra context menu item: traduire la page - C:\Users\Geoffroy\AppData\Local\Temp\cce4836.html
                  O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\Geoffroy\AppData\Local\Temp\cce4847.html
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                  O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                  O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
                  O13 - Gopher Prefix:
                  O15 - Trusted Zone: *.chat-land.org
                  O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
                  O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
                  O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
                  O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                  O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                  O23 - Service: QuestService Service - Unknown owner - C:\ProgramData\QuestService\questservice111.exe (file missing)
                  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                  O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                  O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                  2. Geogeodom Auteur
                    on a posté en même temps presque, j'en refait un quand même?
                    merci
                    2. Utilisateur anonyme
                      Désactive ton antivirus le temps de la manip ainsi que ton pare feu si présent

                      (car il est détecté a tort comme infection)

                      ▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau

                      double clique ( clic droit "exécuter en tant qu'administrateur pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

                      une fois terminée , laisse le programme se lancer seul

                      choisis la langue puis choisis l'option 1 = Mode Recherche

                      ▶ laisse travailler l'outil

                      à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

                      un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

                      ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

                      tu peux supprimer le rapport catchme.log de ton bureau maintenant.
                      1. Geogeodom Auteur
                        voilà.

                        List'em by g3n-h@ckm@n 1.1.6.0

                        Thx to Chiquitine29.....& CCM team

                        User : Geoffroy (Administrateurs) # PC-DE-GEOFFROY
                        Update on 18/12/2009 by g3n-h@ckm@n ::::: 20:30
                        Start at: 14:20:36 | 19/12/2009
                        Contact : g3n-h@ckm@n sur CCM

                        AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
                        Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
                        Internet Explorer 8.0.6001.18865
                        Windows Firewall Status : Disabled
                        AV : avast! antivirus 4.8.1229 [VPS 091218-1] 4.8.1229 [ (!) Disabled | Updated ]

                        C:\ -> Disque fixe local | 141,5 Go (88,56 Go free) | NTFS
                        D:\ -> Disque fixe local | 7,55 Go (2,16 Go free) [HP_RECOVERY] | NTFS
                        E:\ -> Disque CD-ROM | 1,56 Go (0 Mo free) [CIVCITY_ROME] | CDFS

                        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                        C:\Windows\System32\smss.exe 424
                        C:\Windows\system32\csrss.exe 500
                        C:\Windows\system32\csrss.exe 552
                        C:\Windows\system32\wininit.exe 560
                        C:\Windows\system32\services.exe 600
                        C:\Windows\system32\lsass.exe 616
                        C:\Windows\system32\lsm.exe 628
                        C:\Windows\system32\winlogon.exe 696
                        C:\Windows\system32\svchost.exe 796
                        C:\Windows\system32\nvvsvc.exe 852
                        C:\Windows\system32\svchost.exe 880
                        C:\Windows\System32\svchost.exe 920
                        C:\Windows\System32\svchost.exe 1008
                        C:\Windows\System32\svchost.exe 1076
                        C:\Windows\system32\svchost.exe 1104
                        C:\Windows\system32\svchost.exe 1208
                        C:\Windows\system32\SLsvc.exe 1228
                        C:\Windows\system32\svchost.exe 1256
                        C:\Windows\system32\svchost.exe 1468
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1644
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe 1656
                        C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1688
                        C:\Windows\System32\spoolsv.exe 1948
                        C:\Windows\system32\svchost.exe 1972
                        C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe 472
                        C:\Program Files\Common Files\LightScribe\LSSrvc.exe 1512
                        C:\Windows\system32\taskeng.exe 1944
                        C:\Windows\system32\svchost.exe 760
                        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 804
                        C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe 592
                        C:\Windows\system32\svchost.exe 936
                        C:\Windows\System32\svchost.exe 2080
                        C:\Windows\system32\SearchIndexer.exe 2116
                        C:\Windows\system32\DRIVERS\xaudio.exe 2240
                        C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 2268
                        C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe 2596
                        C:\Windows\system32\wbem\unsecapp.exe 2744
                        C:\Windows\system32\wbem\wmiprvse.exe 2992
                        C:\Windows\system32\Dwm.exe 3264
                        C:\Windows\system32\taskeng.exe 3288
                        C:\Program Files\Windows Defender\MSASCui.exe 3724
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3732
                        C:\Program Files\HP\QuickPlay\QPService.exe 3748
                        C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 3764
                        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 3780
                        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe 3788
                        C:\Program Files\Logitech\SetPoint\KEM.exe 3796
                        C:\Program Files\Alwil Software\Avast4\ashDisp.exe 3804
                        C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 3828
                        C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe 3852
                        C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe 3928
                        C:\Program Files\Java\jre6\bin\jusched.exe 2488
                        C:\Windows\ehome\ehtray.exe 828
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2672
                        C:\Program Files\Windows Media Player\wmpnscfg.exe 2688
                        C:\Program Files\Brother\ControlCenter3\brccMCtl.exe 3192
                        C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE 3256
                        C:\Windows\ehome\ehmsas.exe 1064
                        C:\Program Files\Windows Media Player\wmpnetwk.exe 3152
                        C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 2252
                        C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe 3168
                        C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 3564
                        c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 4748
                        C:\Windows\explorer.exe 4112
                        C:\Windows\system32\SearchProtocolHost.exe 4448
                        C:\Windows\system32\SearchFilterHost.exe 4272
                        C:\Windows\system32\SearchProtocolHost.exe 1408
                        C:\Program Files\List_Kill'em\List_Kill'em.exe 3040
                        C:\Windows\system32\conime.exe 3820
                        C:\Windows\system32\cmd.exe 2148
                        C:\Windows\system32\wbem\wmiprvse.exe 5308
                        C:\Users\Geoffroy\AppData\Local\Temp\CA41.tmp\pv.exe 4608

                        ======================
                        Keys "Run"
                        ======================
                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        Tok-Cirrhatus REG_SZ
                        ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
                        swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                        WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                        SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        QPService REG_SZ "C:\Program Files\HP\QuickPlay\QPService.exe"
                        QlbCtrl REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                        hpWirelessAssistant REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                        WAWifiMessage REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                        SetPoint REG_SZ C:\Program Files\Logitech\SetPoint\KEM.EXE
                        LogitechVideoRepair REG_SZ C:\Program Files\Logitech\Video\ISStart.exe
                        avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        HP Software Update REG_SZ C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                        SSBkgdUpdate REG_SZ "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                        PaperPort PTD REG_SZ "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
                        IndexSearch REG_SZ "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
                        PPort11reminder REG_SZ "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
                        BrMfcWnd REG_SZ C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                        ControlCenter3 REG_SZ C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                        NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                        NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                        HP Health Check Scheduler REG_SZ c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                        SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
                        Launcher REG_EXPAND_SZ %WINDIR%\SMINST\launcher.exe

                        =====================
                        Other Keys
                        =====================
                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                        ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2)
                        ConsentPromptBehaviorUser REG_DWORD 1 (0x1)
                        EnableInstallerDetection REG_DWORD 1 (0x1)
                        EnableLUA REG_DWORD 0 (0x0)
                        EnableSecureUIAPaths REG_DWORD 1 (0x1)
                        EnableVirtualization REG_DWORD 1 (0x1)
                        PromptOnSecureDesktop REG_DWORD 1 (0x1)
                        ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
                        dontdisplaylastusername REG_DWORD 0 (0x0)
                        legalnoticecaption REG_SZ
                        legalnoticetext REG_SZ
                        scforceoption REG_DWORD 0 (0x0)
                        shutdownwithoutlogon REG_DWORD 1 (0x1)
                        undockwithoutlogon REG_DWORD 1 (0x1)
                        FilterAdministratorToken REG_DWORD 0 (0x0)
                        EnableUIADesktopToggle REG_DWORD 0 (0x0)

                        ===============
                        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

                        ===============
                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                        AllowLegacyWebView REG_DWORD 1 (0x1)
                        AllowUnhashedWebView REG_DWORD 1 (0x1)
                        BindDirectlyToPropertySetStorage REG_DWORD 0 (0x0)

                        ===============
                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                        AppInit_DLLS REG_SZ

                        ===============

                        ===============
                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

                        ===============
                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                        ===============
                        BHO :
                        ======
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]

                        ================
                        Internet Explorer :
                        ================
                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                        Start Page REG_SZ https://www.msn.com/fr-fr

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                        Start Page REG_SZ https://www.msn.com/fr-fr

                        ========
                        Services
                        ========
                        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

                        Ndisuio : 0x3
                        EapHost : 0x3
                        Wlansvc : 0x2
                        SharedAccess : 0x3
                        windefend : 0x2
                        wuauserv : 0x2
                        wscsvc : 0x2

                        =========

                        E:\Autorun.inf :
                        ----------------
                        [autorun]
                        OPEN=Autorun.exe
                        ICON=Autorun.exe
                        =======
                        Drive :
                        =======

                        D‚fragmenteur de disque Windows
                        Copyright (c) 2006 Microsoft Corp.

                        Rapport d'analyse pour le volume C:

                        Taille du volume = 141 Go
                        Espace libre = 88.57 Go
                        tendue d'espace libre la plus grande = 46.73 Go
                        Pourcentage de fragmentation des fichiers = 1 %

                        Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

                        Il n'est pas n‚cessaire de d‚fragmenter ce volume.

                        ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                        C:\ProgramData\Documents
                        C:\Windows\System32\SET6D86.tmp
                        C:\Windows\System32\SETB8B9.tmp
                        C:\Windows\System32\SETCE4B.tmp
                        C:\Windows\System32\SETEAFF.tmp

                        ¤¤¤¤¤¤¤¤¤¤ Keys :

                        HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Tok-Cirrhatus"
                        HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988}
                        HKLM\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}

                        ================
                        Other infections
                        ================

                        catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2009-12-19 14:26:51
                        Windows 6.0.6002 Service Pack 2 NTFS

                        scanning hidden processes ...

                        scanning hidden services & system hive ...

                        scanning hidden registry entries ...

                        scanning hidden files ...

                        scan completed successfully
                        hidden processes: 0
                        hidden services: 0
                        hidden files: 0

                        Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                        device: opened successfully
                        user: MBR read successfully
                        kernel: MBR read successfully
                        user & kernel MBR OK

                        ==========
                        Programs
                        ==========

                        Acro Software
                        Activation Assistant for the 2007 Microsoft Office suites
                        Ad-Remover
                        Adobe
                        Alwil Software
                        BoontyGames
                        Brother
                        CCleaner
                        Common Files
                        Conduit
                        CONEXANT
                        desktop.ini
                        directx
                        EasyBits
                        Fichiers communs
                        Firefly Studios
                        GameShadow
                        Google
                        GPLGS
                        Hewlett-Packard
                        HP
                        HPQ
                        InstallShield Installation Information
                        Internet Explorer
                        Java
                        JRE
                        Lavasoft
                        LG Electronics
                        List_Kill'em
                        Logitech
                        Messenger Plus! Live
                        Microsoft
                        Microsoft CAPICOM 2.1.0.2
                        Microsoft Games
                        Microsoft Office
                        Microsoft Silverlight
                        Microsoft SQL Server Compact Edition
                        Microsoft Sync Framework
                        Microsoft Works
                        Microsoft.NET
                        Movie Maker
                        Mozilla Firefox
                        Mplayer
                        MSBuild
                        MSXML 4.0
                        myTV
                        Neuf
                        Nuance
                        OpenOffice.org 3
                        PokerStars
                        PokerStars.NET
                        PokerStove
                        Reference Assemblies
                        Roxio
                        ScanSoft
                        Services en ligne
                        Synaptics
                        TI Education
                        trend micro
                        TVAnts
                        Uninstall Information
                        Universal
                        VideoLAN
                        Windows Calendar
                        Windows Collaboration
                        Windows Defender
                        Windows Journal
                        Windows Live
                        Windows Live SkyDrive
                        Windows Mail
                        Windows Media Player
                        Windows NT
                        Windows Photo Gallery
                        Windows Portable Devices
                        Windows Sidebar
                        WordBiz

                        ============
                        Lecteur C:
                        ============

                        $RECYCLE.BIN
                        aaw7boot.log
                        Ad-Report-CLEAN[1].log
                        Ad-Report-SCAN[1].log
                        autoexec.bat
                        Boonty
                        boot
                        bootmgr
                        config.sys
                        Documents and Settings
                        ExtractLog.txt
                        HattrickOrganizer
                        HP
                        IO.SYS
                        Kill'em
                        List'em.txt
                        LogiSetup.log
                        MCPP
                        MSDOS.SYS
                        MSIInstall.log
                        MSOCache
                        pagefile.sys
                        PerfLogs
                        Program Files
                        ProgramData
                        rsit
                        Securitoo
                        Setup.log
                        SwSetup
                        System Volume Information
                        System.sav
                        Users
                        Windows

                        ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

                        C:\Program Files\Firefly Studios\CivCity Rome\ui\Patch_BITS.tga
                        C:\SwSetup\Inetsec\FR\Support\NCO\Browser\APP\Patch25d.dll
                        C:\SwSetup\MSWorks\FR\Install.exe
                        C:\Windows\Help\OEM\scripts\HC_ProtectSmartPatch.exe

                        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                        • 1
                        • 2
                        • 3
                        • 4
                        • 5

                        Discussions similaires

                        Message "Un bloqueur de publicité empêche la lecture..."
                        pistouri

                        0 réponse
                        comment desactiver un bloqueur de pub
                        amour10

                        4 réponses
                        publicité intempestive
                        alost

                        5 réponses
                        M6 Replay désactiver le bloqueur de publicité
                        katydel88

                        14 réponses
                        Pub intempestive sur smartphone Android.
                        Camitte

                        31 réponses