Publicités intempestives

Geogeodom -  
Bonjour,

Je viens demander de l'aide, car depuis hier j'ai des publicités qui s'ouvrent les unes aprés les autres, que je sois sur IE ou Firefox.
J'ai l'habitude de prendre soin de mon PC avec le peu de connaissances que je possède en informatique. Mais hier j'ai en fait prété mon PC à ma petite amie pour qu'elle regarde le début de la saison de Grey's anatomy en streaming, et je ne sais pas trop ce qu'elle à fait mais elle a accepté quelque chose sur mon PC et donc depuis j'ai des pubs qui envahissent mon écran.
J'ai vu aussi qu'un ad-ware avait été bloqué par avast mais je ne m'y connais pas beaucoup là dessus.

Pourriez vous m'aider à me débarasser de tout cela et par le biais de cette intervention m'aider à faire un nettoyage efficace de mon PC, et puis m'aider à bien régler les paramètres de sécurité pour ne plus que ca se reproduise.

Merci par avance de votre aide, et je vous souhaite à tous de bonnes fêtes de fin d'année.

Cordialement Geoffroy
Configuration: Windows Vista Internet Explorer 7.0

95 réponses

Résumé de la discussion

Des publicités intrusives qui s'ouvrent successivement sur Internet Explorer et Firefox suggèrent une infection après le partage du PC, avec un adware bloqué par l'antivirus et une nécessité de nettoyage approfondi. Pour nettoyer efficacement, la meilleure approche consiste à télécharger Malwarebytes' Anti-Malware et à lancer un examen complet après mise à jour, puis fermer les navigateurs et supprimer les éléments détectés. Si un rapport est généré, copier-coller le rapport dans la réponse et redémarrer si nécessaire; cela permet de vérifier les résultats et de faciliter le suivi. D'autres mesures de sécurité peuvent être envisagées, comme réactiver l'antivirus et le pare-feu et revoir les paramètres de sécurité pour éviter de futures tentatives d'infection.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Bonjour,
    Télécharge Random's System Information Tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe par random/random et sauvegarde-le sur ton Bureau.

    Important (Sous Vista)

    tu dois exécuter RSIT avec les droits d'administrateur, pour cela Clic droit sur RSIT et "Lances en tant qu'administrateur"

    ==> Double-clique sur RSIT.exe afin de lancer RSIT.
    ==> Clique sur Continue à l'écran Disclaimer.
    ==> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    ==>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    ==> Poste le contenu des deux rapports ==> log.txt (<==qui sera affiché) ainsi que de info.txt (<==qui sera réduit dans la Barre des Tâches).

    Note : Les deux rapports sont également sauvegardés %systemroot%\rsit
    0
    2. roro04 Contributeur
      Bonjour Geogeodom.

      1/ Télécharge malwarebytes à l'adresse https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      2/ Fait un scan complet à l'aide de ce tuto https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      3/ Donne nous une réponse.

      Pour le nettoyage de ton PC, nettoie toutes les fichiers temps et répare ton registre à l'aide de CCleaner. Télécharge à l'adresse: https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
      Tuto: http://www.6ma.fr/tuto/ccleaner+v202-411

      Nettoie ton registre à l'aide de reg cleaner
      Télécharge à l'adresse https://www.commentcamarche.net/telecharger/utilitaires/19159-regcleaner/
      Tuto: http://www.6ma.fr/tuto/regcleaner-nettoyer-le-registre-systeme/

      Bonne chance et tien nous au courrent
      0
      1. toptitbal Contributeur sécurité
        Bonjour

        NON !

        Pas de MBAM avant un diagnostic des infections !
        0
      2. Utilisateur anonyme
        bonjour roro
        Malwarebytes nettoie qu'en surface il faut passer les outils avant
        0
    3. Geogeodom Auteur
      Euh excusez moi, je veux pas paraître idiot, mais pourquoi vous ne dîtes pas tous la même chose, je dois faire quoi en premier? je dois suivre le message de qui?

      Merci, je ne veux pas faire de bétises.
      0
      1. Utilisateur anonyme
        tu fait le post n°2 pour quelles infections sont présentes dans le PC
        0
    5. Utilisateur anonyme
      Le message 1 ou 2, c'est la même chose ^^
      0
      1. roro04 Contributeur
        OK à vous deux, je me tait.
        0
        1. Geogeodom Auteur
          Merci loicdem, je fais tout ca, à toute hihi
          0
          1. Geogeodom Auteur
            Voila j'espere que c'est bien ca? j'ai rien oublié ?
            Merci

            Logfile of random's system information tool 1.06 (written by random/random)
            Run by Geoffroy at 2009-12-19 12:30:35
            Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
            System drive C: has 91 GB (63%) free of 145 GB
            Total RAM: 1982 MB (47% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 12:30:37, on 19/12/2009
            Platform: Windows Vista SP2 (WinNT 6.00.1906)
            MSIE: Internet Explorer v8.00 (8.00.6001.18865)
            Boot mode: Normal

            Running processes:
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\HP\QuickPlay\QPService.exe
            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
            C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
            C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
            C:\Program Files\Logitech\SetPoint\KEM.exe
            C:\Program Files\Logitech\Video\LogiTray.exe
            C:\Program Files\Alwil Software\Avast4\ashDisp.exe
            C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
            C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
            C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
            C:\Windows\System32\rundll32.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Windows\ehome\ehtray.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Windows Media Player\wmpnscfg.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
            C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
            C:\Windows\system32\LVComS.exe
            C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
            C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
            C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
            C:\Program Files\Windows Live\Contacts\wlcomm.exe
            C:\Users\Geoffroy\Downloads\RSIT.exe
            C:\Program Files\trend micro\Geoffroy.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ww12.cherche.us
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
            O1 - Hosts: ::1 localhost
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Automated Content Enhancer - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.1.0.5290\ACEIEAddOn.dll
            O2 - BHO: Customized Platform Advancer - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.1.0.1960\CPAIEAddOn.dll
            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
            O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
            O2 - BHO: Content Management Wizard - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.1.0.1990\CMWIE.dll
            O2 - BHO: Textual Content Provider - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.1.0.1810\TCPIE.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O2 - BHO: Web Search Operator - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.1.0.2080\wso.dll
            O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
            O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
            O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
            O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
            O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
            O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
            O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
            O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
            O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
            O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
            O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
            O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [Internet Today Task] "C:\Program Files\Internet Today\1.1.0.1260\InternetToday.exe"
            O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
            O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\Geoffroy\AppData\Local\Temp\cce4848.html
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
            O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
            O8 - Extra context menu item: traduire la page - C:\Users\Geoffroy\AppData\Local\Temp\cce4836.html
            O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\Geoffroy\AppData\Local\Temp\cce4847.html
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
            O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
            O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
            O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
            O13 - Gopher Prefix:
            O15 - Trusted Zone: *.chat-land.org
            O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
            O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
            O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
            O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
            O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
            O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
            O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
            O23 - Service: QuestService Service - Unknown owner - C:\ProgramData\QuestService\questservice111.exe (file missing)
            O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
            O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
            O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
            0
            1. Utilisateur anonyme
              /!\ Désactive temporairement ton antivirus /!\

              Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

              /!\ Déconnecte-toi et ferme toutes applications en cours /!\

              * Lance l'installation avec les paramètres par défaut.
              * Double-clique sur le raccourci Ad-Remover sur ton Bureau.
              * Choisit ta langue F pour française.
              * Au menu principal, choisis l'option S.

              /!\ Laisse travailler l'outil /!\
              * Poste le rapport qui apparaît à la fin.

              (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

              (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

              Note :"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
              0
              1. Geogeodom Auteur
                J'ai un petit probleme, quand j'ouvre Ad-remover ca me met : Le "contrôle des comptes utilisateur" est actif !
                Dans ces conditions, le programme ne peut continuer à s'exécuter... Veuillez en parler à la personne qui vous aide.

                Merci
                0
                2. Geogeodom Auteur
                  Merci, je crois que c'est bon.

                  .
                  ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
                  .
                  Mit à jour par C_XX le 19.12.2009 à 12:58
                  Contact: AdRemover.contact@gmail.com
                  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                  .
                  Lancé à: 13:27:30, 19/12/2009 | Mode Normal | Option: SCAN
                  Exécuté de: C:\Program Files\Ad-Remover\
                  Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
                  Nom du PC: PC-DE-GEOFFROY | Utilisateur actuel: Geoffroy
                  .
                  ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                  .

                  C:\Program Files\Automated Content Enhancer
                  C:\Program Files\Content Management Wizard
                  C:\Program Files\Customized Platform Advancer
                  C:\Program Files\Gameztar Toolbar
                  C:\Program Files\Internet Today
                  C:\Program Files\QuestService
                  C:\Program Files\Textual Content Provider
                  C:\Program Files\Web Search Operator
                  C:\Users\Geoffroy\AppData\Local\Internet Today
                  C:\Users\Geoffroy\AppData\LocalLow\Automated Content Enhancer
                  C:\Users\Geoffroy\AppData\LocalLow\Customized Platform Advancer
                  C:\Users\Geoffroy\AppData\LocalLow\Textual Content Provider
                  C:\Users\Geoffroy\AppData\LocalLow\Web Search Operator
                  C:\ProgramData\{540FDD5A-3C68-4DFB-B9FF-FCEB20538D75}
                  .
                  HKCU\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
                  HKCU\software\appdatalow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
                  HKCU\software\appdatalow\software\Automated Content Enhancer
                  HKCU\software\appdatalow\software\CMW
                  HKCU\software\appdatalow\software\Customized Platform Advancer
                  HKCU\software\appdatalow\software\Media Access Startup
                  HKCU\software\appdatalow\software\Web Search Operator
                  HKCU\software\Gameztar Toolbar
                  HKCU\Software\Microsoft\Explorer\Bars\{B72681C0-A222-4b21-A0E2-53A5A5CA3D411}
                  HKCU\Software\Microsoft\Explorer\Bars\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
                  HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
                  HKLM\software\appdatalow\software\Automated Content Enhancer
                  HKLM\software\appdatalow\software\Customized Platform Advancer
                  HKLM\software\appdatalow\software\Internet Today
                  HKLM\software\appdatalow\software\Web Search Operator
                  HKLM\Software\Classes\CLSID\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
                  HKLM\Software\Classes\CLSID\{42C7C39F-3128-4a17-BDB7-91C46032B5B9}
                  HKLM\Software\Classes\CLSID\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}
                  HKLM\Software\Classes\CLSID\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                  HKLM\Software\Classes\CLSID\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}
                  HKLM\software\classes\ExplorerBar.CMW
                  HKLM\software\classes\ExplorerBar.CMW.1
                  HKLM\software\classes\ExplorerBar.FunExplorer
                  HKLM\software\classes\ExplorerBar.FunExplorer.1
                  HKLM\software\classes\ExplorerBar.FunRedirector
                  HKLM\software\classes\ExplorerBar.FunRedirector.1
                  HKLM\software\classes\ExplorerBar.TCP
                  HKLM\software\classes\ExplorerBar.TCP.1
                  HKLM\Software\Classes\Interface\{1081D532-7DE4-40BD-B912-388FA6B27C78}
                  HKLM\Software\Classes\Interface\{480098C6-F6AD-4C61-9B5C-2BAE228A34D1}
                  HKLM\Software\Classes\Interface\{6160F76A-1992-4B17-A32D-0C706D159105}
                  HKLM\Software\Classes\Interface\{629CD6C2-E4C5-4554-AEB8-12E4E2CD40FF}
                  HKLM\Software\Classes\Interface\{877F3EAB-4462-44DF-8475-6064EAFD7FBF}
                  HKLM\Software\Classes\TypeLib\{2A743834-05F4-4ED4-8A1C-41332B10AC0C}
                  HKLM\Software\Classes\TypeLib\{565DD573-549E-4DA9-8CD7-6AE3DF25339A}
                  HKLM\Software\Classes\TypeLib\{883DFC00-8A21-411D-956C-73A4E4B7D16F}
                  HKLM\Software\Classes\TypeLib\{AC5AB953-ED25-4F9C-87F0-B086B0178FFA}
                  HKLM\Software\Classes\TypeLib\{F5B8C69C-9B45-4A6A-9380-DF225C546AE7}
                  HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42C7C39F-3128-4a17-BDB7-91C46032B5B9}
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Internet Today Task
                  HKLM\Software\Mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}
                  HKLM\Software\Mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}
                  HKLM\Software\Mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}
                  HKU\s-1-5-21-4211556805-1544538283-630462636-1000\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
                  HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
                  HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\Automated Content Enhancer
                  HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\CMW
                  HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\Customized Platform Advancer
                  HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\Media Access Startup
                  HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\appdatalow\software\Web Search Operator
                  HKU\s-1-5-21-4211556805-1544538283-630462636-1000\software\Gameztar Toolbar
                  .
                  ============== Scan additionnel ==============
                  .
                  .
                  * Mozilla FireFox Version 3.5.6 [fr] *
                  .
                  Nom du profil: zb3kktbf.default (Geoffroy)
                  .
                  (Geoffroy, prefs.js) Browser.download.dir, C:\Users\Geoffroy\Downloads
                  (Geoffroy, prefs.js) Browser.download.lastDir, C:\Users\Geoffroy\Desktop
                  (Geoffroy, prefs.js) Browser.startup.homepage, hxxp://google.cherche.us/
                  (Geoffroy, prefs.js) Extensions.enabledItems, {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546,{9d1f059c-cada-4111-9696-41a62d64e3ba}:0.4.9.1,{fd048119-78ee-487f-8fb1-1668d3a6859b}:2.6.1,{E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080,{8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290,{E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
                  (Geoffroy, prefs.js) Keyword.URL, hxxp://r.orange.fr/r?ref=O_toolbar32_hook_syntaxError&url=hxxp%3A//rws.search.ke.voila.fr/RW/A/O_toolbar31?errorigin=noturl&kw=
                  .
                  .
                  .
                  * Internet Explorer Version 8.0.6001.18865 *
                  .
                  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                  .
                  Start Page: hxxp://google.cherche.us/
                  Do404Search: 01000000
                  Local Page: C:\Windows\system32\blank.htm
                  Show_ToolBar: yes
                  Search Page: hxxp://recherche.neuf.fr/
                  Enable Browser Extensions: yes
                  Search Bar: hxxp://recherche.neuf.fr/ie/default.html
                  Default_Page_URL: hxxp://google.cherche.us/
                  .
                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                  .
                  Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
                  Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=73&bd=Pavilion&pf=laptop
                  Default_Search_URL: hxxp://recherche.neuf.fr/
                  Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  Delete_Temp_Files_On_Exit: yes
                  Local Page: C:\Windows\System32\blank.htm
                  .
                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                  .
                  Tabs: res://ieframe.dll/tabswelcome.htm
                  .
                  ===================================
                  .
                  8760 Octet(s) - C:\Ad-Report-SCAN[1].log
                  .
                  25 Fichier(s) - C:\Users\Geoffroy\AppData\Local\Temp
                  0 Fichier(s) - C:\Windows\Temp
                  129 Fichier(s) - C:\Windows\Prefetch
                  .
                  3 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                  0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                  .
                  Fin à: 13:40:51 | 19/12/2009 - SCAN[1]
                  .
                  ============== E.O.F ==============
                  .
                  0
                  1. Utilisateur anonyme
                    On continue,

                    Relance AD-Remover avec l'option L, poste le rapport.

                    Ensuite, refait un RSIT
                    0
                    1. Geogeodom Auteur
                      .
                      ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
                      .
                      Mit à jour par C_XX le 19.12.2009 à 12:58
                      Contact: AdRemover.contact@gmail.com
                      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                      .
                      Lancé à: 13:48:57, 19/12/2009 | Mode Normal | Option: CLEAN
                      Exécuté de: C:\Program Files\Ad-Remover\
                      Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
                      Nom du PC: PC-DE-GEOFFROY | Utilisateur actuel: Geoffroy
                      .
                      ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                      .

                      C:\Users\Geoffroy\AppData\Local\Temp\cmw
                      C:\Program Files\Automated Content Enhancer
                      C:\Program Files\Content Management Wizard
                      C:\Program Files\Customized Platform Advancer
                      C:\Program Files\Gameztar Toolbar
                      C:\Program Files\Internet Today
                      C:\Program Files\QuestService
                      C:\Program Files\Textual Content Provider
                      C:\Program Files\Web Search Operator
                      C:\Users\Geoffroy\AppData\Local\Internet Today
                      C:\Users\Geoffroy\AppData\Local\Textual Content Provider
                      C:\Users\Geoffroy\AppData\LocalLow\Automated Content Enhancer
                      C:\Users\Geoffroy\AppData\LocalLow\Customized Platform Advancer
                      C:\Users\Geoffroy\AppData\LocalLow\Textual Content Provider
                      C:\Users\Geoffroy\AppData\LocalLow\Web Search Operator
                      C:\ProgramData\{540FDD5A-3C68-4DFB-B9FF-FCEB20538D75}

                      (!) -- Fichiers temporaires supprimés.

                      .
                      HKCU\software\appdatalow\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
                      HKCU\software\appdatalow\software\Automated Content Enhancer
                      HKCU\software\appdatalow\software\CMW
                      HKCU\software\appdatalow\software\Customized Platform Advancer
                      HKCU\software\appdatalow\software\Media Access Startup
                      HKCU\software\appdatalow\software\Web Search Operator
                      HKCU\software\Gameztar Toolbar
                      HKCU\Software\Microsoft\Explorer\Bars\{B72681C0-A222-4b21-A0E2-53A5A5CA3D411}
                      HKCU\Software\Microsoft\Explorer\Bars\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
                      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CAC89FF9-34A9-4431-8CFE-292A47F843BC} ... [b]ERREUR SUPPRESSION !!/b
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D74E9DD-8987-448B-B2CB-67FFF2B8A932}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{42C7C39F-3128-4A17-BDB7-91C46032B5B9}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B72681C0-A222-4B21-A0E2-53A5A5CA3D41}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D45817B8-3EAD-4D1D-8FCA-EC63A8E35DE2}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EB4A577D-BCAD-4B1C-8AF2-9A74B8DD3431}
                      HKLM\software\appdatalow\software\Automated Content Enhancer
                      HKLM\software\appdatalow\software\Customized Platform Advancer
                      HKLM\software\appdatalow\software\Internet Today
                      HKLM\software\appdatalow\software\Web Search Operator
                      HKLM\Software\Classes\CLSID\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
                      HKLM\Software\Classes\CLSID\{42C7C39F-3128-4a17-BDB7-91C46032B5B9}
                      HKLM\Software\Classes\CLSID\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}
                      HKLM\Software\Classes\CLSID\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                      HKLM\Software\Classes\CLSID\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}
                      HKLM\software\classes\ExplorerBar.CMW
                      HKLM\software\classes\ExplorerBar.CMW.1
                      HKLM\software\classes\ExplorerBar.FunExplorer
                      HKLM\software\classes\ExplorerBar.FunExplorer.1
                      HKLM\software\classes\ExplorerBar.FunRedirector
                      HKLM\software\classes\ExplorerBar.FunRedirector.1
                      HKLM\software\classes\ExplorerBar.TCP
                      HKLM\software\classes\ExplorerBar.TCP.1
                      HKLM\Software\Classes\Interface\{1081D532-7DE4-40BD-B912-388FA6B27C78}
                      HKLM\Software\Classes\Interface\{480098C6-F6AD-4C61-9B5C-2BAE228A34D1}
                      HKLM\Software\Classes\Interface\{6160F76A-1992-4B17-A32D-0C706D159105}
                      HKLM\Software\Classes\Interface\{629CD6C2-E4C5-4554-AEB8-12E4E2CD40FF}
                      HKLM\Software\Classes\Interface\{877F3EAB-4462-44DF-8475-6064EAFD7FBF}
                      HKLM\Software\Classes\TypeLib\{2A743834-05F4-4ED4-8A1C-41332B10AC0C}
                      HKLM\Software\Classes\TypeLib\{565DD573-549E-4DA9-8CD7-6AE3DF25339A}
                      HKLM\Software\Classes\TypeLib\{883DFC00-8A21-411D-956C-73A4E4B7D16F}
                      HKLM\Software\Classes\TypeLib\{AC5AB953-ED25-4F9C-87F0-B086B0178FFA}
                      HKLM\Software\Classes\TypeLib\{F5B8C69C-9B45-4A6A-9380-DF225C546AE7}
                      HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{40574696-DB17-4512-A79C-FB6086F15C65}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1D74E9DD-8987-448b-B2CB-67FFF2B8A932}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{42C7C39F-3128-4a17-BDB7-91C46032B5B9}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B72681C0-A222-4b21-A0E2-53A5A5CA3D41}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CAC89FF9-34A9-4431-8CFE-292A47F843BC}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Internet Today Task
                      HKLM\Software\Mozilla\Firefox\Extensions\\{8141440E-08F0-4339-9959-5C31C6A69F23}
                      HKLM\Software\Mozilla\Firefox\Extensions\\{E63605FC-D583-4C81-867F-9457BDB3EA1B}
                      HKLM\Software\Mozilla\Firefox\Extensions\\{E889F097-B0BE-471B-89AD-B86B6F04B506}
                      HKU\s-1-5-21-4211556805-1544538283-630462636-1000\{D45817B8-3EAD-4d1d-8FCA-EC63A8E35DE2}
                      .
                      ============== Scan additionnel ==============
                      .
                      .
                      * Mozilla FireFox Version 3.5.6 [fr] *
                      .
                      Nom du profil: zb3kktbf.default (Geoffroy)
                      .
                      (Geoffroy, prefs.js) Browser.download.dir, C:\Users\Geoffroy\Downloads
                      (Geoffroy, prefs.js) Browser.download.lastDir, C:\Users\Geoffroy\Desktop
                      (Geoffroy, prefs.js) Browser.startup.homepage, hxxp://google.cherche.us/
                      (Geoffroy, prefs.js) Extensions.enabledItems, {AAF6454A-4000-4015-84C1-6CD844C06B19}:1.0,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546,{9d1f059c-cada-4111-9696-41a62d64e3ba}:0.4.9.1,{fd048119-78ee-487f-8fb1-1668d3a6859b}:2.6.1,{E63605FC-D583-4C81-867F-9457BDB3EA1B}:4.1.0.2080,{8141440E-08F0-4339-9959-5C31C6A69F23}:4.1.0.5290,{E889F097-B0BE-471B-89AD-B86B6F04B506}:4.1.0.1960,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
                      (Geoffroy, prefs.js) Keyword.URL, hxxp://r.orange.fr/r?ref=O_toolbar32_hook_syntaxError&url=hxxp%3A//rws.search.ke.voila.fr/RW/A/O_toolbar31?errorigin=noturl&kw=
                      .
                      .
                      .
                      * Internet Explorer Version 8.0.6001.18865 *
                      .
                      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                      .
                      Start Page: hxxp://fr.msn.com/
                      Do404Search: 01000000
                      Local Page: C:\Windows\system32\blank.htm
                      Show_ToolBar: yes
                      Enable Browser Extensions: yes
                      Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      .
                      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                      .
                      Start Page: hxxp://fr.msn.com/
                      Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      Delete_Temp_Files_On_Exit: yes
                      Local Page: C:\Windows\System32\blank.htm
                      Search bar: hxxp://search.msn.com/spbasic.htm
                      .
                      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                      .
                      Tabs: res://ieframe.dll/tabswelcome.htm
                      .
                      ===================================
                      .
                      8279 Octet(s) - C:\Ad-Report-CLEAN[1].log
                      9129 Octet(s) - C:\Ad-Report-SCAN[1].log
                      .
                      1 Fichier(s) - C:\Users\Geoffroy\AppData\Local\Temp
                      0 Fichier(s) - C:\Windows\Temp
                      0 Fichier(s) - C:\Windows\Prefetch
                      .
                      22 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                      179 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                      .
                      Fin à: 14:02:15 | 19/12/2009 - CLEAN[1]
                      .
                      ============== E.O.F ==============
                      .
                      0
                      1. Geogeodom Auteur
                        Je pense que c'est bon?

                        Logfile of random's system information tool 1.06 (written by random/random)
                        Run by Geoffroy at 2009-12-19 14:05:21
                        Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
                        System drive C: has 91 GB (63%) free of 145 GB
                        Total RAM: 1982 MB (54% free)

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 14:05:53, on 19/12/2009
                        Platform: Windows Vista SP2 (WinNT 6.00.1906)
                        MSIE: Internet Explorer v8.00 (8.00.6001.18865)
                        Boot mode: Normal

                        Running processes:
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\system32\taskeng.exe
                        C:\Program Files\Windows Defender\MSASCui.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\HP\QuickPlay\QPService.exe
                        C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                        C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                        C:\Program Files\Logitech\SetPoint\KEM.exe
                        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                        C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                        C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
                        C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
                        C:\Program Files\Java\jre6\bin\jusched.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Windows Media Player\wmpnscfg.exe
                        C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
                        C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
                        C:\Windows\ehome\ehmsas.exe
                        C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
                        C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
                        C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
                        C:\Windows\explorer.exe
                        C:\Windows\system32\SearchProtocolHost.exe
                        C:\Windows\system32\SearchFilterHost.exe
                        C:\Users\Geoffroy\Downloads\RSIT.exe
                        C:\Program Files\trend micro\Geoffroy.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
                        O1 - Hosts: ::1 localhost
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                        O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                        O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                        O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                        O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\KEM.EXE
                        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                        O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                        O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
                        O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
                        O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
                        O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                        O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                        O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                        O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                        O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
                        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                        O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\Geoffroy\AppData\Local\Temp\cce4848.html
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                        O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
                        O8 - Extra context menu item: traduire la page - C:\Users\Geoffroy\AppData\Local\Temp\cce4836.html
                        O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\Geoffroy\AppData\Local\Temp\cce4847.html
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                        O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                        O9 - Extra button: PokerStars.net - {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:\Program Files\PokerStars.NET\PokerStarsUpdate.exe
                        O13 - Gopher Prefix:
                        O15 - Trusted Zone: *.chat-land.org
                        O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
                        O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
                        O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
                        O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                        O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                        O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                        O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
                        O23 - Service: QuestService Service - Unknown owner - C:\ProgramData\QuestService\questservice111.exe (file missing)
                        O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                        O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                        O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                        0
                        2. Geogeodom Auteur
                          on a posté en même temps presque, j'en refait un quand même?
                          merci
                          0
                          1. Utilisateur anonyme
                            Non, attend, j'examine !
                            0
                            1. Utilisateur anonyme
                              Désactive ton antivirus le temps de la manip ainsi que ton pare feu si présent

                              (car il est détecté a tort comme infection)

                              ▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau

                              double clique ( clic droit "exécuter en tant qu'administrateur pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

                              une fois terminée , laisse le programme se lancer seul

                              choisis la langue puis choisis l'option 1 = Mode Recherche

                              ▶ laisse travailler l'outil

                              à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

                              un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

                              ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

                              tu peux supprimer le rapport catchme.log de ton bureau maintenant.
                              0
                              1. Geogeodom Auteur
                                voilà.

                                List'em by g3n-h@ckm@n 1.1.6.0

                                Thx to Chiquitine29.....& CCM team

                                User : Geoffroy (Administrateurs) # PC-DE-GEOFFROY
                                Update on 18/12/2009 by g3n-h@ckm@n ::::: 20:30
                                Start at: 14:20:36 | 19/12/2009
                                Contact : g3n-h@ckm@n sur CCM

                                AMD Athlon(tm) 64 X2 Dual-Core Processor TK-53
                                Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
                                Internet Explorer 8.0.6001.18865
                                Windows Firewall Status : Disabled
                                AV : avast! antivirus 4.8.1229 [VPS 091218-1] 4.8.1229 [ (!) Disabled | Updated ]

                                C:\ -> Disque fixe local | 141,5 Go (88,56 Go free) | NTFS
                                D:\ -> Disque fixe local | 7,55 Go (2,16 Go free) [HP_RECOVERY] | NTFS
                                E:\ -> Disque CD-ROM | 1,56 Go (0 Mo free) [CIVCITY_ROME] | CDFS

                                ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

                                C:\Windows\System32\smss.exe 424
                                C:\Windows\system32\csrss.exe 500
                                C:\Windows\system32\csrss.exe 552
                                C:\Windows\system32\wininit.exe 560
                                C:\Windows\system32\services.exe 600
                                C:\Windows\system32\lsass.exe 616
                                C:\Windows\system32\lsm.exe 628
                                C:\Windows\system32\winlogon.exe 696
                                C:\Windows\system32\svchost.exe 796
                                C:\Windows\system32\nvvsvc.exe 852
                                C:\Windows\system32\svchost.exe 880
                                C:\Windows\System32\svchost.exe 920
                                C:\Windows\System32\svchost.exe 1008
                                C:\Windows\System32\svchost.exe 1076
                                C:\Windows\system32\svchost.exe 1104
                                C:\Windows\system32\svchost.exe 1208
                                C:\Windows\system32\SLsvc.exe 1228
                                C:\Windows\system32\svchost.exe 1256
                                C:\Windows\system32\svchost.exe 1468
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1644
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe 1656
                                C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1688
                                C:\Windows\System32\spoolsv.exe 1948
                                C:\Windows\system32\svchost.exe 1972
                                C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe 472
                                C:\Program Files\Common Files\LightScribe\LSSrvc.exe 1512
                                C:\Windows\system32\taskeng.exe 1944
                                C:\Windows\system32\svchost.exe 760
                                C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 804
                                C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe 592
                                C:\Windows\system32\svchost.exe 936
                                C:\Windows\System32\svchost.exe 2080
                                C:\Windows\system32\SearchIndexer.exe 2116
                                C:\Windows\system32\DRIVERS\xaudio.exe 2240
                                C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe 2268
                                C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe 2596
                                C:\Windows\system32\wbem\unsecapp.exe 2744
                                C:\Windows\system32\wbem\wmiprvse.exe 2992
                                C:\Windows\system32\Dwm.exe 3264
                                C:\Windows\system32\taskeng.exe 3288
                                C:\Program Files\Windows Defender\MSASCui.exe 3724
                                C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 3732
                                C:\Program Files\HP\QuickPlay\QPService.exe 3748
                                C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe 3764
                                C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 3780
                                C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe 3788
                                C:\Program Files\Logitech\SetPoint\KEM.exe 3796
                                C:\Program Files\Alwil Software\Avast4\ashDisp.exe 3804
                                C:\Program Files\HP\HP Software Update\hpwuSchd2.exe 3828
                                C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe 3852
                                C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe 3928
                                C:\Program Files\Java\jre6\bin\jusched.exe 2488
                                C:\Windows\ehome\ehtray.exe 828
                                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2672
                                C:\Program Files\Windows Media Player\wmpnscfg.exe 2688
                                C:\Program Files\Brother\ControlCenter3\brccMCtl.exe 3192
                                C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE 3256
                                C:\Windows\ehome\ehmsas.exe 1064
                                C:\Program Files\Windows Media Player\wmpnetwk.exe 3152
                                C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe 2252
                                C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe 3168
                                C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 3564
                                c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe 4748
                                C:\Windows\explorer.exe 4112
                                C:\Windows\system32\SearchProtocolHost.exe 4448
                                C:\Windows\system32\SearchFilterHost.exe 4272
                                C:\Windows\system32\SearchProtocolHost.exe 1408
                                C:\Program Files\List_Kill'em\List_Kill'em.exe 3040
                                C:\Windows\system32\conime.exe 3820
                                C:\Windows\system32\cmd.exe 2148
                                C:\Windows\system32\wbem\wmiprvse.exe 5308
                                C:\Users\Geoffroy\AppData\Local\Temp\CA41.tmp\pv.exe 4608

                                ======================
                                Keys "Run"
                                ======================
                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                Tok-Cirrhatus REG_SZ
                                ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
                                swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                                WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                                SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                                QPService REG_SZ "C:\Program Files\HP\QuickPlay\QPService.exe"
                                QlbCtrl REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                                hpWirelessAssistant REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                                WAWifiMessage REG_EXPAND_SZ %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
                                SetPoint REG_SZ C:\Program Files\Logitech\SetPoint\KEM.EXE
                                LogitechVideoRepair REG_SZ C:\Program Files\Logitech\Video\ISStart.exe
                                avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                HP Software Update REG_SZ C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                                SSBkgdUpdate REG_SZ "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                                PaperPort PTD REG_SZ "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
                                IndexSearch REG_SZ "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
                                PPort11reminder REG_SZ "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini
                                BrMfcWnd REG_SZ C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
                                ControlCenter3 REG_SZ C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
                                NvCplDaemon REG_SZ RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                                NvMediaCenter REG_SZ RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                                HP Health Check Scheduler REG_SZ c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                                SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"

                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
                                Launcher REG_EXPAND_SZ %WINDIR%\SMINST\launcher.exe

                                =====================
                                Other Keys
                                =====================
                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                                ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2)
                                ConsentPromptBehaviorUser REG_DWORD 1 (0x1)
                                EnableInstallerDetection REG_DWORD 1 (0x1)
                                EnableLUA REG_DWORD 0 (0x0)
                                EnableSecureUIAPaths REG_DWORD 1 (0x1)
                                EnableVirtualization REG_DWORD 1 (0x1)
                                PromptOnSecureDesktop REG_DWORD 1 (0x1)
                                ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
                                dontdisplaylastusername REG_DWORD 0 (0x0)
                                legalnoticecaption REG_SZ
                                legalnoticetext REG_SZ
                                scforceoption REG_DWORD 0 (0x0)
                                shutdownwithoutlogon REG_DWORD 1 (0x1)
                                undockwithoutlogon REG_DWORD 1 (0x1)
                                FilterAdministratorToken REG_DWORD 0 (0x0)
                                EnableUIADesktopToggle REG_DWORD 0 (0x0)

                                ===============
                                [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

                                ===============
                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                                AllowLegacyWebView REG_DWORD 1 (0x1)
                                AllowUnhashedWebView REG_DWORD 1 (0x1)
                                BindDirectlyToPropertySetStorage REG_DWORD 0 (0x0)

                                ===============
                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                AppInit_DLLS REG_SZ

                                ===============

                                ===============
                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

                                ===============
                                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

                                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

                                ===============
                                BHO :
                                ======
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]

                                ================
                                Internet Explorer :
                                ================
                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                                Start Page REG_SZ https://www.msn.com/fr-fr

                                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                                Start Page REG_SZ https://www.msn.com/fr-fr

                                ========
                                Services
                                ========
                                [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

                                Ndisuio : 0x3
                                EapHost : 0x3
                                Wlansvc : 0x2
                                SharedAccess : 0x3
                                windefend : 0x2
                                wuauserv : 0x2
                                wscsvc : 0x2

                                =========

                                E:\Autorun.inf :
                                ----------------
                                [autorun]
                                OPEN=Autorun.exe
                                ICON=Autorun.exe
                                =======
                                Drive :
                                =======

                                D‚fragmenteur de disque Windows
                                Copyright (c) 2006 Microsoft Corp.

                                Rapport d'analyse pour le volume C:

                                Taille du volume = 141 Go
                                Espace libre = 88.57 Go
                                tendue d'espace libre la plus grande = 46.73 Go
                                Pourcentage de fragmentation des fichiers = 1 %

                                Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

                                Il n'est pas n‚cessaire de d‚fragmenter ce volume.

                                ¤¤¤¤¤¤¤¤¤¤ Files/folders :

                                C:\ProgramData\Documents
                                C:\Windows\System32\SET6D86.tmp
                                C:\Windows\System32\SETB8B9.tmp
                                C:\Windows\System32\SETCE4B.tmp
                                C:\Windows\System32\SETEAFF.tmp

                                ¤¤¤¤¤¤¤¤¤¤ Keys :

                                HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "Tok-Cirrhatus"
                                HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{09f1adac-76d8-4d0f-99a5-5c907dadb988}
                                HKLM\SOFTWARE\Classes\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}

                                ================
                                Other infections
                                ================

                                catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                Rootkit scan 2009-12-19 14:26:51
                                Windows 6.0.6002 Service Pack 2 NTFS

                                scanning hidden processes ...

                                scanning hidden services & system hive ...

                                scanning hidden registry entries ...

                                scanning hidden files ...

                                scan completed successfully
                                hidden processes: 0
                                hidden services: 0
                                hidden files: 0

                                Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

                                device: opened successfully
                                user: MBR read successfully
                                kernel: MBR read successfully
                                user & kernel MBR OK

                                ==========
                                Programs
                                ==========

                                Acro Software
                                Activation Assistant for the 2007 Microsoft Office suites
                                Ad-Remover
                                Adobe
                                Alwil Software
                                BoontyGames
                                Brother
                                CCleaner
                                Common Files
                                Conduit
                                CONEXANT
                                desktop.ini
                                directx
                                EasyBits
                                Fichiers communs
                                Firefly Studios
                                GameShadow
                                Google
                                GPLGS
                                Hewlett-Packard
                                HP
                                HPQ
                                InstallShield Installation Information
                                Internet Explorer
                                Java
                                JRE
                                Lavasoft
                                LG Electronics
                                List_Kill'em
                                Logitech
                                Messenger Plus! Live
                                Microsoft
                                Microsoft CAPICOM 2.1.0.2
                                Microsoft Games
                                Microsoft Office
                                Microsoft Silverlight
                                Microsoft SQL Server Compact Edition
                                Microsoft Sync Framework
                                Microsoft Works
                                Microsoft.NET
                                Movie Maker
                                Mozilla Firefox
                                Mplayer
                                MSBuild
                                MSXML 4.0
                                myTV
                                Neuf
                                Nuance
                                OpenOffice.org 3
                                PokerStars
                                PokerStars.NET
                                PokerStove
                                Reference Assemblies
                                Roxio
                                ScanSoft
                                Services en ligne
                                Synaptics
                                TI Education
                                trend micro
                                TVAnts
                                Uninstall Information
                                Universal
                                VideoLAN
                                Windows Calendar
                                Windows Collaboration
                                Windows Defender
                                Windows Journal
                                Windows Live
                                Windows Live SkyDrive
                                Windows Mail
                                Windows Media Player
                                Windows NT
                                Windows Photo Gallery
                                Windows Portable Devices
                                Windows Sidebar
                                WordBiz

                                ============
                                Lecteur C:
                                ============

                                $RECYCLE.BIN
                                aaw7boot.log
                                Ad-Report-CLEAN[1].log
                                Ad-Report-SCAN[1].log
                                autoexec.bat
                                Boonty
                                boot
                                bootmgr
                                config.sys
                                Documents and Settings
                                ExtractLog.txt
                                HattrickOrganizer
                                HP
                                IO.SYS
                                Kill'em
                                List'em.txt
                                LogiSetup.log
                                MCPP
                                MSDOS.SYS
                                MSIInstall.log
                                MSOCache
                                pagefile.sys
                                PerfLogs
                                Program Files
                                ProgramData
                                rsit
                                Securitoo
                                Setup.log
                                SwSetup
                                System Volume Information
                                System.sav
                                Users
                                Windows

                                ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

                                C:\Program Files\Firefly Studios\CivCity Rome\ui\Patch_BITS.tga
                                C:\SwSetup\Inetsec\FR\Support\NCO\Browser\APP\Patch25d.dll
                                C:\SwSetup\MSWorks\FR\Install.exe
                                C:\Windows\Help\OEM\scripts\HC_ProtectSmartPatch.exe

                                ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
                                0
                                • 1
                                • 2
                                • 3
                                • 4
                                • 5

                                Discussions similaires

                                Message "Un bloqueur de publicité empêche la lecture..."
                                pistouri

                                0 réponse
                                comment desactiver un bloqueur de pub
                                amour10

                                4 réponses
                                publicité intempestive
                                alost

                                5 réponses
                                M6 Replay désactiver le bloqueur de publicité
                                katydel88

                                14 réponses
                                Adblock plus et france.tv
                                boutxy

                                3 réponses