VIRUS OU NON ?
lucas01 -  
Bonjour,
en cherchant des choses sur internet (truc banal programme tv, comment avoir qlq chose...) sur certains site il y a des beugs provenant de mon ordi.
Car quand je réactualise certaines foie sa remarche. Ou d'autre foie sa change de thème. Regardez, sur google, le même lien reactualiser 4fois, 4adresses diferente.

64.111.196.126
:
http://globalwarmingvase.info/monsterzzzzzz/index.php?ID=18254&fb=WVRveU9udHpPamc2SW5WelpYSmtZWFJoSWp0aE9qTTZlM002TWpvaWFXUWlPM002TnpvaU5UUTNOVFk1TlNJN2N6b3hNam9pWVdSMlpYSjBhWE5sWDJsa0lqdHpPalU2SWprNU1qY3dJanR6T2pRNkltdHdjR2tpTzNNNk5qb2lNemMwT1RjM0lqdDljem96T2lKdFpEVWlPM002TXpJNklqVXdPREZrTlRNek9XTmxaalExWmpBMFl6VTNZVEJrTnpGa1lXSmxNRGMySWp0OQ%3D%3D

Celle la:
http://24agony.com/results.php?aff=18254&subaff=200&q=comment%20avoir%20un%20https&ipr=&rej=1&data=12sfe345g
et celle ci:
http://inhabitant-filter.com/results.php?aff=18254&subaff=200&q=comment%20avoir%20un%20https&ipr=&rej=1&data=12sfe345g
affichent la même chose "NOT FOUND"
puis aussi:
http://partleykirschwasser.com/results.php?q=comment+avoir+un+https

Je voudrais savoir si c'est normal. Et puis il y a aussi, quand je passe la souris sur un lien (le même) l'adresse dans la barre grise qui montre tout les chargements, affiche "http://64.111.196.126..." puis la suite. Quand je clic, sa affiche les pages situer au dessus.

AIDEZ MOI SVP, car c'est très embêtant!
Configuration: Wind. Vista

33 réponses

Résumé de la discussion

Plusieurs utilisateurs décrivent des dysfonctionnements de navigation et des chargements de liens qui varient d'une actualisation à l'autre, avec des adresses affichées différemment et des messages NOT FOUND. Des interventions de sécurité, comme SmitfraudFix et Avast, reviennent fréquemment, avec des guides décrivant le nettoyage, le mode recovery et la réinstallation des navigateurs pour neutraliser l’infection. En pratique, les discussions convergent vers des symptômes persistants malgré le nettoyage, avec des liens affichant l’adresse IP suspecte et des rapports techniques générés par les outils mentionnés. Des échanges mettent en évidence que le problème peut être lié à un système infecté plutôt qu’à un simple chargement récurrent, nécessitant une vérification approfondie du PC et des navigateurs.

Bobot (l’IA à votre service)
  1. totobetourne
    bonmjour

    1)pour vista si infection.

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection: IMPORTANT A NE SURTOUT PAS OUBLIER):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html

    2)on va analyser ton pc.

    Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    -> http://images.malwareremoval.com/random/RSIT.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    Double-clique sur " RSIT.exe " pour le lancer .

    -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

    * Devant l'option "List files/folders created ..." , tu choisis : 2 months

    * clique ensuite sur " Continue " pour lancer l'analyse ...

    -> laisse faire le scan et ne touche pas au PC ...

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

    Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

    Important : poste un rapport, puis l'autre dans la réponse suivante
    Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

    ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
    1. lucas01 Auteur
      Merci de votre aide.
      + Dsl, je n'ai pas pu faire plus tôt...
      1. totobetourne
        ok passe cela

        1)Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
        ou
        http://ww38.toofiles.com/fr/oip/documents/exe/j7emos-q35go6-hiijx8.html

        lors du scan coupe ta connection internet.

        * Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
        * Double-clique dessus pour démarrer l'outil; choisis la langue.
        * Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
        * Tape 2 puis sur la touche [Entrée] afin de lancer la suppression.
        * Patiente jusqu'à la fin de la recherche.
        * À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
        * Poste ce rapport, par copier/coller, dans ta prochaine réponse.
        * Le rapport se trouve également sous : C:\TB.txt

        2)passe cet antimalware, fait comme indique
        Telecharges malwaresbytes antimalwares(MBAM) : egalement tres util sur pb de pub mais pas tous malheureusement

        Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
        fais comme indique,mise a jour , scan complet et le rapport.
        COLLE LE RAPPORT APRES SUPPRESSION MERCI.

        garde le et lance un scan tout les mois comme indique.

        si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

        1. lucas01 Auteur
          -----------\\ ToolBar S&D 1.2.9 XP/Vista

          Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6002 ) Service Pack 2
          X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 900 @ 2.20GHz )
          BIOS : Default System BIOS
          USER : Lucas ( Administrator )
          BOOT : Normal boot
          C:\ (Local Disk) - NTFS - Total:223 Go (Free:102 Go)
          D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
          E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
          F:\ (USB) - FAT32 - Total:3772 Mo (Free:0 Go)

          "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
          Option : [2] ( 10/02/2010|17:55 )

          [ UAC => 1 ]

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="http://www.ibyscus.com/annuaire"
          "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF"
          "Local Page"="C:\\Windows\\system32\\blank.htm"
          "Search Page"="https://www.google.com/?gws_rd=ssl"
          "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
          "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
          "Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="https://www.msn.com/fr-fr/"
          "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF"
          "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
          "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
          "Local Page"="C:\\Windows\\System32\\blank.htm"

          --------------------\\ Recherche d'autres infections

          --------------------\\ Cracks & Keygens ..

          C:\Users\Lucas\Documents\LimeWire\Incomplete\CORRUPT-0-PC - Swat 4 The Stetchkov Syndicate [English] [WwW GamesTorrents CoM] crack keygen.zip

          [ UAC => 1 ]

          1 - "C:\ToolBar SD\TB_1.txt" - 12/10/2009|21:40 - Option : [1]
          2 - "C:\ToolBar SD\TB_2.txt" - 12/10/2009|21:43 - Option : [1]
          3 - "C:\ToolBar SD\TB_3.txt" - 12/10/2009|22:43 - Option : [2]
          4 - "C:\ToolBar SD\TB_4.txt" - 10/02/2010|17:56 - Option : [2]

          -----------\\ Fin du rapport a 17:56:49,68
          2. totobetourne
            1)je te conseille d enlever cela car sur limewire on se choppe pas mal de cochonerie d ailleurs les cracks c est souvent des saletes.

            --------------------\\ Cracks & Keygens ..

            C:\Users\Lucas\Documents\LimeWire\Incomplete\CORRUPT-0-PC - Swat 4 The Stetchkov Syndicate [English] [WwW GamesTorrents CoM] crack keygen.zip

            2)colle le rapport de malwarebyte, cmerci.

            3)a priori ton probleme est resolu mais il y a de nombreux point sur lesquelles tu pourrais ameliorer la securite de ton ordi.
            si cela t interesse . fait signe.

            pourquoi?
            voila ce qui arrive tres souvent:

            on desinfecte et la personne revient quelques temps apres et entre temps elle a rechoppee des merdes, parceque son systeme de securite est rester le meme donc on passe du temps pour rien.
            si cela t interesse de revenir moin souvent pour une infection fait signe.

            autre chose(ce n est pas une critique envers toi) il faut reflechir avant de cliquer sur n importe quoi et pas l inverse.

            aussi eviter les cracks.
            1. lucas01 Auteur
              Sa fait longtemps je ne télécharge plus (ordinateur pourri a cause de sa) donc j'ai arreter, mais mn frère c'est servi de mon ordi... je lui ai prêter un peu de temps, il était en panne...
              Mais la c'est fini. Pas envi de me racheter un ordinateur ou bien de payer une désinfection ou autre...

              2 éléments infecter.

              Malwarebytes' Anti-Malware 1.44
              Version de la base de données: 3721
              Windows 6.0.6002 Service Pack 2
              Internet Explorer 8.0.6001.18882

              11/02/2010 20:56:31
              mbam-log-2010-02-11 (20-56-27).txt

              Type de recherche: Examen complet (C:\|D:\|)
              Eléments examinés: 391445
              Temps écoulé: 5 hour(s), 53 minute(s), 21 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 1
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 1

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> No action taken.

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\Users\Lucas\AppData\Roaming\logs.dat (Bifrose.Trace) -> No action taken.

              Que faire?, merci :)
              1. lucas01 Auteur
                Malwarebytes' Anti-Malware 1.44
                Version de la base de données: 3721
                Windows 6.0.6002 Service Pack 2
                Internet Explorer 8.0.6001.18882

                11/02/2010 22:52:23
                mbam-log-2010-02-11 (22-52-23).txt

                Type de recherche: Examen complet (C:\|D:\|)
                Eléments examinés: 391445
                Temps écoulé: 5 hour(s), 53 minute(s), 21 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 1
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 1

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_CLASSES_ROOT\.fsharproj (Trojan.BHO) -> Quarantined and deleted successfully.

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                C:\Users\Lucas\AppData\Roaming\logs.dat (Bifrose.Trace) -> Quarantined and deleted successfully.
                1. totobetourne
                  a priori ton probleme est resolu mais il y a de nombreux point sur lesquelles tu pourrais ameliorer la securite de ton ordi.
                  si cela t interesse . fait signe.

                  pourquoi?
                  voila ce qui arrive tres souvent:

                  on desinfecte et la personne revient quelques temps apres et entre temps elle a rechoppee des merdes, parceque son systeme de securite est rester le meme donc on passe du temps pour rien.
                  si cela t interesse de revenir moin souvent pour une infection fait signe.

                  autre chose(ce n est pas une critique envers toi) il faut reflechir avant de cliquer sur n importe quoi et pas l inverse.

                  aussi eviter les cracks.
                  2. lucas01 Auteur
                    Nen le pb est pas résolu...
                    http://globalwarmingvase.info/monsterzzzzzz/index5.php?ID=18254&fb=WVRveU9udHpPamc2SW5WelpYSmtZWFJoSWp0aE9qTTZlM002TWpvaWFXUWlPM002TnpvaU5qZzVOVEF3T0NJN2N6b3hNam9pWVdSMlpYSjBhWE5sWDJsa0lqdHpPalk2SWpFd01UY3lNQ0k3Y3pvME9pSnJjSEJwSWp0ek9qWTZJakkxTmpneE1pSTdmWE02TXpvaWJXUTFJanR6T2pNeU9pSmxZMlF5TXpGaFpqSTFObU13WXpBM01qSTFaalptWkdFNFlXUTBPVFl3T1NJN2ZRPT0%3D

                    http://globalwarmingvase.info/monsterzzzzzz/index5.php?ID=18254&fb=WVRveU9udHpPamc2SW5WelpYSmtZWFJoSWp0aE9qTTZlM002TWpvaWFXUWlPM002TnpvaU5qZzVOVEF3T0NJN2N6b3hNam9pWVdSMlpYSjBhWE5sWDJsa0lqdHpPalk2SWpFd01UY3lNQ0k3Y3pvME9pSnJjSEJwSWp0ek9qWTZJakkxTmpneE1pSTdmWE02TXpvaWJXUTFJanR6T2pNeU9pSmxZMlF5TXpGaFpqSTFObU13WXpBM01qSTFaalptWkdFNFlXUTBPVFl3T1NJN2ZRPT0%3D

                    Sur le même lien en tapant comment ca marche.
                    Sur le 2eme URL il y a le bouclier avast qui c'est enclancher.
                    Comment résoudre le problème de base, merci!
                    2. lucas01 Auteur
                      Rapprt Rsit, sur 2month

                      Logfile of random's system information tool 1.06 (written by random/random)
                      Run by Lucas at 2010-02-12 17:14:27
                      Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2
                      System drive C: has 103 GB (45%) free of 228 GB
                      Total RAM: 3002 MB (43% free)

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 17:14:51, on 12/02/2010
                      Platform: Windows Vista SP2 (WinNT 6.00.1906)
                      MSIE: Internet Explorer v8.00 (8.00.6001.18882)
                      Boot mode: Normal

                      Running processes:
                      C:\Program Files\NetLimiter 2 Monitor\NLClient.exe
                      C:\Windows\system32\Dwm.exe
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\Explorer.EXE
                      C:\Windows\System32\igfxtray.exe
                      C:\Windows\System32\hkcmd.exe
                      C:\Windows\System32\igfxpers.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\Program Files\HP\QuickPlay\QPService.exe
                      C:\Program Files\Windows Defender\MSASCui.exe
                      C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
                      C:\Program Files\IDT\WDM\sttray.exe
                      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                      C:\Program Files\Java\jre6\bin\jusched.exe
                      C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
                      C:\Windows\System32\wpcumi.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\Program Files\WeFi\WeFi.exe
                      C:\Windows\system32\igfxsrvc.exe
                      C:\Windows\system32\wbem\unsecapp.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Program Files\Notepad++\notepad++.exe
                      C:\Program Files\FileZilla FTP Client\filezilla.exe
                      C:\Windows\System32\notepad.exe
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\System32\mobsync.exe
                      C:\Users\Lucas\Downloads\RSIT(2).exe
                      C:\Program Files\trend micro\Lucas.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ibyscus.com/annuaire
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      R3 - URLSearchHook: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll
                      O1 - Hosts: ::1 localhost
                      O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
                      O2 - BHO: {ae07101b-46d4-4a98-af68-0333ea26e113} - {127AD70F-B2B7-4f6a-ACD9-C7B1FE48C8C0} - C:\Windows\system32\MsiExec.exe
                      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                      O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: FlashGetBHO - {b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0} - C:\Users\Lucas\AppData\Roaming\FlashGetBHO\FlashGetBHO3.dll
                      O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
                      O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
                      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                      O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
                      O2 - BHO: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll
                      O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
                      O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
                      O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
                      O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\pdfforgeToolbarIE.dll
                      O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
                      O3 - Toolbar: Naturalsoft IE Bar V9 - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll
                      O3 - Toolbar: DVDVideoSoft Toolbar - {e9911ec6-1bcc-40b0-9993-e0eea7f6953f} - C:\Program Files\DVDVideoSoft\tbDVDV.dll
                      O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                      O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                      O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
                      O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
                      O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                      O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
                      O4 - HKLM\..\Run: [UpdatePDIRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
                      O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
                      O4 - HKLM\..\Run: [SysTrayApp] %ProgramFiles%\IDT\WDM\sttray.exe
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                      O4 - HKCU\..\Run: [wefi] C:\Program Files\WeFi\WeFi.exe
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\Run: [ManyCam] "C:\Program Files\ManyCam 2.4\ManyCam.exe"
                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden (User 'Default user')
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
                      O8 - Extra context menu item: Download All By FlashGet3 - C:\Users\Lucas\AppData\Roaming\FlashGetBHO\GetAllUrl.htm
                      O8 - Extra context menu item: Download By FlashGet3 - C:\Users\Lucas\AppData\Roaming\FlashGetBHO\GetUrl.htm
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
                      O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                      O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                      O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                      O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
                      O13 - Gopher Prefix:
                      O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab
                      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                      O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\aestsrv.exe
                      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
                      O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
                      O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                      O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                      O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Monitor\nlsvc.exe
                      O23 - Service: O&O Defrag - O&O Software GmbH - C:\Program Files\OO Software\Defrag\oodag.exe
                      O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe
                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
                      O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_fa807195\STacSV.exe
                      O23 - Service: TeamViewer 4 (TeamViewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
                      O23 - Service: TeamViewer 5 (TeamViewer5) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version5\TeamViewer_Service.exe
                      O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
                      O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
                      O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe
                      O23 - Service: SAMSUNG WiselinkPro Service (WiselinkPro) - Unknown owner - C:\Program Files\SAMSUNG\SAMSUNG PC Share Manager\WiselinkPro.exe
                      2. lucas01 Auteur
                        Désoler du retard.
                        PS: Petite note que j'ai surement oublier de préciser. Cela ne ce fait pas avec IE. Seulement avec firefox.
                        Merci d'avance.

                        -----------\\ ToolBar S&D 1.2.9 XP/Vista

                        Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6002 ) Service Pack 2
                        X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 900 @ 2.20GHz )
                        BIOS : Default System BIOS
                        USER : Lucas ( Administrator )
                        BOOT : Normal boot
                        C:\ (Local Disk) - NTFS - Total:223 Go (Free:99 Go)
                        D:\ (Local Disk) - NTFS - Total:9 Go (Free:1 Go)
                        E:\ (CD or DVD) - UDF - Total:2 Go (Free:0 Go)

                        "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
                        Option : [1] ( 15/02/2010| 0:33 )

                        [ UAC => 1 ]

                        -----------\\ Recherche de Fichiers / Dossiers ...

                        -----------\\ [..\Internet Explorer\Main]

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                        "Start Page"="http://www.ibyscus.com/annuaire"
                        "Default_Page_URL"="http://ie.redirect.hp.com/..."
                        "Local Page"="C:\\Windows\\system32\\blank.htm"
                        "Search Page"="https://www.google.com/?gws_rd=ssl"
                        "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
                        "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
                        "Url"="https://www.msn.com/fr-fr/actualite/"

                        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                        "Start Page"="https://www.msn.com/fr-fr/"
                        "Default_Page_URL"="http://ie.redirect.hp.com/..."
                        "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                        "Local Page"="C:\\Windows\\System32\\blank.htm"

                        --------------------\\ Recherche d'autres infections

                        --------------------\\ Cracks & Keygens ..

                        C:\Users\Lucas\Documents\LimeWire\Incomplete\CORRUPT-0-PC - Swat 4 The Stetchkov Syndicate [English] [WwW GamesTorrents CoM] crack keygen.zip

                        [ UAC => 1 ]

                        1 - "C:\ToolBar SD\TB_1.txt" - 12/10/2009|21:40 - Option : [1]
                        2 - "C:\ToolBar SD\TB_2.txt" - 12/10/2009|21:43 - Option : [1]
                        3 - "C:\ToolBar SD\TB_3.txt" - 12/10/2009|22:43 - Option : [2]
                        4 - "C:\ToolBar SD\TB_4.txt" - 10/02/2010|17:56 - Option : [2]
                        5 - "C:\ToolBar SD\TB_5.txt" - 15/02/2010| 0:34 - Option : [1]

                        -----------\\ Fin du rapport a 0:34:32,56
                        1. totobetourne
                          etrange ta version de toolbar sd , la mise a jour a ete effectue le 22 8 2009 donc ancienne version.

                          passe alors cela.
                          telecharge cela et fait le fonctionner en option S.colle le rapport.

                          http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

                          Déconnectes toi et fermes toutes applications en cours !

                          Relances "Ad-remover" : au menu principal choisi l'option "L" .
                          ? Ensuite coche: (le numero devant et entree)

                          Boonty/Boonty Games
                          eorezo
                          .......
                          Puis "S"

                          le programme va travailler ...

                          Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

                          ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

                          /!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\
                          1. lucas01 Auteur
                            .
                            ======= LOGFILE OF AD-REMOVER 1.1.4.6_J | ONLY XP/VISTA/7 =======
                            .
                            Updated by C_XX on 05.02.2010 at 17:34
                            Contact: AdRemover.contact@gmail.com
                            Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
                            .
                            Launch at: 10:35:07, 15/02/2010 | Normal Boot | Option: SCAN
                            Executed from: C:\Ad-Remover\
                            Operating system: Microsoft® Windows Vista™ HomeBasic Service Pack 2 v6.0.6002
                            Computer Name: PC-DE-LUCAS | Current user: Lucas
                            .
                            ============== FOUND ELEMENT(S) ==============
                            .

                            C:\Users\Lucas\AppData\Roaming\Mozilla\FireFox\Profiles\kx402x0g.default\extensions\toolbar@ask.com
                            C:\Users\Lucas\AppData\Roaming\Mozilla\FireFox\Profiles\kx402x0g.default\searchplugins\askcom.xml
                            C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                            C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js
                            C:\Program Files\Mozilla FireFox\extensions\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                            C:\Program Files\Mozilla FireFox\extensions\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                            C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
                            C:\Users\Lucas\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Ask Search Assistant
                            C:\Program Files\Ask Search Assistant
                            C:\Program Files\Ask.com
                            C:\Program Files\Dealio Toolbar
                            C:\Program Files\pdfforge Toolbar
                            C:\Users\Lucas\AppData\LocalLow\AskToolbar
                            C:\Users\Lucas\AppData\LocalLow\Dealio
                            C:\Users\Lucas\AppData\LocalLow\pdfforge
                            C:\Users\Lucas\AppData\LocalLow\Search Settings
                            C:\Windows\Installer\15402f01.msi
                            C:\Windows\Installer\ba7759.msi
                            C:\Windows\Installer\ba776d.msi
                            .
                            HKCU\software\appdatalow\AskBarDis
                            HKCU\software\appdatalow\software\AskToolbar
                            HKCU\software\appdatalow\software\Dealio
                            HKCU\software\appdatalow\software\pdfforge
                            HKCU\software\Ask.com
                            HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{86CC03E7-A2FA-4F36-B3C9-2EC0B9A6E2CE}
                            HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
                            HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                            HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                            HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
                            HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{D4027C7F-154A-4066-A1AD-4243D8127440}
                            HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                            HKLM\software\classes\appid\GenericAskToolbar.DLL
                            HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                            HKLM\Software\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                            HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                            HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
                            HKLM\software\classes\GenericAskToolbar.ToolbarWnd
                            HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
                            HKLM\software\classes\installer\Features\A3BB3C491A65ED342A24B8144FE679FE
                            HKLM\software\classes\installer\Products\79CAA1B036589D14EA74856E2A220F1E
                            HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                            HKLM\software\classes\installer\Products\A3BB3C491A65ED342A24B8144FE679FE
                            HKLM\software\classes\installer\Products\A6EB8FE4C9986914497E92C7F5A702E3
                            HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                            HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                            HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
                            HKLM\software\classes\SearchSettings.BHO
                            HKLM\software\classes\SearchSettings.BHO.1
                            HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                            HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
                            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                            HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                            HKLM\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                            HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                            HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{66886C4D-B307-4ECA-A228-52CA9B9851A4}
                            HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                            HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}
                            HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}
                            HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
                            HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\AskSearchAsst.exe
                            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\23A03A6765D10864EB278629A2DF32C3
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\323D2420527EA994FB326F15D333660E
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\33E6E75CE56376F40AF9234753739ADB
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\377026901A2D8744A8423A983B50E0D1
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\3A4FCCE032CA50340A6975C92410AE30
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\588DFA161592E9747948BFFE475476F4
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6E00D9B24354FBA44AE2CA0FA86EF2E2
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7C13F41728A69EF41AA1A3372FB86FA6
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\8A01D85165E7CD5448C71263ADB6A2E2
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\8ED411B7A244E0E4C82C46284CA65B81
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\94E65EF7E080DDA4AA2F1DEDCE74AC5B
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B072F84D5AF1BB34C980E01F5689D864
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B278DBFACA5AB424DA79915F3A109F9A
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B3B348F18694F1949B4D6BD9507F2886
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B92A2929968AED344BD6B34AD60E6604
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BB1E992117B1B0B42BD2CDAEB8E749C4
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C7D9132F42224AC49BD8C06A0F8E39C4
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DA6F069968D91A540A1363E997581959
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DBC7F2B5594E08A4C87EF4C22971C615
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E48E3A6D380B2EC4ABCEB3BA048D767F
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F715D253BF28D554C9C0F60ABA8585CF
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A3BB3C491A65ED342A24B8144FE679FE
                            HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A6EB8FE4C9986914497E92C7F5A702E3
                            HKLM\software\microsoft\windows\currentversion\uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
                            HKLM\software\microsoft\windows\currentversion\uninstall\{4EF8BE6A-899C-4196-94E7-297C5F7A203E}
                            HKLM\software\microsoft\windows\currentversion\uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                            HKLM\software\microsoft\windows\currentversion\uninstall\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
                            HKLM\software\microsoft\windows\currentversion\uninstall\Ask.com Search Assistant
                            HKLM\software\pdfforge
                            HKU\s-1-5-21-3334241609-3845032673-259671266-1000\software\appdatalow\AskBarDis
                            HKU\s-1-5-21-3334241609-3845032673-259671266-1000\software\appdatalow\software\AskToolbar
                            HKU\s-1-5-21-3334241609-3845032673-259671266-1000\software\appdatalow\software\Dealio
                            HKU\s-1-5-21-3334241609-3845032673-259671266-1000\software\appdatalow\software\pdfforge
                            HKU\s-1-5-21-3334241609-3845032673-259671266-1000\software\Ask.com
                            .
                            ============== Added scan ==============
                            .
                            .
                            * Mozilla FireFox Version 3.5.7 [fr] *
                            .
                            ProfilePath: kx402x0g.default (Lucas)
                            .
                            (Lucas, prefs.js) Browser.download.lastDir, C:\Users\Lucas\Pictures
                            (Lucas, prefs.js) Browser.search.defaultenginename, Yahoo
                            (Lucas, prefs.js) Browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=3&q={searchTerms}
                            (Lucas, prefs.js) Browser.search.selectedEngine, Google
                            (Lucas, prefs.js) Browser.startup.homepage, hxxp://www.ibyscus.com/?ac=all&widg=sms
                            (Lucas, prefs.js) Extensions.enabledItems, {e9911ec6-1bcc-40b0-9993-e0eea7f6953f}:2.4.0.4,{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}:4.0.1,{b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.7,{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}:6.0.16,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{3dd3b747-2b4d-476b-8a5b-9c771d447834}:1.0,{B922D405-6D13-4A2B-AE89-08A030DA4402}:1.1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7
                            (Lucas, prefs.js) Keyword.URL, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2269050&SearchSource=2&q=
                            (Lucas, prefs.js) Privacy.popups.showBrowserMessage, false
                            .
                            (Lucas, prefs.js) FOUND - Browser.search.defaultengine, Ask.com
                            (Lucas, prefs.js) FOUND - Browser.search.order.1, Ask.com
                            (Lucas, prefs.js) FOUND - Extensions.asktb.cbid, NL
                            (Lucas, prefs.js) FOUND - Extensions.asktb.clear-searches-on-exit, true
                            (Lucas, prefs.js) FOUND - Extensions.asktb.default-channel-url-mask, hxxp://www.ask.com/web?q={query}&o={o}&l={l}&qsrc={qsrc}
                            (Lucas, prefs.js) FOUND - Extensions.asktb.fresh-install, false
                            (Lucas, prefs.js) FOUND - Extensions.asktb.l, dis
                            (Lucas, prefs.js) FOUND - Extensions.asktb.last-config-req, 1257645000360
                            (Lucas, prefs.js) FOUND - Extensions.asktb.locale, en_US
                            (Lucas, prefs.js) FOUND - Extensions.asktb.o, 14300
                            (Lucas, prefs.js) FOUND - Extensions.asktb.overlay-reloaded-using-restart, true
                            (Lucas, prefs.js) FOUND - Extensions.asktb.qsrc, 2871
                            (Lucas, prefs.js) FOUND - Extensions.asktb.r, 5
                            .
                            .
                            * Internet Explorer Version 8.0.6001.18882 *
                            .
                            [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                            .
                            Start Page: hxxp://www.ibyscus.com/annuaire
                            Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=Presario&pf=cnnb
                            Do404Search: 01000000
                            Local Page: C:\Windows\system32\blank.htm
                            Show_ToolBar: yes
                            Search Page: hxxp://www.google.com
                            Enable Browser Extensions: yes
                            Search Bar: hxxp://www.google.com/ie
                            Default_Search_URL: hxxp://www.google.com/ie
                            Use Search Asst: no
                            .
                            [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                            .
                            Start Page: hxxp://www.msn.com/
                            Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=91&bd=Presario&pf=cnnb
                            Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                            Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                            Delete_Temp_Files_On_Exit: yes
                            Local Page: C:\Windows\System32\blank.htm
                            Enable Browser Extensions: yes
                            Use Search Asst: no
                            .
                            [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                            .
                            Tabs: res://ieframe.dll/tabswelcome.htm
                            .
                            ============== Suspect (Cracks, Serials, ...) ==============
                            .
                            C:\Users\Lucas\Documents\LimeWire\Incomplete\CORRUPT-0-PC - Swat 4 The Stetchkov Syndicate [English] [WwW GamesTorrents CoM] crack keygen.zip
                            .
                            ===================================
                            .
                            15798 Byte(s) - C:\Ad-Report-SCAN[1].log
                            .
                            1395 File(s) - C:\Users\Lucas\AppData\Local\Temp
                            382 File(s) - C:\Windows\Temp
                            123 File(s) - C:\Windows\Prefetch
                            .
                            1 File(s) - C:\Ad-Remover\BACKUP
                            0 File(s) - C:\Ad-Remover\QUARANTINE
                            .
                            End at: 11:04:47 | 15/02/2010 - SCAN[1]
                            .
                            ============== E.O.F ==============
                            .
                            merci d'avance
                            4. lucas01 Auteur
                              L'option S n'est pas l'option suppression.
                              S : scan
                              L : Launch cleaning
                              D: Uninstall
                              Q: Exit

                              Bon je fait quand même l'option S de scan. . .
                              • 1
                              • 2

                              Discussions similaires

                              Softonic,est-ce un virus ?
                              techmel1

                              6 réponses
                              Chrome://newtab
                              Nova

                              14 réponses
                              Désinstaller Softonic
                              Diguimette

                              5 réponses
                              Supprimer New Tab
                              tysaozon

                              8 réponses
                              Bouton pause/break
                              frans003

                              3 réponses