Virus msn

Bonjour,
mon msn envoi des phrases tout seul a tout mes contact. comment faire pour l'enlever?
Merci d'avance..
Et dites moi si je suis dans le mauvais emplacement.

20 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour,

    Commence par faire cela :

    • Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe
    random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.
    • Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
    • Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).
    • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
    • Poste le contenu de log.txt ainsi que info.txt
    ( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )
    "si tu ne trouve pas les deux fichiers log.txt et info.txt ils sont dans C:\RSIT)
    1. Lance celui ci alors :

      • Télécharge ZHPDiag https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      • Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
      • Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      • Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      • Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
      1. j'ai fait tout ce que tu m'a dit jusqe la mais sa beug toujours il faut quoi maintenant??
        1. Normal il y a rien de fait c'est un outil de diagnostic.
          Plusieurs infection on va commencer par cet outil :

          • Télécharge UsbFix http://www.commentcamarche.net/telecharger/telecharger-34066­197-usbfix (de Chiquitine29 & C_XX) sur ton Bureau.
          • Lance l'installation avec les paramètres par défaut.
          • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
          • Double-clique sur le raccourci UsbFix sur ton Bureau.
          • Choisis l'option 1 (Recherche).
          • Laisse travailler l'outil.
          • Poste le rapport UsbFix.txt.

          Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

          "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          1. désoler http://www.commentcamarche.net/telecharger/telecharger-34066197-usbfix
            1. ############################## | UsbFix V6.098 |

              User : Kevin (Administrateurs) # KEVIN-PC
              Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
              Start at: 18:40:51 | 07/03/2010
              Website : http://pagesperso-orange.fr/NosTools/index.html
              Contact : FindyKill.Contact@gmail.com

              Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
              Microsoft Windows 7 Édition Intégrale (6.1.7600 32-bit) #
              Internet Explorer 8.0.7600.16385
              Windows Firewall Status : Enabled

              C:\ -> Disque fixe local # 232,79 Go (101,94 Go free) # NTFS
              D:\ -> Disque CD-ROM
              E:\ -> Disque amovible # 1,83 Go (477,28 Mo free) # FAT

              ################## | Elements infectieux |

              C:\Windows\infocard.exe

              ################## | MD5 |

              C:\$Recycle.Bin\S-1-5-21-3663088404-2381825504-3287429367-1001\$RXSBAXO.exe
              C:\Windows\infocard.exe

              ################## | Registre |

              [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"
              [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"

              ################## | Mountpoints2 |

              ################## | Vaccin |

              (!) Cet ordinateur n'est pas vacciné !

              ################## | ! Fin du rapport # UsbFix V6.098 ! |
              1. Maintenant on passe au nettoyage :

                Etape 1 :

                • Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
                • Double-clique sur le raccourci UsbFix présent sur ton Bureau pour le lancer.
                • Choisis l'option 2 (Suppression).
                • Ton Bureau disparaîtra et le PC redémarrera.
                • Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
                • Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau.

                Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

                Etape 2 :

                Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau.

                /!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

                Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
                Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
                (Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
                Au menu principal, choisis l'option S.
                Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

                (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                1. .
                  ======= RAPPORT D'AD-REMOVER 1.1.4.6_J | UNIQUEMENT XP/VISTA/7 =======
                  .
                  Mis à jour par C_XX le 05.02.2010 à 17:34
                  Contact: AdRemover.contact@gmail.com
                  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                  .
                  Lancé à: 19:52:59, 07/03/2010 | Mode Normal | Option: SCAN
                  Exécuté de: C:\Ad-Remover\
                  Système d'exploitation: Microsoft® Windows 7™ Ultimate Service Pack 2 v6.1.7600
                  Nom du PC: KEVIN-PC | Utilisateur actuel: Kevin
                  .
                  ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                  .
                  Service: *Application Updater*

                  C:\Users\Kevin\AppData\Roaming\Mozilla\FireFox\Profiles\opyvuyf5.default\extensions\toolbar@ask.com
                  C:\Users\Kevin\AppData\Roaming\Mozilla\FireFox\Profiles\opyvuyf5.default\searchplugins\askcom.xml
                  C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                  C:\Program Files\Mozilla FireFox\extensions\dealio@mybrowserbar.com
                  C:\Program Files\Mozilla Firefox\extensions\searchsettings@spigot.com
                  C:\Windows\System32\Tasks\Scheduled Update for Ask Toolbar
                  C:\Users\Kevin\AppData\Local\Temp\AskInstallChecker.exe
                  C:\Users\Kevin\AppData\Local\Temp\AskSearch
                  C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Everest Poker
                  C:\Program Files\Application Updater
                  C:\Program Files\Ask.com
                  C:\Program Files\Dealio Toolbar
                  C:\Program Files\Everest Poker
                  C:\Program Files\Search Settings
                  C:\Users\Kevin\AppData\LocalLow\Dealio
                  C:\Users\Kevin\AppData\LocalLow\Search Settings
                  C:\Windows\Installer\242d8a2.msi
                  C:\Windows\Installer\242d8a8.msi
                  C:\Windows\system32\config\systemprofile\AppData\LocalLow\Application Updater
                  .
                  HKCU\software\appdatalow\AskToolbarInfo
                  HKCU\software\appdatalow\software\AskToolbar
                  HKCU\software\appdatalow\software\Dealio
                  HKCU\software\Ask.com
                  HKCU\software\Grand Virtual
                  HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                  HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings
                  HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
                  HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                  HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00000000-6E41-4FD3-8538-502F5495E5FC}
                  HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
                  HKLM\software\Application Updater
                  HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                  HKLM\software\classes\appid\GenericAskToolbar.DLL
                  HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                  HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
                  HKLM\software\classes\GenericAskToolbar.ToolbarWnd
                  HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
                  HKLM\software\classes\installer\Features\96DC878CBD58B624183A7E1157AABE19
                  HKLM\software\classes\installer\Products\96DC878CBD58B624183A7E1157AABE19
                  HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                  HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                  HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                  HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                  HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
                  HKLM\software\classes\SearchSettings.BHO
                  HKLM\software\classes\SearchSettings.BHO.1
                  HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                  HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
                  HKLM\software\Dealio
                  HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                  HKLM\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                  HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Scheduled Update for Ask Toolbar
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E12F736682067FDE4D1158D5940A82E
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1A24B5BB8521B03E0C8D908F5ABC0AE6
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\23A03A6765D10864EB278629A2DF32C3
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2B0D56C4F4C46D844A57FFED6F0D2852
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2C2D840AB81518B4E8007294C43143F9
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\323D2420527EA994FB326F15D333660E
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\3A4FCCE032CA50340A6975C92410AE30
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\47C0E5F51006CED41ACE3F495B01FE81
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49D4375FE41653242AEA4C969E4E65E0
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\588DFA161592E9747948BFFE475476F4
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6059D61EECDC80945A4F394A2796D98A
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6334ACC8923CC1241ACEAD4E9F158639
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AA0923513360135B272E8289C5F13FA
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6E00D9B24354FBA44AE2CA0FA86EF2E2
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6F7467AF8F29C134CBBAB394ECCFDE96
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\741B4ADF27276464790022C965AB6DA8
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7C13F41728A69EF41AA1A3372FB86FA6
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7DE196B10195F5647A2B21B761F3DE01
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\922525DCC5199162F8935747CA3D8E59
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\94E65EF7E080DDA4AA2F1DEDCE74AC5B
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9D4F5849367142E4685ED8C25E44C5ED
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A5875B04372C19545BEB90D4D606C472
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A876D9E80B896EC44A8620248CC79296
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B072F84D5AF1BB34C980E01F5689D864
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B66FFAB725B92594C986DE826A867888
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B92A2929968AED344BD6B34AD60E6604
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BB1E992117B1B0B42BD2CDAEB8E749C4
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BCDA179D619B91648538E3394CAC94CC
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C7D9132F42224AC49BD8C06A0F8E39C4
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D677B1A9671D4D4004F6F2A4469E86EA
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DA6F069968D91A540A1363E997581959
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DBC7F2B5594E08A4C87EF4C22971C615
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DD1402A9DD4215A43ABDE169A41AFA0E
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E36E114A0EAD2AD46B381D23AD69CDDF
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EF8E618DB3AEDFBB384561B5C548F65E
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\96DC878CBD58B624183A7E1157AABE19
                  HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
                  HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
                  HKLM\software\microsoft\windows\currentversion\uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                  HKLM\software\microsoft\windows\currentversion\uninstall\{C878CD69-85DB-426B-81A3-E71175AAEB91}
                  HKLM\software\microsoft\windows\currentversion\uninstall\Everest Poker
                  HKLM\software\Search Settings
                  HKU\s-1-5-21-3663088404-2381825504-3287429367-1001\software\appdatalow\AskToolbarInfo
                  HKU\s-1-5-21-3663088404-2381825504-3287429367-1001\software\appdatalow\software\AskToolbar
                  HKU\s-1-5-21-3663088404-2381825504-3287429367-1001\software\appdatalow\software\Dealio
                  HKU\s-1-5-21-3663088404-2381825504-3287429367-1001\software\Ask.com
                  HKU\s-1-5-21-3663088404-2381825504-3287429367-1001\software\Grand Virtual
                  .
                  ============== Scan additionnel ==============
                  .
                  .
                  * Mozilla FireFox Version 3.6 [fr] *
                  .
                  Nom du profil: opyvuyf5.default (Kevin)
                  .
                  (Kevin, prefs.js) Browser.download.lastDir, C:\Users\Kevin\Desktop
                  (Kevin, prefs.js) Browser.search.defaultenginename, Yahoo
                  (Kevin, prefs.js) Browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
                  (Kevin, prefs.js) Browser.search.selectedEngine, Yahoo
                  (Kevin, prefs.js) Browser.startup.homepage, hxxp://www.google.fr/
                  (Kevin, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,{9b339f6e-ddcd-401b-8764-230adbd01761}:2.5.6.0,{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,fdm_ffext@freedownloadmanager.org:1.3.4,{0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.12.1,toolbar@ask.com:3.6.6.117,dealio@mybrowserbar.com:4.0.2,searchsettings@spigot.com:1.2.3,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
                  (Kevin, prefs.js) Keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=
                  .
                  (Kevin, prefs.js) TROUVE - Browser.search.defaultengine, Ask.com
                  (Kevin, prefs.js) TROUVE - Browser.search.defaultthis.engineName, Messenger Plus Live Customized Web Search
                  (Kevin, prefs.js) TROUVE - Browser.search.order.1, Ask.com
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.cbid, UJ
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.default-channel-url-mask, hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.first-launch-url, hxxp://atube-catcher.dsnetwb.com/links.php?id=install_check&ver=1&subver=0&rev=299
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.fresh-install, false
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.l, dis
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.last-config-req, 1267968611242
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.locale, fr_FR
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.o, 15380
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.overlay-reloaded-using-restart, true
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.qsrc, 2871
                  (Kevin, prefs.js) TROUVE - Extensions.asktb.r, 2
                  (Kevin, prefs.js) TROUVE - Extensions.enabledItems, {CAFEEFAC-0016-0000-0018-ABCDEFFEDCBA}:6.0.18,{9b339f6e-ddcd-401b-8764-230adbd01761}:2.5.6.0,{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}:1.1.3,fdm_ffext@freedownloadmanager.org:1.3.4,{0b38152b-1b20-484d-a11f-5e04a9b0661f}:5.6.12.1,toolbar@ask.com:3.6.6.117,dealio@mybrowserbar.com:4.0.2,searchsettings@spigot.com:1.2.3,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6
                  .
                  .
                  .
                  * Internet Explorer Version 8.0.7600.16385 *
                  .
                  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                  .
                  Do404Search: 01000000
                  Local Page: C:\Windows\system32\blank.htm
                  Show_ToolBar: yes
                  Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  Enable Browser Extensions: yes
                  Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
                  Start Page Redirect Cache_TIMESTAMP: 1d4e1cbe2ea4ca01
                  Start Page Redirect Cache AcceptLangs: fr
                  Use Search Asst: no
                  .
                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                  .
                  Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                  Start Page: hxxp://fr.msn.com/
                  Local Page: C:\Windows\System32\blank.htm
                  Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  Delete_Temp_Files_On_Exit: yes
                  Enable Browser Extensions: yes
                  Use Search Asst: no
                  .
                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                  .
                  Tabs: hxxp://toolbar.aol.com/browserpages/newtab-winamp-ie-en-us.html
                  .
                  ============== Suspect (Cracks, Serials, ...) ==============
                  .
                  C:\Users\Kevin\AppData\Local\Temp\03071712000015e4ksdn5p4jj2\pwdcrack.exe
                  C:\Users\Kevin\AppData\Local\Temp\03071712000015e4ksdn5p4jj2\pwdcrack.zip
                  .
                  ===================================
                  .
                  14322 Octet(s) - C:\Ad-Report-SCAN[1].log
                  .
                  842 Fichier(s) - C:\Users\Kevin\AppData\Local\Temp
                  26 Fichier(s) - C:\Windows\Temp
                  129 Fichier(s) - C:\Windows\Prefetch
                  .
                  3 Fichier(s) - C:\Ad-Remover\BACKUP
                  0 Fichier(s) - C:\Ad-Remover\QUARANTINE
                  .
                  Fin à: 19:56:31 | 07/03/2010 - SCAN[1]
                  .
                  ============== E.O.F ==============
                  .
                  1. Ecoute si tu es ici c'est que tu veux de l'aide , si tu crois que ces longs dis toi que c'est pour désinfecter ton pc , je fais cela bénévolement donc si tu n'a pas envie de perdre plus de temps autant pour moi .
                    Surtout que un pc avec une multitude d'infection montre que tu ne fais pas attention alors que ca soit long maintenant a désinfecter surtout que ce n'est pas long il y a largement pire , la prochaine fois tu prendra peut être plus de précautions quand tu navigue sur le net .

                    Si tu as quand même envie de désinfecter ton pc fais cela :

                    Relance Ad - remover puis choisi l'option de nettoyage " L " et poste le rapport