comment supprimer ADSPY/Dealio.Search Résolu/Fermé

Question

Bonjour,

Comment puis je me débarasser de ADSPY/Dealio.Search.  quand j'ouvre une page internet, s'ouvre une fenêtre (search setting 1.2.2)

Je poste le rapport d'Hijack.

Merci de votre aide

xavier6071

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:11:33, on 12/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\bertrand\ad ware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Documents and Settings\HP_Propriétaire\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\bertrand\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Neuf\Kit\9props.exe
C:\Program Files\Neuf\Media Center\MediaCenter.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe
C:\Program Files\Interlogic\MEMOKEYS\memokeys.exe
C:\Program Files\Neuf\Media Center\httpd\httpd.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Neuf\Media Center\httpd\httpd.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.durable.com/recherche
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.durable.com/recherche
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.durable.com/recherche
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.durable.com/recherche
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll (file missing)
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {4647C2C7-9F3D-4220-87D9-43E617F67478} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\bertrand\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: EoBHO - {C7B76B90-3455-4AE6-A752-EAC4D19689E5} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll (file missing)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\HP_Propriétaire\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Ask and Record FLV Service] "C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe" /run
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\bertrand\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files\Neuf\Kit\9props.exe" /trayicon
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files\DAEMON Tools Pro\DTProAgent.exe" -autorun
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~2.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; AntivirXP08; .NET CLR 1.1.4322; HbTools 4.8.7; .NET CLR 2.0.50727; OfficeLiveConnector.1.3; OfficeLivePatch.0.0; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; AskTB5.4)" -"http://www8.agame.com/..."
O4 - HKCU\..\RunOnce: [UniblueRegistryBooster] "C:\Program Files\Uniblue\RegistryBooster 2010\launcher.exe" delay 20000
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - Startup: Memokeys.lnk = C:\Program Files\Interlogic\MEMOKEYS\memokeys.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: PHOTOfunSTUDIO.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO\PhAutoRun.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - C:\WINDOWS\web\OpenFrame.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\bertrand\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\bertrand\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B1953AD6-C50E-11D3-B020-00A0C9251384} (O2C-Player (ELECO Software GmbH)) - http://www.o2c.de/download/o2cplayer.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\bertrand\ad ware\aawservice.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

jlpjlp · Answer

slt vire ad aware qui est dépassé ! version 2007 en 2010 ...

puis colle un rapport avec l'outil ad remover (option suppression)

jlpjlp · Answer

ok c'est bon

encore des soucis?


Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

jlpjlp · Answer

pour ad remover j'avais dis de faire l'option de suppression!!!!!


refais et mets le rapport


puis colle un rapport usbfix option 2

xavier6071 · Answer

Bon voilà, tu va encore dire que je suis vraiment nul mais voici ce qui se passe. j'avais fait suppression avec ad remover et j'avais préparer le rapport. Puis j'ai utilisé usbfix. Ce dernier éteignant l'ordi, mon premier rapport à été effacé j'ai donc relancé ad remover (après usbfix). Je te mets les deux rapports

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 26.12.2009 à 20:47
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:23:15, 12/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: BUREAU | Utilisateur actuel: HP_Propri‚taire

Bonnes fêtes de fin d'année à vous tous :)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\eoRezo 

(!) -- Fichiers temporaires supprimés.
 
.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 2.0.0.2 [fr] *
.
 Nom du profil: 39hbkhjm.default (HP_Propri‚taire)
.
(HP_PRO~1, prefs.js) Ï»¿user_prefbrowser.startup.homepage, hxxp://www.durable.com/recherche
(HP_PRO~1, prefs.js) Browser.search.defaultenginename, Durable
(HP_PRO~1, prefs.js) Browser.search.selectedEngine, Durable
(HP_PRO~1, prefs.js) Browser.search.defaulturl, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q=
(HP_PRO~1, prefs.js) Keyword.URL, hxxp://www.durable.com/result?cx=partner-pub-7902900401080901%3Azbljezwsgul&cof=FORID%3A10&ie=UTF-8&q=
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Enable Browser Extensions: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 0 (0x0)
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\HP_Propri‚taire\Bureau\juju\DofusPatch_v1_22_0_to_v1_23_0.exe
C:\Documents and Settings\HP_Propri‚taire\Bureau\juju\DofusPatch_v1_23_0_to_v1_24_0.exe
C:\Documents and Settings\HP_Propri‚taire\Bureau\juju\DofusPatch_v1_22_0_to_v1_23_0\uninstall.exe
C:\Documents and Settings\HP_Propri‚taire\Mes documents\A COURS XAVIER\Pro Evolution Soccer 2009-Reloaded\Crack\Pro Evolution Soccer 2009 v1.40 Patch.url
C:\Documents and Settings\HP_Propri‚taire\Mes documents\A COURS XAVIER\T‚l‚phone\jeux.java.by.Sniper\Jeux Mobile java\jeux.java.by.Sniper\2000 JEUX JAVA\Tennis Maniac\keygen.exe
C:\Documents and Settings\HP_Propri‚taire\Mes documents\jeux DS\360.jeux.ds.exclusivement.en.FR.mkenzy59\Miss Spider's Sunny Patch Friends - Harvest Time Hop and Fly.rar
C:\Documents and Settings\HP_Propri‚taire\Mes documents\jeux DS\jeux julien\Pokemon_Soul_Silver_JPN_NDS-XPA patch fr fan.rar
C:\Documents and Settings\HP_Propri‚taire\Mes documents\juju\DofusPatch_v1_22_0_to_v1_23_0.exe
C:\Documents and Settings\HP_Propri‚taire\Mes documents\juju\DofusPatch_v1_23_0_to_v1_24_0.exe
C:\Documents and Settings\HP_Propri‚taire\Mes documents\juju\DofusPatch_v1_22_0_to_v1_23_0\uninstall.exe
.
===================================
.
13452 Octet(s) - C:\Ad-Report-CLEAN[1].log 
3730 Octet(s) - C:\Ad-Report-CLEAN[2].log 
14196 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
0 Fichier(s) - C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp 
2 Fichier(s) - C:\WINDOWS\Temp 
6 Fichier(s) - C:\WINDOWS\Prefetch 
.
19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
610 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 16:28:23 | 12/01/2010 - CLEAN[2]
.
============== E.O.F ==============
.




############################## | UsbFix V6.073 |

User : HP_Propriétaire (Administrateurs) # BUREAU
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:11:02 | 12/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Turion(tm) 64 Mobile Technology ML-37
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Norton Internet Security 2006 2006 [ Enabled | (!) Outdated ]
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
FW : Norton Internet Worm Protection[ (!) Disabled ]2006
FW : Norton Internet Security 2006[ Enabled ]2006

C:\ -> Disque fixe local # 226,72 Go (31,16 Go free) [HP_PAVILION] # NTFS
D:\ -> Disque fixe local # 6,15 Go (655,5 Mo free) [HP_RECOVERY] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 548
C:\WINDOWS\system32\csrss.exe 600
C:\WINDOWS\system32\winlogon.exe 632
C:\WINDOWS\system32\services.exe 676
C:\WINDOWS\system32\lsass.exe 692
C:\WINDOWS\system32\Ati2evxx.exe 852
C:\WINDOWS\system32\svchost.exe 876
C:\WINDOWS\system32\logonui.exe 896
C:\WINDOWS\system32\svchost.exe 964
C:\WINDOWS\System32\svchost.exe 1020
C:\WINDOWS\system32\svchost.exe 1104
C:\WINDOWS\system32\svchost.exe 1192
C:\WINDOWS\system32\spoolsv.exe 1384
C:\Program Files\Avira\AntiVir Desktop\sched.exe 1424
C:\WINDOWS\system32\svchost.exe 1468
C:\WINDOWS\system32\Ati2evxx.exe 1556
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 1804
C:\WINDOWS\Explorer.EXE 1808
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1888
C:\Program Files\Bonjour\mDNSResponder.exe 1908
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 1948
C:\Program Files\Java\jre6\bin\jqs.exe 136
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 216
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 608
C:\WINDOWS\System32\snmp.exe 1320
C:\WINDOWS\system32\svchost.exe 1528
C:\WINDOWS\system32\wuauclt.exe 460
C:\WINDOWS\system32\wbem\wmiprvse.exe 1040

################## | Elements infectieux |

Supprimé ! C:\Recycler\S-1-5-21-3803398473-1308933690-3519224354-1008 
Supprimé ! D:esycled 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{33c22e7e-667a-11db-a11d-00c0a8bc2a9b}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e9ce4cfa-1a17-11de-b2c8-001731effdaa}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f9ad62ca-14a0-11de-b2b5-001731effdaa}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[12/01/2010 15:59|--a--c---|13452] C:\Ad-Report-CLEAN[1].log 
[12/01/2010 12:11|--a--c---|14196] C:\Ad-Report-SCAN[1].log 
[14/11/2006 19:19|--a--c---|786] C:\administrativeInfo.dbf 
[14/11/2006 19:17|--a--c---|7680] C:\albumImagesTable.cdx 
[14/11/2006 19:17|--a--c---|424] C:\albumImagesTable.dbf 
[14/11/2006 19:17|--a--c---|4608] C:\albumTable.cdx 
[14/11/2006 19:17|--a--c---|584] C:\albumTable.dbf 
[22/10/2009 04:43|--a--c---|9336] C:\Ask & Record Toolbar Setup Log.txt 
[27/06/2006 14:13|--a--c---|50] C:\AUTOEXEC.BAT 
[27/12/2008 09:54|--a--c---|1294] C:\avenger.txt 
[28/10/2006 12:58|-rahsc---|218] C:\BOOT.BAK 
[06/01/2008 10:57|-rahsc---|296] C:\boot.ini 
[04/08/2004 22:00|-rahsc---|4952] C:\Bootfont.bin 
[14/11/2006 19:17|--a--c---|0] C:\CB_Server_Errors.txt 
[04/08/2004 22:00|-r-hs----|263488] C:\cmldr 
[23/11/2004 15:21|--a--c---|0] C:\CONFIG.SYS 
[21/11/2006 15:05|--a--c---|281] C:\debugInstaller.txt 
[13/08/2007 15:42|--a--c---|167] C:\DelUS.bat 
[14/11/2006 19:17|--a--c---|3072] C:\EXIFTable.cdx 
[14/11/2006 19:17|--a--c---|488] C:\EXIFTable.dbf 
[19/01/2007 18:19|--a--c---|76693] C:\FST3302_9X_XP.ZIP 
[?|?|?] C:\hiberfil.sys 
[12/08/2008 10:55|--a--c---|812344] C:\HJTInstall.exe 
[14/11/2006 19:19|--a--c---|9216] C:\imageTable.cdx 
[14/11/2006 19:19|--a--c---|2466] C:\imageTable.dbf 
[14/11/2006 19:17|--a--c---|512] C:\imageTable.fpt 
[23/11/2004 15:21|-rahsc---|0] C:\IO.SYS 
[14/11/2006 19:17|--a--c---|6144] C:\keywordImagesTable.cdx 
[14/11/2006 19:17|--a--c---|360] C:\keywordImagesTable.dbf 
[14/11/2006 19:17|--a--c---|4608] C:\keywordTable.cdx 
[14/11/2006 19:17|--a--c---|456] C:\keywordTable.dbf 
[19/01/2007 18:40|--a--c---|487811322] C:\kit_iso.zip 
[14/11/2006 19:19|--a--c---|369] C:\managedFolderTable.dbf 
[16/11/2008 10:12|--a--c---|2379] C:\MP4debug.log 
[23/11/2004 15:21|-rahsc---|0] C:\MSDOS.SYS 
[04/08/2004 22:00|-rahs----|47564] C:\NTDETECT.COM 
[28/08/2008 09:37|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[14/11/2006 19:19|--a--c---|4608] C:\pathnameTable.cdx 
[14/11/2006 19:19|--a--c---|957] C:\pathnameTable.dbf 
[14/11/2006 19:17|--a--c---|3072] C:\propertiesTable.cdx 
[14/11/2006 19:17|--a--c---|456] C:\propertiesTable.dbf 
[31/10/2008 00:21|--a--c---|225027] C:apport.txt 
[14/11/2006 19:17|--a--c---|6144] C:\ROFImagesTable.cdx 
[14/11/2006 19:17|--a--c---|360] C:\ROFImagesTable.dbf 
[14/11/2006 19:17|--a--c---|3072] C:\ROFTable.cdx 
[14/11/2006 19:17|--a--c---|392] C:\ROFTable.dbf 
[12/01/2010 16:17|--a--c---|5430] C:\UsbFix.txt 
[27/07/2001 15:07|---hs----|0] D:\AUTOEXEC.BAT 
[09/01/2002 18:52|---hs----|244] D:\BOOT.INI 
[16/08/2001 18:26|---hs----|237728] D:\CMLDR 
[28/07/2001 06:07|---hs----|0] D:\CONFIG.SYS 
[25/05/2005 03:48|---hs----|102] D:\Desktop.ini 
[10/09/2002 09:21|---hs----|7850] D:\Folder.htt 
[17/06/2001 16:31|---hs----|0] D:\GRAPH 
[25/01/2002 09:21|---hs----|0] D:\GRAPH16 
[30/11/2004 04:01|---hs----|73728] D:\Info.exe 
[28/07/2001 06:07|---hs----|0] D:\IO.SYS 
[28/07/2001 06:07|---hs----|0] D:\MSDOS.SYS 
[25/07/2001 22:00|---hs----|45124] D:\NTDETECT.COM 
[25/07/2001 22:00|---hs----|222880] D:\NTLDR 
[10/09/2002 06:58|---hs----|181616] D:\protect.ed 
[27/06/2006 08:46|---hs----|36] D:\SAVEFILE.DIR 
[08/02/2002 08:44|---hs----|88038] D:\Warning.bmp 
[07/01/2008 16:55|---hs----|1370] D:\MASTER.LOG 
[17/08/2001 07:32|---hs----|0] D:\NTFS 
[23/05/2001 20:19|---hs----|0] D:\SVGA 
[18/08/2001 07:00|---hs----|10] D:\WIN51 
[22/01/2001 06:00|---hs----|11] D:\WIN51.B2 
[25/07/2001 07:00|---hs----|11] D:\WIN51.RC1 
[25/07/2001 12:47|---hs----|11] D:\WIN51.RC2 
[18/08/2001 07:00|---hs----|10] D:\WIN51IC 
[20/03/2001 06:00|---hs----|11] D:\WIN51IC.B2 
[25/07/2001 07:00|---hs----|11] D:\WIN51IC.RC1 
[25/07/2001 07:00|---hs----|11] D:\WIN51IC.RC2 
[17/08/2001 07:00|---hs----|10] D:\WIN51IP 
[22/01/2001 06:00|---hs----|11] D:\WIN51IP.B2 
[25/07/2001 12:47|---hs----|11] D:\WIN51IP.RC2 
[17/08/2001 05:17|---hs----|184] D:\WINBOM.INI 
[27/06/2006 09:14|---hs----|6] D:\BLOCK.RIN 
[27/06/2006 09:17|---hs----|0] D:\USER 
[05/11/2006 11:18|-r-hs----|26] D:\RCBoot.sys 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"C:\Documents and Settings\HP_Propri‚taire\Mes documents\A COURS XAVIER\T‚l‚phone\jeux.java.by.Sniper\Jeux Mobile java\jeux.java.by.Sniper\2000 JEUX JAVA\Tennis Maniac\keygen.exe"  
03/01/2010 15:19 |Size 39936 |Crc32 77eb39ba |Md5 5424601e3191aad337482d78bbd9e50a  
 
"C:\Program Files\PDF Password Cracker Pro v2.0\crackpdf.exe"  
08/07/2006 15:30 |Size 610304 |Crc32 0a3127a7 |Md5 7456159797d3ccfed187d3c6f1d701e6  
 
"C:\Program Files\PDF Password Cracker Pro v2.0\unins000.exe"  
25/09/2009 07:35 |Size 668938 |Crc32 819bc97f |Md5 85332a17a12da3d0bf3dc08fea36f803  
 
MERCI ENCORE

jlpjlp · Answer

attention aux cracks....


remets un rapport RSIT

jlpjlp · Answer

télécharge OTM
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ (de Old_Timer) sur ton Bureau.

double-clique sur OTM.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTM :Paste instruction for items to be moved.


:processes
explorer.exe
:files
C:\Program Files\Ask & Record Toolbar\FLVSrvc.exe
:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Ask and Record FLV Service"=-
"eorezo"=-
:commands
[purity]
[emptytemp]
[start explorer]

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTM\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


____________________

comment va le pc????????????????

xavier6071 · Answer

Merci beaucoup à jlpjlp pour son aide.

Mon problème semble résolu je ferme donc ce topic

Bye

jlpjlp · Answer

pour virer ce qui a été utilisé:


Téléchargez OTC ici :
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/
Si ce lien ne marche pas, essayez avec celui-ci : http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/

    * Enregistrez le fichier sur votre bureau.
    * Double-cliquez sur OTC.exe pour l’exécuter. (Si vous êtes sous Vista, cliquez-droit sur le fichier OTC.exe et exécutez-le en tant qu'administrateur.)
    * Cliquez sur CleanUp !.
    * Le logiciel va demander de commencer l’analyse. Acceptez.
    * Il vous sera demandé le redémarrage de votre PC pour finir la suppression des fichiers et supprimer également OTC. Acceptez.

jlpjlp · Answer

pour protéger gratos ton ordi

https://www.commentcamarche.net/telecharger/securite/


vacciner son ordi après avoir branché toutes ses clés usb avec usbfix ou flash disinfector ou rav antivirus car beaucoup actuellement transitent par les supports externes :
http://ww25.evosla.com/compteur.php?soft=rav_antivirus 
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe 
http://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

---------
mettre un antivirus

ANTIVIR  ou AVG8 ou (AVAST )  ou Microsoft Security Essentials

http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/antivir-installation-configuration-sujet_201938_1.htm
https://www.avira.com/fr/free-antivirus-windows
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/-    si tea timer non active de spybot: 
 WINDOWS    DEFENDER ou  SPYWARE TERMINATOR ou SPYWARE GUARD
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation  : il suffit de faire "update" pour mettre à jour tous les mois  et ensuite" enable all protection" pour immuniser)...

Rq : spybot …  sortent de nouvelles versions régulièrement, vérifiez que vous avez la dernière version 
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO

https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html
https://www.zonealarm.com/software/free-firewall

-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus  touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/

Comment supprimer ADSPY/Dealio.Search

9 réponses