Virus insupprimable Win32:Malware-gen

Chiquitaloca -  
Bonjour,

Je viens chercher de l'aide sur ce forum après avoir tout essayé pour virer un virus qui revient sans arrêt.

J'ai effectué plusieurs scan avant démarrage avec avast, un autre avec Ccleaner et un autre encore avec malwarebytes : rien à faire.

Si quelqun aurait une solution à m'apporter, je le remercie d'avance ;)

11 réponses

  1. laurhan
    bonjour.
    deja une chose a faire: désactiver la restauration auto de windows de tous les disque.

    essaye de démarré ton pc avec "kaspersky rescue cd"

    va sur http://www.malekal.com/ pour t'aider a trouver le bon "contre" virus.

    tiens nous au courant
    0
    1. truecode
      Bonjour,

      Pour commencer il faut lancer une analyse de ton système plus poussée pour essayer de trouver la trace de l'infection :

      * Télécharge ZHPDiag(de Nicolas Coolman) https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr/ puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

      Ensuite c'est avast qui te détecte ce malware ?

      Je ne pourrais analyser ton rapport qu'en fin d'après midi demain car je suis en réunion une bonne partie de la journée .

      A demain
      0
      1. Utilisateur anonyme
        Bonjour,
        Même virus a été supprimé dans CE LIEN
        Bonne chance
        0
        1. Chiquitaloca Auteur
          Super, merci d'avoir répondu aussi vite ! ;)

          Et merci pour ton lien Marmar66.

          Je m'y attaque et je vous tiens au courant !
          0
          2. Chiquitaloca Auteur
            Ci_dessous le rapport de ToolBar S&D, si jamais quelqu'un comprend...

            -----------\\ ToolBar S&D 1.2.9 XP/Vista

            Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
            X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2050 @ 1.60GHz )
            BIOS : BIOS Version 1.90
            USER : Clemence ( Administrator )
            BOOT : Normal boot
            Antivirus : avast! antivirus 4.8.1368 [VPS 100401-0] 4.8.1368 (Not Activated)
            Firewall : Norton Internet Worm Protection 2006 (Not Activated)
            C:\ (Local Disk) - NTFS - Total:92 Go (Free:20 Go)
            D:\ (CD or DVD)

            "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
            Option : [2] ( 01/04/2010|17:46 )

            -----------\\ SUPPRESSION

            Supprime! - C:\Program Files\AskTBar\bar
            Supprime! - C:\Program Files\AskTBar\PopSwatr
            Supprime! - C:\Program Files\AskTBar\SrchAstt
            Supprime! - C:\Program Files\AskTBar

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ Extensions

            (Clemence) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
            (Clemence) - {9b339f6e-ddcd-401b-8764-230adbd01761} => messenger_plus_live

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            "Start Page"="https://www.google.fr/?gws_rd=ssl"
            "Search Page"="https://www.google.com/?gws_rd=ssl"
            "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
            "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            "Start Page"="https://www.msn.com/fr-fr/"

            --------------------\\ Recherche d'autres infections

            C:\WINDOWS\Pack.epk
            [b]==> EGDACCESS <==/b

            --------------------\\ Cracks & Keygens ..

            C:\DOCUME~1\Clemence\Mes documents\LimeWire\Incomplete\NV2KN2GQ4M6D53FSUKDVCVNSF4QBWI2N\Adobe CS4 Master Collection\Adobe CS4 Master Collection Keygen.exe
            C:\DOCUME~1\Clemence\Mes documents\Ma musique\iTunes\iTunes Music\Mobile Applications\CrackCode 1.ipa

            1 - "C:\ToolBar SD\TB_1.txt" - 01/04/2010|17:50 - Option : [2]

            -----------\\ Fin du rapport a 17:50:30,07
            0
            1. Chiquitaloca Auteur
              Rapport d'Ad-remover

              ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
              .
              Mis à jour par C_XX le 31/03/10 à 21:30
              Contact: AdRemover.contact@gmail.com
              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
              .
              Lancé à: 17:56:23 le 01/04/2010 | Mode normal | Option: SCAN
              Exécuté de: C:\Ad-Remover\ADR.exe
              SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
              Nom du PC: CLEM | Utilisateur actuel: Clemence (Administrateur)
              .
              ============== ÉLÉMENT(S) TROUVÉ(S) ==============
              .
              .
              C:\Documents and Settings\All Users\Application Data\Viewpoint
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PokerStars
              C:\Documents and Settings\Clemence\Application Data\Mozilla\FireFox\Profiles\u5o8asoq.default\extensions\toolbar@ask.com
              C:\Documents and Settings\Clemence\Application Data\Viewpoint
              C:\Documents and Settings\Clemence\Local Settings\Application Data\AskToolbar
              C:\Program Files\Ask.com
              C:\Program Files\Macrogaming
              C:\Program Files\PokerStars
              C:\Program Files\Viewpoint
              C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
              C:\WINDOWS\pack.epk
              C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
              .
              HKCU\Software\AppDataLow\AskToolbarInfo
              HKCU\Software\Ask.com
              HKCU\Software\AskToolbar
              HKCU\Software\Lanconfig
              HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
              HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
              HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
              HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
              HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
              HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
              HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
              HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
              HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
              HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
              HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
              HKLM\Software\Classes\CLSID\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
              HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
              HKLM\Software\Classes\CLSID\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
              HKLM\Software\Classes\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
              HKLM\Software\Classes\CLSID\{FE063DBB-4EC0-403e-8DD8-394C54984B2C}
              HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
              HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
              HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
              HKLM\Software\Classes\Interface\{1B8DF249-91E2-4179-A57A-F8A11F9ABB3C}
              HKLM\Software\Classes\Interface\{49B68757-5EFE-4C09-A528-F481F70D7A4A}
              HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
              HKLM\Software\Classes\Interface\{6FE1ECBE-6690-4728-B66A-45424A4F59DA}
              HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
              HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
              HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
              HKLM\Software\Macrogaming
              HKLM\Software\MetaStream
              HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
              HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
              HKLM\Software\Microsoft\ESENT\Process\SweetIM
              HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{03F998B2-0E00-11D3-A498-00104B6EB52E}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FE063DBB-4EC0-403e-8DD8-394C54984B2C}
              HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
              HKLM\Software\Viewpoint
              HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
              HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
              HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
              HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{FE063DB9-4EC0-403E-8DD8-394C54984B2C}
              HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
              HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\TaskScheduler.exe
              .
              .
              ============== SCAN ADDITIONNEL ==============
              .
              * Mozilla FireFox Version 3.6.2pre (fr) *
              .
              C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Clemence\\Voisinage réseau\\Bureau
              C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.search.defaultenginename: Google
              C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
              C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr
              C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
              C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - keyword.URL: hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
              .
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.cbid", "AG");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.l", "dis");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1270055399386");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.locale", "fr_FR");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.o", "15084");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.options-lang", "fr");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.options-locale", "UK");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.r", "2");
              TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.enabledItems", "toolbar@ask.com:3.4.4.118,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,jqs@sun.com:1.0,{9b339f6e-ddcd-401b-8764-230adbd01761}:2.5.6.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{B13721C7-F507-4982-B2E5-502A71474FED}:2.2.0.102,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.2");
              .
              * Internet Explorer Version 8.0.6001.18702 *
              .
              [HKCU\Software\Microsoft\Internet Explorer\Main]
              .
              AutoHide: yes
              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Do404Search: 0x01000000
              Enable Browser Extensions: yes
              Local Page: C:\WINDOWS\system32\blank.htm
              Search bar: hxxp://www.google.com/ie
              Search Page: hxxp://www.google.com
              Show_ToolBar: yes
              Start Page: hxxp://www.google.fr/
              Use Custom Search URL: 0
              Use Search Asst: no
              .
              [HKLM\Software\Microsoft\Internet Explorer\Main]
              .
              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Delete_Temp_Files_On_Exit: yes
              Local Page: C:\WINDOWS\system32\blank.htm
              Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Start Page: hxxp://www.msn.com/
              Use Custom Search URL: 0
              .
              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
              .
              Tabs: res://ieframe.dll/tabswelcome.htm
              Blank: res://mshtml.dll/blank.htm
              .
              ============== SUSPECT(S) ==============
              .
              C:\Documents and Settings\Clemence\Mes documents\LimeWire\Incomplete\NV2KN2GQ4M6D53FSUKDVCVNSF4QBWI2N\Adobe CS4 Master Collection\Adobe CS4 Master Collection Keygen.exe
              .
              ========================================
              .
              C:\DOCUME~1\Clemence\LOCALS~1\Temp: 9 Fichier(s), 10 Dossier(s)
              C:\WINDOWS\temp: 17 Fichier(s), 90 Dossier(s)
              Temporary Internet Files: 52 Fichier(s), 10 Dossier(s)
              .
              C:\Ad-Remover\Quarantine: 0 Fichier(s)
              C:\Ad-Remover\Backup: 0 Fichier(s)
              .
              C:\Ad-Report-SCAN[1].txt - 10465 Octet(s)
              .
              Fin à: 18:07:41, 01/04/2010
              .
              ============== E.O.F - SCAN[1] ==============
              0
              1. Chiquitaloca Auteur
                Je rajoute le rapport d'Ad-remover :

                ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
                .
                Mis à jour par C_XX le 31/03/10 à 21:30
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 17:56:23 le 01/04/2010 | Mode normal | Option: SCAN
                Exécuté de: C:\Ad-Remover\ADR.exe
                SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
                Nom du PC: CLEM | Utilisateur actuel: Clemence (Administrateur)
                .
                ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                .
                .
                C:\Documents and Settings\All Users\Application Data\Viewpoint
                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\PokerStars
                C:\Documents and Settings\Clemence\Application Data\Mozilla\FireFox\Profiles\u5o8asoq.default\extensions\toolbar@ask.com
                C:\Documents and Settings\Clemence\Application Data\Viewpoint
                C:\Documents and Settings\Clemence\Local Settings\Application Data\AskToolbar
                C:\Program Files\Ask.com
                C:\Program Files\Macrogaming
                C:\Program Files\PokerStars
                C:\Program Files\Viewpoint
                C:\WINDOWS\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                C:\WINDOWS\pack.epk
                C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
                .
                HKCU\Software\AppDataLow\AskToolbarInfo
                HKCU\Software\Ask.com
                HKCU\Software\AskToolbar
                HKCU\Software\Lanconfig
                HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
                HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
                HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
                HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
                HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
                HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
                HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
                HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
                HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
                HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                HKLM\Software\Classes\CLSID\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}
                HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
                HKLM\Software\Classes\CLSID\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}
                HKLM\Software\Classes\CLSID\{FE063DB9-4EC0-403e-8DD8-394C54984B2C}
                HKLM\Software\Classes\CLSID\{FE063DBB-4EC0-403e-8DD8-394C54984B2C}
                HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
                HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
                HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
                HKLM\Software\Classes\Interface\{1B8DF249-91E2-4179-A57A-F8A11F9ABB3C}
                HKLM\Software\Classes\Interface\{49B68757-5EFE-4C09-A528-F481F70D7A4A}
                HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
                HKLM\Software\Classes\Interface\{6FE1ECBE-6690-4728-B66A-45424A4F59DA}
                HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
                HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
                HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
                HKLM\Software\Macrogaming
                HKLM\Software\MetaStream
                HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                HKLM\Software\Microsoft\ESENT\Process\SweetIM
                HKLM\Software\Microsoft\Internet Explorer\Extensions\{3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF}
                HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{03F998B2-0E00-11D3-A498-00104B6EB52E}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{FE063DBB-4EC0-403e-8DD8-394C54984B2C}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
                HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
                HKLM\Software\Viewpoint
                HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
                HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
                HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}
                HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{FE063DB9-4EC0-403E-8DD8-394C54984B2C}
                HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
                HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files\Ask.com\TaskScheduler.exe
                .
                .
                ============== SCAN ADDITIONNEL ==============
                .
                * Mozilla FireFox Version 3.6.2pre (fr) *
                .
                C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Clemence\\Voisinage réseau\\Bureau
                C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.search.defaultenginename: Google
                C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.search.defaulturl: hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
                C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr
                C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.2
                C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - keyword.URL: hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA2&q=
                .
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.cbid", "AG");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.default-channel-url-mask", "hxxp://fr.ask.com/web?q={query}&qsrc={qsrc}&o={o}&l={l}");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.fresh-install", false);
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.l", "dis");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.last-config-req", "1270055399386");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.locale", "fr_FR");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.o", "15084");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.options-lang", "fr");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.options-locale", "UK");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.overlay-reloaded-using-restart", true);
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.qsrc", "2871");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.asktb.r", "2");
                TROUVÉ: C:\Documents and Settings\Clemence\..\u5o8asoq.default\prefs.js - user_pref("extensions.enabledItems", "toolbar@ask.com:3.4.4.118,{CAFEEFAC-0016-0000-0011-ABCDEFFEDCBA}:6.0.11,{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}:6.0.13,jqs@sun.com:1.0,{9b339f6e-ddcd-401b-8764-230adbd01761}:2.5.6.0,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{B13721C7-F507-4982-B2E5-502A71474FED}:2.2.0.102,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.6.2");
                .
                * Internet Explorer Version 8.0.6001.18702 *
                .
                [HKCU\Software\Microsoft\Internet Explorer\Main]
                .
                AutoHide: yes
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Do404Search: 0x01000000
                Enable Browser Extensions: yes
                Local Page: C:\WINDOWS\system32\blank.htm
                Search bar: hxxp://www.google.com/ie
                Search Page: hxxp://www.google.com
                Show_ToolBar: yes
                Start Page: hxxp://www.google.fr/
                Use Custom Search URL: 0
                Use Search Asst: no
                .
                [HKLM\Software\Microsoft\Internet Explorer\Main]
                .
                Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                Delete_Temp_Files_On_Exit: yes
                Local Page: C:\WINDOWS\system32\blank.htm
                Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                Start Page: hxxp://www.msn.com/
                Use Custom Search URL: 0
                .
                [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                .
                Tabs: res://ieframe.dll/tabswelcome.htm
                Blank: res://mshtml.dll/blank.htm
                .
                ============== SUSPECT(S) ==============
                .
                C:\Documents and Settings\Clemence\Mes documents\LimeWire\Incomplete\NV2KN2GQ4M6D53FSUKDVCVNSF4QBWI2N\Adobe CS4 Master Collection\Adobe CS4 Master Collection Keygen.exe
                .
                ========================================
                .
                C:\DOCUME~1\Clemence\LOCALS~1\Temp: 9 Fichier(s), 10 Dossier(s)
                C:\WINDOWS\temp: 17 Fichier(s), 90 Dossier(s)
                Temporary Internet Files: 52 Fichier(s), 10 Dossier(s)
                .
                C:\Ad-Remover\Quarantine: 0 Fichier(s)
                C:\Ad-Remover\Backup: 0 Fichier(s)
                .
                C:\Ad-Report-SCAN[1].txt - 10465 Octet(s)
                .
                Fin à: 18:07:41, 01/04/2010
                .
                ============== E.O.F - SCAN[1] ==============
                0
                1. Utilisateur anonyme
                  Je ne suis professionel aux désinfection, mais il parait que Déja tu as 2 antivirus désactivés Avast et Norton, mais il faut avoir toujours un seul .
                  Je te conseille de les désintaller les deux par leur propre utilitaire en premier lieu puis installer un seul antivirus : Avira antivir fait une analyse et poster le rapport en espérent de trouver d'autres idées et étapes à faire

                  *Désintallation Norton : ICI
                  *Désintallation Avast : ICI
                  *Installer Avira : ICI
                  0
                  1. shoomekeur
                    télécharge usbfix by desaparecidos ! puis tu tape F puis 1 puis y aura un raport copie colle le sur le forum !
                    0
                    1. truecode
                      Bonjour,

                      Déjà je vois une chose c'est que Ad remover a été exécuter en détection comme peut l'indiquer :

                      ============== ÉLÉMENT(S) TROUVÉ(S) ==============

                      Il faudra réaliser la suppression avant de passer a un autre outil.

                      En plus tout ca a l'aveugle sans rapport d'analyse ...

                      Enfin je m'en mèle pas plus bonne continuation
                      0
                      1. Chiquitaloca
                        Je n'ai malheureusement pas pu aller plus loin, mon pc m'a demandé de redémarrer et impossible d'arriver sur mon bureau, l'écran reste sur "chargement de vos paramètres" une fois que j'ai rentré mon mp.
                        Après quelques recherches, je pense que je n'aurai jamais du désactiver la restauration...
                        Apparemment il faut que je trouve un cd d'installation xp pour réparer tout ça.

                        Pour marmara,j'ai eu Norton en version d'évaluation mais jamais réutilisé et je crois que je ne pouvais pas supprimer tous les fichiers.
                        Sinon pour avast je l'ai désactivé seulement hier pour effectuer les scans.

                        Dès que je réussi à redémarrer mon Pc je reviens avant de faire toute manip...si je ne balance pas mon ordi par la fenêtre d'ici là!
                        0

                        Discussions similaires

                        Problème avec "PUADIManager:Win32/OfferCore
                        Knaki

                        3 réponses
                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        PUADlManager:Win32/OfferCore
                        tenmalade

                        2 réponses