salut ts le monde

Question

Bonjour, et merci pour les futurs réponses 

Voila mon problème, quand je clique sur le lien de mon site sur google, mon site est redirigé vers ce lien :

http://scanner-spy1.com/scn1/?engine=p3Tx4DTuMjUxLjY1LjI3JnBpZD0zODQmdGltZT0xMjYyOYENPAVM

et pas vers la page d'accueil de mon site. à l'aide !!!!!!

Merci une autre fois

Utilisateur anonyme · Answer

bonsoir,
•	Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau. 
http://images.malwareremoval.com/random/RSIT.exe
	
Tuto : https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm
Double clique sur RSIT.exe pour lancer l'outil. 
Clique sur ' continue ' à l'écran Disclaimer. 
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 
Une fois le scan fini, 2 rapports vont apparaître. Poste le contenu des 2 rapports séparément. Ils se trouvent sur c :
(log.txt & info.txt) 
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

webdoweb · Answer

Merci pour votre réponse,

voila les rapports:

Log.txt

Logfile of random's system information tool 1.06 (written by random/random)
Run by SONY at 2010-01-08 17:07:31
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 7 GB (18%) free of 36 GB
Total RAM: 511 MB (24% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:08:07, on 08/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16876)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\CyberLink\PowerDVD9\PDVD9Serv.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
c:\wamp\wampmanager.exe
c:\wamp\apache2\bin\httpd.exe
C:\wamp\apache2\bin\httpd.exe
c:\wamp\mysql\bin\mysqld-nt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\SONY\Bureau\RSIT.exe
C:\Program Files	rend micro\SONY.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: DebugBar BHO - {69FC0024-10EB-480A-BBF2-3BF4E78E17B1} - C:\Program Files\Core Services\DebugBar\DebugInfoBar.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: IE Developer Toolbar BHO - {CC7E636D-39AA-49b6-B511-65413DA137A1} - C:\Program Files\Microsoft\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: VMN Toolbar - {A057A204-BACC-4D26-8287-79A187E26987} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: DebugBar - {3E1201F4-1707-409F-BB45-A5F192381DA0} - C:\Program Files\Core Services\DebugBar\DebugToolBar.dll
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [RemoteControl9] "C:\Program Files\CyberLink\PowerDVD9\PDVD9Serv.exe"
O4 - HKLM\..\Run: [PDVD9LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD9\Language\Language.exe"
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary
O4 - HKLM\..\Run: [ISBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking10\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\Nuance\NaturallySpeaking10\Ereg.ini
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [nodenable] C:\Program Files\eset
odenable.exe
O4 - HKCU\..\Run: [UMService] C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: IE Developer Toolbar - {48FFE35F-36D9-44bd-A6CC-1D34414EAC0D} - C:\Program Files\Microsoft\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

Utilisateur anonyme · Answer

1° Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 
ou ici : https://sites.google.com/site/toolbarsd/

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 2 (suppression). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

Tuto :
https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/



2° Télécharge USBFIX sur ton bureau : 
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe 
ou ici : 
https://www.ionos.fr/?affiliate_id=77097

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur ton bureau . 
• Choisis l'option 2 (suppression) 
• Laisse travailler l'outil. 
• Ensuite post le rapport UsbFix.txt qui apparaîtra. 
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
 

• Tuto : http://pagesperso-orange.fr/nostools/tuto_usbfix2.html

webdoweb · Answer

ici le rapport toolbar S&D


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.73GHz )
   BIOS : Revision:   1.2  
   USER : SONY ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)
   C:\ (Local Disk) - NTFS - Total:35 Go (Free:6 Go)
   D:\ (Local Disk) - NTFS - Total:39 Go (Free:6 Go)
   E:\ (CD or DVD)
   F:\ (USB)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 08/01/2010|17:37 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\1
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\a.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\amazon.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\an.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\arrow.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\arrowB.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\arrowT.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\arrow_down.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\arrow_up.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\autofill.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\b.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\bg_pub.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\bg_ttl.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\bn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\bottom.png
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\bottom_left.png
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\bottom_right.png
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\btn_addstations.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\btn_delete.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\c.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\CAlogo.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\canalblog.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\cn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\COMBOSEARCH.list
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\d.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\dictionary2.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\dn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\dropdown.css
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\email_b.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\equalizer_loading.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\equalizer_off.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\equalizer_on.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\f.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\fn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\g.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\gaming.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\gn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred0.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred0_5.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred1.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred1_5.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred2.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred2_5.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred3.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred3_5.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred4.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred4_5.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\graphred5.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\help.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\hideremove.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\highlight.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\hn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\horoscope.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_aquarius.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_aries.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_cancer.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_capricorn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_gemini.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_leo.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_libra.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_pisces.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_scorpio.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_taurus.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\h_virgo.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\i.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\IEtab2_1.zip
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\images01.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\in.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\j.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\jn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\k.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\kn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\l.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\left.png
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\ln.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\loading.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\logo.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\logo_facebook.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\minus.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\minus_on.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\music2.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar
.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt124156
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt134703
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt137015
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt144953
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt167312
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt173140
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt191218
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt202281
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt271578
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt597656
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt6609953
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\New York_NY_weather.txt8078109
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\NewCfg
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar
ews.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar
ews.html
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar
ewsb.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar
n.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\o.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\on.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\p.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\pixsy.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\play.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\play_on.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\plus.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\plus_on.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\pn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\popup_off.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\popup_on.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\popup_ona.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\p_yahoo.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\q.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\qn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbaradiocfgdlg.html
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\RadioStations.list
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbaradio_bg.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbarelatedlinks.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbareport.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbaright.png
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbarn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbarss.xsl
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbarss1.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbarsslib.js
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbarssmenu1_7a.zip
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbarssmenu1_7a.zip156625
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbarssmenu1_7a.zip271375
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\s.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\search.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\search.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\search_fr.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\settings.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\shop2.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt121171
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt124140
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt1276078
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt134687
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt136937
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt140484
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt140750
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt144921
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt145828
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt149250
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt153593
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt15689703
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt165625
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt167265
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt171171
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt173062
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt202281
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt254656
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt271421
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt5342828
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt597640
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt602125
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt6609796
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sinfo.txt8531390
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\siteinfo.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\slider.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\sn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\spacer.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\stars-red1.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\stars-red2.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\stars-red3.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\stars-red4.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\stars-red5.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\stop.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\stop_on.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	abdataV3.js
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	abwelcome_en.html
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	abwelcome_fr.html
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	ab_icon.png
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	echnorati.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	n.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	ools.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	op.png
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	op_left.png
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	op_right.png
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	ranslate.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar	tl_add.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\u.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\un.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\UserStations.list
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\utf8.js
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\v.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\vmlib.js
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\vmntoolbartb1501.cfg
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\vn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\w.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\web_en.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\web_fr.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\wikipedia.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\wn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\x.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\xp_close_small.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\yahoo_search.gif
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\YouTube.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\z.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\zn.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\zoom.bmp
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar\__slider.bmp
   Supprime! - C:\Program Files\VMNToolbar\install.ico
   Supprime! - C:\Program Files\VMNToolbar	buninstall.exe
   Supprime! - C:\Program Files\VMNToolbar	oolbar.ini
   Supprime! - C:\Program Files\VMNToolbar\uninstall.exe
   Supprime! - C:\Program Files\VMNToolbar\vmntoolbar.dll
   Supprime! - C:\DOCUME~1\SONY\APPLIC~1\VMNToolbar
   Supprime! - C:\Program Files\VMNToolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (SONY) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (SONY) - {c45c406e-ab73-11d8-be73-000a95be3b12} => webdeveloper


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\SONY\Bureau\ext dreamwaver\Hotel_Reservation\Hotel Reservation\Crack
   C:\DOCUME~1\SONY\Bureau\ext dreamwaver\Hotel_Reservation\Hotel Reservation\Crack\Activaci¢n.txt
   C:\DOCUME~1\SONY\Bureau\ext dreamwaver\Hotel_Reservation\Hotel Reservation\Crack\ComfyHotelReservation.exe
   C:\DOCUME~1\SONY\Local Settings\Temporary Internet Files\Content.IE5\7ZVWEP3C\how-to-crack-rapidshare-wait-time-limit[1].htm
   C:\DOCUME~1\SONY\Recent\Adobe.Photoshop.9.CS2.Middle.Eastern+Keygen.[wnet.co.[wnet.co.il].il].lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 08/01/2010|17:44 - Option : [2]

   -----------\  Fin du rapport a 17:44:10,62

Utilisateur anonyme · Answer

ok, 
j'attends le rapport de USBFIX  :-)

webdoweb · Answer

Oui voila le rapport, il vient de terminer,


############################## | UsbFix V6.071 |

User : SONY (Administrateurs) # VAIO-C803A05A01
Update on 06/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:55:47 | 08/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

        Intel(R) Pentium(R) M processor 1.73GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.13
Windows Firewall Status : Enabled
AV : ESET NOD32 Antivirus 3.0 3.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces # 1,39 Mo (1,39 Mo free) # FAT
C:\ -> Disque fixe local # 35,46 Go (6,48 Go free) # NTFS
D:\ -> Disque fixe local # 39,06 Go (6,15 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible # 978,72 Mo (681,52 Mo free) [MEMUP] # FAT

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 860
C:\WINDOWS\system32\csrss.exe 916
C:\WINDOWS\system32\winlogon.exe 944
C:\WINDOWS\system32\services.exe 988
C:\WINDOWS\system32\lsass.exe 1000
C:\WINDOWS\system32\Ati2evxx.exe 1156
C:\WINDOWS\system32\svchost.exe 1168
C:\WINDOWS\system32\svchost.exe 1244
C:\WINDOWS\System32\svchost.exe 1280
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe 1324
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe 1444
C:\WINDOWS\system32\svchost.exe 1608
C:\WINDOWS\system32\Ati2evxx.exe 1692
C:\WINDOWS\system32\svchost.exe 1776
C:\WINDOWS\Explorer.EXE 1816
C:\WINDOWS\system32\spoolsv.exe 124
C:\WINDOWS\system32\svchost.exe 896
C:\Program Files\Bonjour\mDNSResponder.exe 1004
C:\WINDOWS\system32\svchost.exe 500
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe 1340
C:\Program Files\Java\jre6\bin\jqs.exe 1560
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 1604
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe 1724
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe 1928
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 348
C:\WINDOWS\System32\alg.exe 2192
C:\WINDOWS\system32\wbem\wmiprvse.exe 2200
C:\WINDOWS\system32\wscntfy.exe 2680

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1343024091-920026266-1801674531-1003 
Supprimé ! D:\Recycler\S-1-5-21-1343024091-920026266-1801674531-1003 

################## | Registre |

Supprimé ! [HKLM\SOFTWARE\Classes\CLSID\MADOWN]  
Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Services\AVPsys]  
Supprimé ! [HKLM\SYSTEM\ControlSet002\Services\AVPsys]  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{ab2e9c16-074b-11de-90a1-00014a146432}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ab2e9c24-074b-11de-90a1-00014a146432}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[14/02/2009 10:09|--a------|0] C:\AUTOEXEC.BAT 
[18/02/2009 22:26|---hs----|212] C:\boot.ini 
[14/04/2008 12:00|-rahs----|4952] C:\Bootfont.bin 
[14/02/2009 10:09|--a------|0] C:\CONFIG.SYS 
[02/11/2009 00:42|--a------|28015] C:\DIN-BOLD.PFB 
[02/11/2009 00:42|--a------|3586] C:\DIN-BOLD.PFM 
[01/11/2009 23:35|--a------|27458] C:\DIN-MEDI.PFB 
[01/11/2009 23:35|--a------|3554] C:\DIN-MEDI.PFM 
[14/02/2009 10:09|-rahs----|0] C:\IO.SYS 
[14/02/2009 10:09|-rahs----|0] C:\MSDOS.SYS 
[14/04/2008 12:00|-rahs----|47564] C:\NTDETECT.COM 
[14/04/2008 12:00|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[08/10/2009 22:29|--a------|1170] C:\R‚f‚rences.txt 
[03/04/2009 15:15|--a------|90] C:\Setup.log 
[08/01/2010 17:44|--a------|16583] C:\TB.txt 
[08/01/2010 18:07|--a------|3576] C:\UsbFix.txt 
[07/10/2009 11:51|--a------|3196596] C:\Zend_Framework_1.9.x_FR.chm 
[26/10/2009 00:01|--a------|6612] D:\chatr.txt 
[17/08/2009 19:41|--a------|14848] D:\import.xls 
[14/11/2009 09:36|--a------|911] D:\meteo.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# G:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"C:\cs3\__CRACK__\Acrobat3D8KEYGEN+ACTIVATION.EXE"  
30/07/2007 01:04 |Size 55457 |Crc32 d8ea2df9 |Md5 ac7ddc7f8283b2edc6bcee38756c1337  
 
"C:\cs3\__CRACK__\DesignPremiumCS3KEYGEN+ACTIVATION.EXE"  
28/07/2007 16:09 |Size 55497 |Crc32 c785dd74 |Md5 914cfb85ea800fdd9e45b6dbbe31bfda  
 
"C:\cs3\__CRACK__\Golive9KEYGEN+ACTIVATION.EXE"  
28/07/2007 16:09 |Size 55457 |Crc32 7757563c |Md5 7d79f03d29141182dddf3a074dd7d2e6  
 
"C:\cs3\__CRACK__\MasterCollectionCS3KEYGEN+ACTIVATION.EXE"  
28/07/2007 16:09 |Size 55481 |Crc32 d7c49a7b |Md5 cb507fdc07ff9096ee07a29dd183d478  
 
"C:\cs3\__CRACK__\OnLocationCS3KEYGEN+ACTIVATION.EXE"  
28/07/2007 16:09 |Size 55461 |Crc32 781ae3ee |Md5 157e753655a7db67bad00d6193c9d5f8  
 
"C:\cs3\__CRACK__\RoboHelp6KEYGEN+ACTIVATION.EXE"  
28/02/2007 20:29 |Size 53961 |Crc32 ee40cf43 |Md5 e0b4f4b154e3b45f1ed08deca90c8822  
 
"C:\cs3\__CRACK__\WebPremiumCS3KEYGEN+ACTIVATION.EXE"  
28/07/2007 16:09 |Size 55489 |Crc32 9902d1be |Md5 66c1430da4d05ddfddd85ad33cd5b862  
 
"C:\Documents and Settings\SONY\Bureau\ext dreamwaver\Hotel_Reservation\Hotel Reservation\Crack\ComfyHotelReservation.exe"  
06/05/2008 15:45 |Size 14129535 |Crc32 b11bc7eb |Md5 afd4b1ba3abc893b4ce3d4c042d5518e  
 
"C:\outils\Mix-Fx_20v1.04\Mix-Fx V1.04 Full\keygen.exe"  
25/04/2003 20:16 |Size 10240 |Crc32 6271aa27 |Md5 23cf4fd5633b5950472ebd11e0ff9659  
 
"C:\outils\Mix_Fx_v1.04__keygen\keygen.exe"  
25/04/2003 20:16 |Size 10240 |Crc32 6271aa27 |Md5 23cf4fd5633b5950472ebd11e0ff9659  
 
"C:\outils\Mix_Fx_v1.04__keygen\mixfx.exe"  
27/02/2004 00:27 |Size 886172 |Crc32 9d162360 |Md5 542d6cbb50cd6ec42c017b4c1e020577  
 
"C:\outils\Sothink_SWF_Decompiler\Keygen.exe"  
03/03/2008 14:33 |Size 104448 |Crc32 bf2302ed |Md5 eae1c1b8aa5c8cc7583f7332a330f5cc  
 
"C:\utulitair\IBP_v10.0.3\IBP v10.0.3\Crack\IBP.exe"  
02/03/2008 11:57 |Size 16158720 |Crc32 51973ef7 |Md5 ee2d3a9e1b179175d82f3007ac68d8c7  
 
"C:\utulitair\photoshop-install\keygen.exe"  
25/02/2006 04:53 |Size 83456 |Crc32 4b8b573e |Md5 b0d82e08cc01f3ae393225f4fc4301e4  
 
"D:\cours\hachmod_cours\PowerAMC\powerAMC CRACK\DBC.EXE"  
22/04/2003 12:51 |Size 50688 |Crc32 c5ebf321 |Md5 ed59173f8e2ee0ea06b74a73c268719b  
 
"D:\cours\hachmod_cours\PowerAMC\powerAMC CRACK\Patch.exe"  
22/04/2003 12:51 |Size 35840 |Crc32 4d044d33 |Md5 281d15e08066d6ab380fda60742e6c2a  
 
"D:\usb 1g 26-07-2009\Navicat\Navicat crack
avicat.exe"  
05/01/2009 18:09 |Size 7301632 |Crc32 42ddda44 |Md5 92f98be16fec9c0931aa6217fe698c92  
 
"D:\usb 4-10-2009-global\IBP_v10.0.3\IBP v10.0.3\Crack\IBP.exe"  
02/03/2008 11:57 |Size 16158720 |Crc32 51973ef7 |Md5 ee2d3a9e1b179175d82f3007ac68d8c7  
 
"C:\outils\Mix_Fx_v1.04__keygen\Mix_Fx_v1.04__keygen.zip"
-> Contain : keygen.exe       10240    DFLT-N   22%       7967  25-04-2003 20:16:00 6271aa27 

"C:\outils\Mix_Fx_v1.04__keygen\Mix_Fx_v1.04__keygen.zip"
-> Contain : mixfx.exe       886172    DFLT-N    0%     882382  27-02-2004 00:27:02 9d162360 


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\SONY\Bureau\UsbFix_Upload_Me_VAIO-C803A05A01.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.071 ! |

webdoweb · Answer

J'attends tjr votre réponse,

Merci

Utilisateur anonyme · Answer

afin d'améliorer usbfix, je te demande de contribuer en envoyant ce fichier :

Veuillez envoyer le fichier : C:\DOCUME~1\SONY\Bureau\UsbFix_Upload_Me_VAIO-C803A05A01.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 


donne moi des nouvelles de ta navigation, à savoir si elle est toujours redirigée  :-)

webdoweb · Answer

Bonjour,

Ok c fait l'envoi de fichier .zip,

Conecrnant le lien google de site il est tjr redirigé, mais cette fois ci vers ce lien (page vide) : http://pineapple2.com/?pid=384&sid=31797c

NOTE: Je vous informe que c'est pas ts les liens google, c'est juste un site que j'ai créé pour un client.
il est redirigé dans ts les autres ordinateurs pas seulement dans le mien (donc je vois pas que le problème vient de mon ordi, sinon on peux dire que même les autres ordinateurs sont infectés !!!! )  
en plus il y a pas de problème si on tape son URL direct dans la barre d'adresse, c'est juste dans la page résultat de google.

Merci pour Vous.

Utilisateur anonyme · Answer

quand je lance ton lien, il lance un scan sur  mon pc !

hxxp://pineapple2.com/?pid=384&sid=31797c

il affiche une page d'avertissement :

Warning !!! your personnel computer need tu install antivirus software ! Personal security can perform fast
il n'est pas redirigé ! and free scan for your computer !!!

est ce bien ce que tu as créé pour ton client, sur ton site ?

webdoweb · Answer

Vous pouvez taper prmsite sur google, mon lien c'est celeui en .com, quand tu clique tu tombe sur le site de scan et c'est pas le vrai. si tu veux voir le vrai tu tape l'URL direct dans la barre d'adresse tu tomberas sur le vrai site pour des hotels.

(si tu veux je te passe l'adresse complète de mon site )

Merci bcp

webdoweb · Answer

Bonjour,

Je vous tiens au courant des nouvelles concernant mon problème, après des vérifications entre les fichiers hébergés, j'ai trouvé un fichier qui est modifié ressemant, il concerne le ficher .htaccess, dans ce fichier j'ai trouvé toute une  liste des conditions sur presque 10 moteurs de recherche (si la source de lien viens des ces moteurs alors redirection vers un autre site qui est  pas à moi), là je sais qu'il y a un accès au serveur, j'ai tous viré même j'ai supprimé ce fichier .htaccess, et c'est réglé le problème, mais pas pour longtemps :( , après quelques jrs j'ai trouvé ce fichier recréé une autre fois avec le même contenue (donc mon serveur est hacké), j'ai tous vérifié le contenu de mes fichiers et même les scannés mais j'ai rien trouvé comme script bizarre  ou virus détecté.

Voila, à votre avis c'est quoi la solution.

Merci,

Utilisateur anonyme · Answer

bonjour,
donc mon serveur est hacké
ce seveur se trouve ou physiquement ?

webdoweb · Answer

Je veux dire mon site est hacké, il est hébergé sur serveur gloabt.com.

Utilisateur anonyme · Answer

il faut envoyé un mot à ton hébergeur en lui expliquant que son serveur a été hacké !
ton hébérgeur prendre les dispositions necéssaires pour tout remettre dans l'ordre :-)

webdoweb · Answer

ah bon, donc on peux rien faire que ça, et si on change les droits des fichiers et dossiers ça changera rien?

Utilisateur anonyme · Answer

si le serveur est infecté, tu peux rien faire, il faut désinfecter le serveur !
par contre, il se peut que l'hébérgeur vire certaines applications infectées, à voir

webdoweb · Answer

Ok merci, je vais voir avec l'hébergeur et je vous tiens au courant,

Voila le code de fichier .htaccess si vous voulez chercher encore :


RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.* [OR]
RewriteCond %{HTTP_REFERER} .*ask.* [OR]
RewriteCond %{HTTP_REFERER} .*yahoo.* [OR]
RewriteCond %{HTTP_REFERER} .*excite.* [OR]
RewriteCond %{HTTP_REFERER} .*altavista.* [OR]
RewriteCond %{HTTP_REFERER} .*msn.* [OR]
RewriteCond %{HTTP_REFERER} .*netscape.* [OR]
RewriteCond %{HTTP_REFERER} .*aol.* [OR]
RewriteCond %{HTTP_REFERER} .*hotbot.* [OR]
RewriteCond %{HTTP_REFERER} .*goto.* [OR]
RewriteCond %{HTTP_REFERER} .*infoseek.* [OR]
RewriteCond %{HTTP_REFERER} .*mamma.* [OR]
RewriteCond %{HTTP_REFERER} .*alltheweb.* [OR]
RewriteCond %{HTTP_REFERER} .*lycos.* [OR]
RewriteCond %{HTTP_REFERER} .*search.* [OR]
RewriteCond %{HTTP_REFERER} .*metacrawler.* [OR]
RewriteCond %{HTTP_REFERER} .*bing.* [OR]
RewriteCond %{HTTP_REFERER} .*dogpile.*
RewriteRule ^(.*)$ [url de site distinataire/?l=%]{HTTP_HOST}/$1 [R,L]

Et merci une autre fois

Utilisateur anonyme · Answer

je peux aider pour la désinfection, mais la programmation en http, pas bien fort !
@++

webdoweb · Answer

Oui je vois, merci bcp

webdoweb · Answer

Oui je vois, Merci comme même ;)

Utilisateur anonyme · Answer

;-)

Salut ts le monde

22 réponses

Votre réponse

Discussions similaires

Newsletters