lo.st + fenetre de pub Résolu

Question

Bonjour, 

Problème : page d'acceuil lo.st + plein de fenetres de pub

J'ai utilisé ad-remover en mode scan ; Voici le rapport généré ci-après.
Pouvez-vous me dire si je peux passer à la phase nettoyage.

Merci

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 14:09:39 le 02/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Propriétaire@BORA-BORA ( ) 
 
============== RECHERCHE ==============


0,Dossier trouvé: C:\Documents and Settings\Propriétaire\Application Data\Soft2PC
0,Dossier trouvé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Soft2PC
0,Dossier trouvé: C:\Program Files\Soft2PC

1,Clé trouvée: HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé trouvée: HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
0,Clé trouvée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
0,Clé trouvée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
0,Clé trouvée: HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
0,Clé trouvée: HKLM\Software\soft2PC
0,Clé trouvée: HKCU\Software\soft2PC
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Soft2PC_is1

0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|helper
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.wanadoo.fr/go/page_recherche
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://y.lo.st
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 02/10/2010 (658 Octet(s)) 

Fin à: 14:13:27, 02/10/2010 
 
============== E.O.F ============== 

Configuration: Windows XP / Internet Explorer 8.0

benurrr · Answer

bonjour

oui tu peut passer l'option 2

/!\ Ferme toutes tes applications ouvertes. /!\

Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

cloclo · Answer

Merci Benurrr !

Voici le rapport du "clean" :

======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 15:32:01 le 02/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
Propriétaire@BORA-BORA ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Documents and Settings\Propriétaire\Application Data\Soft2PC
0,Dossier supprimé: C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Soft2PC
0,Dossier supprimé: C:\Program Files\Soft2PC

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
1,Clé supprimée: HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
0,Clé supprimée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
0,Clé supprimée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
0,Clé supprimée: HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
1,Clé supprimée: HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
0,Clé supprimée: HKLM\Software\soft2PC
0,Clé supprimée: HKCU\Software\soft2PC
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
0,Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Soft2PC_is1

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|helper
0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 47 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 02/10/2010 (709 Octet(s)) 
C:\Ad-Report-SCAN[1].txt - 02/10/2010 (3306 Octet(s)) 

Fin à: 15:35:25, 02/10/2010 
 
============== E.O.F ==============

benurrr · Answer

DÉSACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRÉSENTS !!!!!(car il est détecte a tort comme infection) 

Télécharge ici :List_Kill'em de gen-hackman  

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe 

et enregistre le sur ton bureau 

sur le raccourci sur ton bureau pour lancer l'installation 

Laisse coché : 

 Exécuter List_Kill'em 

une fois terminée , clic sur "terminer" et le programme se lancera seul 

Il commencera par télécharger et installer ses mises à jour , puis te donnera son menu 

choisis l'option Search 

laisse travailler l'outil 

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "OK" ou "Agrée" 

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal ,c'est une recherche supplémentaire de fichiers cachés , le programme n'est pas bloqué. 

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

cloclo · Answer

Voici le rapport de List_Kill'em  (un vrai programme d'informaticien !) :

¤¤¤¤¤¤¤¤¤¤ List'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤

User : Propriétaire (Administrateurs) 
Update on 02/10/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 16:04:27 | 02/10/2010

AMD Athlon(tm) XP 2200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 9.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 52,54 Go (30,2 Go free) | NTFS
D:\ -> Disque fixe local | 3,34 Go (815,94 Mo free) [PRESARIO_RP] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
 
Boot: Normal 

¤¤¤¤¤¤ Processes ------- Memory(Ko) ------- Priority ------ Command ------- Signer


C:\WINDOWS\System32\smss.exe ---- 400 Ko ---- Normal ---- \SystemRoot\System32\smss.exe ---- 
C:\WINDOWS\system32\csrss.exe ---- 4380 Ko ---- Normal ---- C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 ---- 
C:\WINDOWS\system32\winlogon.exe ---- 3688 Ko ---- High ---- winlogon.exe ---- 
C:\WINDOWS\system32\services.exe ---- 3668 Ko ---- Normal ---- C:\WINDOWS\system32\services.exe ---- 
C:\WINDOWS\system32\lsass.exe ---- 1800 Ko ---- Normal ---- C:\WINDOWS\system32\lsass.exe ---- 
C:\WINDOWS\system32\svchost.exe ---- 4836 Ko ---- Normal ---- C:\WINDOWS\system32\svchost -k DcomLaunch ---- 
C:\WINDOWS\system32\svchost.exe ---- 4472 Ko ---- Normal ---- C:\WINDOWS\system32\svchost -k rpcss ---- 
C:\WINDOWS\System32\svchost.exe ---- 21584 Ko ---- Normal ---- C:\WINDOWS\System32\svchost.exe -k netsvcs ---- 
C:\WINDOWS\System32\svchost.exe ---- 6924 Ko ---- Normal ---- C:\WINDOWS\System32\svchost.exe -k NetworkService ---- 
C:\Program Files\AVG\AVG9\avgchsvx.exe ---- 3204 Ko ---- Normal ---- "C:\Program Files\AVG\AVG9\avgchsvx.exe" ---- AVG Technologies
C:\Program Files\AVG\AVG9\avgrsx.exe ---- 1216 Ko ---- Normal ---- "C:\Program Files\AVG\AVG9\avgrsx.exe" ---- AVG Technologies
C:\WINDOWS\System32\svchost.exe ---- 3836 Ko ---- Normal ---- C:\WINDOWS\System32\svchost.exe -k LocalService ---- 
C:\Program Files\AVG\AVG9\avgcsrvx.exe ---- 14592 Ko ---- Normal ----  /pipeName=6659b005-25de-4b1a-a84f-9583acc95bd7 /coreSdkOptions=30 /logConfFile="C:\Documents and Settings\All Users\Application Data\avg9	emp\37d7655e-b655-4d76-9cdc-7454ebf13553-394-oopp.tmp" /loggerName=AVG.RS.Core /binaryPath="C:\Program Files\AVG\AVG9\" /tempPath="C:\Documents and Settings\All Users\Application Data\avg9	emp\" ---- AVG Technologies
C:\WINDOWS\system32\spoolsv.exe ---- 5068 Ko ---- Normal ---- C:\WINDOWS\system32\spoolsv.exe ---- 
C:\WINDOWS\System32\svchost.exe ---- 3812 Ko ---- Normal ---- C:\WINDOWS\System32\svchost.exe -k LocalService ---- 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe ---- 3296 Ko ---- Normal ---- "C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe" ---- Apple Inc.
C:\Program Files\AVG\AVG9\avgwdsvc.exe ---- 2028 Ko ---- Normal ---- "C:\Program Files\AVG\AVG9\avgwdsvc.exe" ---- AVG Technologies
C:\Program Files\Bonjour\mDNSResponder.exe ---- 3636 Ko ---- Normal ---- "C:\Program Files\Bonjour\mDNSResponder.exe" ---- Apple Inc.
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe ---- 3656 Ko ---- Normal ---- "C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe" ---- 
C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe ---- 3796 Ko ---- Normal ---- C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe ---- 
C:\WINDOWS\system32
vsvc32.exe ---- 2392 Ko ---- Normal ---- C:\WINDOWS\system32
vsvc32.exe ---- 
C:\WINDOWS\System32\svchost.exe ---- 4260 Ko ---- Normal ---- C:\WINDOWS\System32\svchost.exe -k imgsvc ---- 
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe ---- 2316 Ko ---- Normal ---- "C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe" ---- 
C:\Program Files\AVG\AVG9\avgemc.exe ---- 764 Ko ---- Normal ---- "C:\Program Files\AVG\AVG9\avgemc.exe" ---- AVG Technologies
C:\Program Files\AVG\AVG9\avgnsx.exe ---- 544 Ko ---- Normal ---- "C:\Program Files\AVG\AVG9\avgnsx.exe" ---- AVG Technologies
C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe ---- 3544 Ko ---- Normal ---- C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe ---- 
C:\Program Files\AVG\AVG9\avgcsrvx.exe ---- 4268 Ko ---- Normal ----  /pipeName=52120e57-f327-4e72-bb42-73c16444f8d1 /coreSdkOptions=0 /binaryPath="C:\Program Files\AVG\AVG9\" ---- AVG Technologies
C:\WINDOWS\System32\alg.exe ---- 3584 Ko ---- Normal ---- C:\WINDOWS\System32\alg.exe ---- 
C:\WINDOWS\Explorer.EXE ---- 38520 Ko ---- Normal ---- C:\WINDOWS\Explorer.EXE ---- 
C:\HP\KBD\KBD.EXE ---- 6084 Ko ---- High ---- "C:\HP\KBD\KBD.EXE"  ---- 
C:\WINDOWS\system32\LVCOMSX.EXE ---- 5468 Ko ---- Normal ---- "C:\WINDOWS\system32\LVCOMSX.EXE"  ---- 
C:\Program Files\QuickTime\QTTask.exe ---- 3072 Ko ---- Normal ---- "C:\Program Files\QuickTime\QTTask.exe" -atboottime ---- 
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe ---- 17504 Ko ---- Normal ---- "C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe"  ---- 
C:\Program Files\Logitech\Video\LogiTray.exe ---- 9004 Ko ---- Normal ---- "C:\Program Files\Logitech\Video\LogiTray.exe"  ---- 
C:\Program Files\USB Storage RW\shwicon.exe ---- 3500 Ko ---- Normal ---- "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW" ---- 
C:\windows\system\hpsysdrv.exe ---- 3028 Ko ---- Normal ---- "C:\windows\system\hpsysdrv.exe"  ---- 
C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE ---- 3156 Ko ---- Normal ---- "C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE"  ---- 
C:\Program Files\BroadJump\Client Foundation\CFD.exe ---- 1828 Ko ---- Normal ---- "C:\Program Files\BroadJump\Client Foundation\CFD.exe"  ---- 
C:\Program Files\iTunes\iTunesHelper.exe ---- 14620 Ko ---- Normal ---- "C:\Program Files\iTunes\iTunesHelper.exe"  ---- Apple Inc.
C:\PROGRA~1\AVG\AVG9\avgtray.exe ---- 4396 Ko ---- Normal ---- "C:\PROGRA~1\AVG\AVG9\avgtray.exe"  ---- AVG Technologies
C:\WINDOWS\system32\ctfmon.exe ---- 4144 Ko ---- Normal ---- "C:\WINDOWS\system32\ctfmon.exe"  ---- 
C:\WINDOWS\system32undll32.exe ---- 5192 Ko ---- Normal ---- rundll32 nView.dll,nViewInitialize ---- 
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe ---- 88792 Ko ---- Idle ---- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"  ---- 
C:\Program Files\WinZip\WZQKPICK.EXE ---- 3240 Ko ---- Normal ---- "C:\Program Files\WinZip\WZQKPICK.EXE"  ---- 
C:\Program Files\Logitech\Video\FxSvr2.exe ---- 5700 Ko ---- Normal ---- "C:\Program Files\Logitech\Video\FxSvr2.exe" -Embedding ---- 
C:\Program Files\iPod\bin\iPodService.exe ---- 4120 Ko ---- Normal ---- "C:\Program Files\iPod\bin\iPodService.exe" ---- Apple Inc.
C:\Program Files\Internet Explorer\iexplore.exe ---- 6728 Ko ---- Normal ---- "C:\Program Files\Internet Explorer\iexplore.exe" ---- Microsoft Corporation
C:\Program Files\Internet Explorer\iexplore.exe ---- 81532 Ko ---- Normal ---- "C:\Program Files\Internet Explorer\iexplore.exe" SCODEF:2720 CREDAT:14337 ---- Microsoft Corporation
C:\Program Files\Internet Explorer\iexplore.exe ---- 108440 Ko ---- Normal ---- "C:\Program Files\Internet Explorer\iexplore.exe" SCODEF:2720 CREDAT:79875 ---- Microsoft Corporation
C:\WINDOWS\system32\cmd.exe ---- 2780 Ko ---- Normal ---- C:\WINDOWS\system32\cmd.exe  /K List'em.bat ---- 
C:\WINDOWS\system32\wbem\wmiprvse.exe ---- 6732 Ko ---- Normal ---- C:\WINDOWS\system32\wbem\wmiprvse.exe ---- 
C:\Program Files\List_Kill'em\pv.exe ---- 2740 Ko ---- Normal ---- pv -o"%f ---- %m Ko ---- %p ---- %l ---- %s" ---- 


¤¤¤¤¤¤¤¤¤¤ Keys "Run" ¤¤¤¤¤¤¤¤¤¤

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
NVIEW	=         	rundll32.exe nview.dll,nViewLoadHook
ctfmon.exe	=         	C:\WINDOWS\system32\ctfmon.exe
MsnMsgr	=         	"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
LogitechSoftwareUpdate	=         	"C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
SpybotSD TeaTimer	=         	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
KBD	=         	C:\HP\KBD\KBD.EXE 
NvCplDaemon	=         	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
nwiz	=         	nwiz.exe /install 
PS2	=         	C:\WINDOWS\system32\ps2.exe 
LVCOMSX	=         	C:\WINDOWS\system32\LVCOMSX.EXE 
EPSON Stylus D78 Series	=         	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\WINDOWS\TEMP\E_S3B37.tmp" /EF "HKLM" 
WCOLOREAL	=         	"C:\Program Files\COMPAQ\Coloreal\coloreal.exe" 
StorageGuard	=         	"C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r 
Recguard	=         	C:\WINDOWS\SMINST\RECGUARD.EXE 
QuickTime Task	=         	"C:\Program Files\QuickTime\QTTask.exe" -atboottime 
Motive SmartBridge	=         	C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe 
LogitechVideoTray	=         	C:\Program Files\Logitech\Video\LogiTray.exe 
LogitechVideoRepair	=         	C:\Program Files\Logitech\Video\ISStart.exe  
KYE_Showicon	=         	"C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW" 
hpsysdrv	=         	c:\windows\system\hpsysdrv.exe 
HotKeysCmds	=         	C:\WINDOWS\System32\hkcmd.exe 
ChkAdmin	=         	C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE 
BJCFD	=         	C:\Program Files\BroadJump\Client Foundation\CFD.exe 
iTunesHelper	=         	"C:\Program Files\iTunes\iTunesHelper.exe" 
AVG9_TRAY	=         	C:\PROGRA~1\AVG\AVG9\avgtray.exe 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

¤¤¤¤¤¤¤¤¤¤ Other System Keys ¤¤¤¤¤¤¤¤¤¤

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	=      	145 (0x91) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
@	=         	 
NoDriveTypeAutoRun	=     	5b000000 
NoCDBurning	=      	0 (0x0) 
HonorAutoRunSetting	=      	1 (0x1) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
AppInit_DLLS	=         	

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 Shell	=         	Explorer.exe 
 Userinit	=         	C:\WINDOWS\system32\userinit.exe, 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\avgrsstarter]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\dimsntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\igfxcui]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\WgaLogon]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	=         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe	=         	C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe:*:Enabled:Logitech Desktop Messenger
C:\Program Files\Grisoft\AVG7\avginet.exe	=         	C:\Program Files\Grisoft\AVG7\avginet.exe:*:Enabled:avginet.exe
C:\Program Files\Grisoft\AVG7\avgamsvr.exe	=         	C:\Program Files\Grisoft\AVG7\avgamsvr.exe:*:Enabled:avgamsvr.exe
C:\Program Files\Grisoft\AVG7\avgcc.exe	=         	C:\Program Files\Grisoft\AVG7\avgcc.exe:*:Enabled:avgcc.exe
C:\Program Files\i-Media\ims.exe	=         	C:\Program Files\i-Media\ims.exe:*:Disabled:i-Minitel Serveur
C:\Program Files\Messenger\msmsgs.exe	=         	C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
%windir%\Network Diagnostic\xpnetdiag.exe	=         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\MSN Messenger\msnmsgr.exe	=         	C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1
C:\Program Files\MSN Messenger\livecall.exe	=         	C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)
C:\Program Files\Bonjour\mDNSResponder.exe	=         	C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
C:\Program Files\iTunes\iTunes.exe	=         	C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes
C:\Program Files\AVG\AVG9\avgemc.exe	=         	C:\Program Files\AVG\AVG9\avgemc.exe:*:Enabled:avgemc.exe
C:\Program Files\AVG\AVG9\avgupd.exe	=         	C:\Program Files\AVG\AVG9\avgupd.exe:*:Enabled:avgupd.exe
C:\Program Files\AVG\AVG9\avgnsx.exe	=         	C:\Program Files\AVG\AVG9\avgnsx.exe:*:Enabled:avgnsx.exe
C:\Program Files\EMCO\Malware Destroyer\MalwareDestroyer.exe	=         	C:\Program Files\EMCO\Malware Destroyer\MalwareDestroyer.exe:*:Disabled:Malware Scanner for Home User's

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	=         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
%windir%\Network Diagnostic\xpnetdiag.exe	=         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\MSN Messenger\msnmsgr.exe	=         	C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1
C:\Program Files\MSN Messenger\livecall.exe	=         	C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)

¤¤¤¤¤¤¤¤¤¤ ActivX | COM ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\DirectAnimation Java Classes]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\Microsoft XML Parser for Java]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{166B1BCA-3F9C-11CF-8075-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{17492023-C23A-453E-A040-C7C580BBF700}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{1C3DE665-D259-4C72-9D7D-C51FCB4CCFB9}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{28C08CDD-7AD3-462B-90C7-453E026894A9}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{917623D1-D8E5-11D2-BE8B-00104B06BDE3}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}]

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{02f78298-8af6-495c-9ecb-b6ae68678186}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608555}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2298d453-bcae-4519-bf33-1cbf3faf1524}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{233C1507-6A77-46A4-9443-F871F945D258}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{29F1A835-3071-11D6-8713-0002B3281F8B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3e7bb08a-a7a3-4692-8eac-ac5e7895755b}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{444BB824-752C-4C26-A64E-D3BB55E6662C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5f3c70b3-ac2f-432c-8f9c-1624df61f54f}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7802CCA2-D1A2-4120-BC75-CCBAECA8737D}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{78705f0d-e8db-4b2d-8193-982bdda15ecd}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{839117ee-2132-4bae-a56a-42b50204c9b9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8b15971b-5355-4c82-8c07-7e181ea07608}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{94de52c8-2d59-4f1b-883e-79663d2d9a8c}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{abcdf74f-9a64-4e6e-b8eb-6e5a41de6550}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{BBBC6EF3-4C1A-11D6-B6E1-00B0D049139F}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F1B13231-13BE-1231-5401-486BA763DEB6}]
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{f5173cf0-1dfb-4978-8e50-a90169ee7ca9}]

¤¤¤¤¤¤¤¤¤¤ BHO ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{53707962-6F74-2D53-2644-206D7942484F}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{A3BC75A2-1F87-4686-AA43-5347D756017C}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{E99421FB-68DD-40F0-B4AC-B7027CAE2F1A}]

¤¤¤¤¤¤¤¤¤¤ DNS ¤¤¤¤¤¤¤¤¤¤

HKLM\SYSTEM\CCS\Services\Tcpip\..\{F3C5F57A-1E15-48D4-8865-4DE9D69713A8}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F3C5F57A-1E15-48D4-8865-4DE9D69713A8}: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.fr/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm

¤¤¤¤¤ Proxy Internet Explorer

[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
ProxyEnable	=      	0 (0x0)


¤¤¤¤¤¤¤¤¤¤ Proxy Firefox ¤¤¤¤¤¤¤¤¤¤
 

¤¤¤¤¤¤¤¤¤¤ TaskCache ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\apitrap.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\ASSTE.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\AVSTE.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\Cleanup.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\cqw32.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\divx.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\divxdec.ax]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\DJSMAR00.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\DRMINST.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\enc98.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\EncodeDivXExt.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\EncryptPatchVer.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\front.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\fullsoft.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\GBROWSER.DLL]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\htmlmarq.ocx]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\htmlmm.ocx]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\install.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\ishscan.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\ISSTE.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\javai.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\jvm.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\jvm_g.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\main123w.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\mngreg32.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\msci_uno.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\mscoree.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\mscorsvr.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\mscorwks.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\msjava.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\mso.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\NAVOPTRF.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\NeVideoFX.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\NPMLIC.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\NSWSTE.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\photohse.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\PMSTE.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\ppw32hlp.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\printhse.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\prwin8.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\ps80.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\psdmt.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\qfinder.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\qpw.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\Salwrap.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\setup.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\setup32.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\sevinst.exe]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\symlcnet.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options	core_ebook.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\TFDTCTT8.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\ua80.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\udtapi.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\ums.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\vb40032.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\vbe6.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\wpwin8.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\xlmlEN.dll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\xwsetup.EXE]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\Your Image File Name Here without a path]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\_INSTPGM.EXE]

¤¤¤¤¤¤¤¤¤¤ File Protection ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Windows File Protection] 

¤¤¤¤¤¤¤¤¤¤ Safemode ¤¤¤¤¤¤¤¤¤¤

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal : OK !!  
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network : OK !!  
 
¤¤¤¤¤¤¤¤¤¤ Atapi.sys ¤¤¤¤¤¤¤¤¤¤

[MD5.cdfe4411a69c224bd1d11b2da92dac51] - C:\WINDOWS\$NtServicePackUninstall$\atapi.sys  
[MD5.95b858761a00e1d4f81f79a0da019aca] - C:\WINDOWS\$NtUninstallQ331060$\atapi.sys  
[MD5.9f3a2f5aa6875c72bf062c712cfa2674] - C:\WINDOWS\ServicePackFiles\i386\atapi.sys  
[MD5.9f3a2f5aa6875c72bf062c712cfa2674] - C:\WINDOWS\system32\drivers\atapi.sys  

¤¤¤¤¤ Reference 

Win 2000_SP2   : ff953a8f08ca3f822127654375786bbe
Win 2000_SP4   : 8c718aa8c77041b3285d55a0ce980867
Win XP_32b     : a64013e98426e1877cb653685c5c0009
Win XP_SP1_32b : 95b858761a00e1d4f81f79a0da019aca
Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
Vista_32b      : e03e8c99d15d0381e02743c36afc7c6f
Vista_SP1_32b  : 2d9c903dc76a66813d350a562de40ed9
Vista_SP2_32b  : 1F05B78AB91C9075565A9D8A4B880BC4
Vista_SP2_64b  : 1898FAE8E07D97F2F6C2D5326C633FAC
Windows 7_32b  : 338c86357871c167a96ab976519bf59e
Windows 7_64b  : 02062C0B390B7729EDC9E69C680A6F3C
 
¤¤¤¤¤¤¤¤¤¤ Explorer ¤¤¤¤¤¤¤¤¤¤
 
[MD5.f2317622d29f9ff0f88aeecd5f60f0dd] - C:\WINDOWS\explorer.exe  
[MD5.b795475444d6d57a572c14b9e1a29839] - C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe  
[MD5.d0288319660edcfed07c7e74c4ea38a5] - C:\WINDOWS\$NtServicePackUninstall$\explorer.exe  
[MD5.2a7bd330924252a2fd80344fc949bb72] - C:\WINDOWS\$NtServicePackUninstall$\explorer.exe.000  
[MD5.82fe0d400cb1ac937234467b927b867a] - C:\WINDOWS\$NtUninstallKB820291$\explorer.exe  
[MD5.2a7bd330924252a2fd80344fc949bb72] - C:\WINDOWS\$NtUninstallKB938828$\explorer.exe  
[MD5.f2317622d29f9ff0f88aeecd5f60f0dd] - C:\WINDOWS\ServicePackFiles\i386\explorer.exe  

¤¤¤¤¤¤¤¤¤¤ Winlogon ¤¤¤¤¤¤¤¤¤¤
 
[MD5.123eea158f74d0f67a51dcdf065d1091] - C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe 
[MD5.71820bc9ee6653c8748922459dfc384d] - C:\WINDOWS\$NtUninstallKB840987$\winlogon.exe 
[MD5.dd73d6b9f6b4cb630cf35b438b540174] - C:\WINDOWS\ServicePackFiles\i386\winlogon.exe 
[MD5.dd73d6b9f6b4cb630cf35b438b540174] - C:\WINDOWS\system32\winlogon.exe 

¤¤¤¤¤¤¤¤¤¤ Drive ¤¤¤¤¤¤¤¤¤¤

D'fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    52,54 Go total,  30,20 Go libre (57%),  13% fragment' (fragmentation du fichier 27%)

Vous devriez d'fragmenter ce volume. 	 

¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤
 
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{534ac098-7d44-11d7-8db2-806d6172696f}\shell\autorun  
Extended	=         	  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{534ac098-7d44-11d7-8db2-806d6172696f}\shell\autorun\command  
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{534ac098-7d44-11d7-8db2-806d6172696f}\shell\autorun\command  
@	=         	D:\Info.exe folder.htt 480 480  
 
¤¤¤¤¤¤¤¤¤¤ First Scan ¤¤¤¤¤¤¤¤¤¤
 
 

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤
 
[@	=         	]  
[HKEY_CURRENT_USER\software\Ad-Remover]  
[HKEY_CURRENT_USER\software\Adobe]  
[HKEY_CURRENT_USER\software\AppDataLow]  
[HKEY_CURRENT_USER\software\Apple Computer, Inc.]  
[HKEY_CURRENT_USER\software\Auralog]  
[HKEY_CURRENT_USER\software\Avg]  
[HKEY_CURRENT_USER\software\AVG Security Toolbar]  
[HKEY_CURRENT_USER\software\CDDB]  
[HKEY_CURRENT_USER\software\Club Internet]  
[HKEY_CURRENT_USER\software\Club-Internet V5]  
[HKEY_CURRENT_USER\software\Compaq]  
[HKEY_CURRENT_USER\software\D.E.F.Y Organi Gestion]  
[HKEY_CURRENT_USER\software\DivXNetworks]  
[HKEY_CURRENT_USER\software\EMCO Malware Destroyer]  
[HKEY_CURRENT_USER\software\EPSON]  
[HKEY_CURRENT_USER\software\FotoWire]  
[HKEY_CURRENT_USER\software\France Telecom]  
[HKEY_CURRENT_USER\software\GNU]  
[HKEY_CURRENT_USER\software\Google]  
[HKEY_CURRENT_USER\software\Goto]  
[HKEY_CURRENT_USER\software\GRISOFT(c) SOFTWARE]  
[HKEY_CURRENT_USER\software\Hewlett-Packard]  
[HKEY_CURRENT_USER\software\Hilgraeve Inc]  
[HKEY_CURRENT_USER\software\IM Providers]  
[HKEY_CURRENT_USER\software\Intel]  
[HKEY_CURRENT_USER\software\InterVideo]  
[HKEY_CURRENT_USER\software\Lavasoft]  
[HKEY_CURRENT_USER\software\Ligos]  
[HKEY_CURRENT_USER\software\Logitech]  
[HKEY_CURRENT_USER\software\Macromedia]  
[HKEY_CURRENT_USER\software\MainConcept]  
[HKEY_CURRENT_USER\software\Microsoft]  
[HKEY_CURRENT_USER\software\Mindscape]  
[HKEY_CURRENT_USER\software\Motive]  
[HKEY_CURRENT_USER\software\Netscape]  
[HKEY_CURRENT_USER\software\Nico Mak Computing]  
[HKEY_CURRENT_USER\software\Novell]  
[HKEY_CURRENT_USER\software\NVIDIA Corporation]  
[HKEY_CURRENT_USER\software\ODBC]  
[HKEY_CURRENT_USER\software\Open Soft]  
[HKEY_CURRENT_USER\software\PC SOFT]  
[HKEY_CURRENT_USER\software\Pinnacle Systems]  
[HKEY_CURRENT_USER\software\Policies]  
[HKEY_CURRENT_USER\software\Safer Networking Limited]  
[HKEY_CURRENT_USER\software\SampleView]  
[HKEY_CURRENT_USER\software\SEIKO EPSON]  
[HKEY_CURRENT_USER\software\Sonic]  
[HKEY_CURRENT_USER\software\Sony Corporation]  
[HKEY_CURRENT_USER\software\T-Online Messenger (TOM)]  
[HKEY_CURRENT_USER\software\VB and VBA Program Settings]  
[HKEY_CURRENT_USER\software\VERITAS]  
[HKEY_CURRENT_USER\software\VirtuaMedia]  
[HKEY_CURRENT_USER\software\WinZip Computing]  
[HKEY_CURRENT_USER\software\XnView]  
[HKEY_CURRENT_USER\software\Classes]  

[HKEY_LOCAL_MACHINE\software\Adobe]  
[HKEY_LOCAL_MACHINE\software\ALWIL Software]  
[HKEY_LOCAL_MACHINE\software\Apple]  
[HKEY_LOCAL_MACHINE\software\Apple Computer, Inc.]  
[HKEY_LOCAL_MACHINE\software\Apple Inc.]  
[HKEY_LOCAL_MACHINE\software\Auralog]  
[HKEY_LOCAL_MACHINE\software\Avance]  
[HKEY_LOCAL_MACHINE\software\AVG]  
[HKEY_LOCAL_MACHINE\software\AVG Security Toolbar]  
[HKEY_LOCAL_MACHINE\software\Axis Communications]  
[HKEY_LOCAL_MACHINE\software\BackWeb]  
[HKEY_LOCAL_MACHINE\software\Borland]  
[HKEY_LOCAL_MACHINE\software\BroadJump]  
[HKEY_LOCAL_MACHINE\software\BrowserChoice]  
[HKEY_LOCAL_MACHINE\software\C07ft5Y]  
[HKEY_LOCAL_MACHINE\software\Classes]  
[HKEY_LOCAL_MACHINE\software\Clients]  
[HKEY_LOCAL_MACHINE\software\Club Internet]  
[HKEY_LOCAL_MACHINE\software\Club-Internet V5]  
[HKEY_LOCAL_MACHINE\software\COMPAQ]  
[HKEY_LOCAL_MACHINE\software\Conexant]  
[HKEY_LOCAL_MACHINE\software\DivXNetworks]  
[HKEY_LOCAL_MACHINE\software\Electronic Arts]  
[HKEY_LOCAL_MACHINE\software\EPSON]  
[HKEY_LOCAL_MACHINE\software\FotoWire]  
[HKEY_LOCAL_MACHINE\software\GEAR Software]  
[HKEY_LOCAL_MACHINE\software\Gemplus]  
[HKEY_LOCAL_MACHINE\software\Gentee]  
[HKEY_LOCAL_MACHINE\software\Google]  
[HKEY_LOCAL_MACHINE\software\Grisoft]  
[HKEY_LOCAL_MACHINE\software\Hewlett-Packard]  
[HKEY_LOCAL_MACHINE\software\HP]  
[HKEY_LOCAL_MACHINE\software\InstallShield]  
[HKEY_LOCAL_MACHINE\software\Intel]  
[HKEY_LOCAL_MACHINE\software\InterVideo]  
[HKEY_LOCAL_MACHINE\software\KYE]  
[HKEY_LOCAL_MACHINE\software\lameme]  
[HKEY_LOCAL_MACHINE\software\Lavasoft]  
[HKEY_LOCAL_MACHINE\software\Ligos]  
[HKEY_LOCAL_MACHINE\software\Logitech]  
[HKEY_LOCAL_MACHINE\software\Macromedia]  
[HKEY_LOCAL_MACHINE\software\Maxis]  
[HKEY_LOCAL_MACHINE\software\Microsoft]  
[HKEY_LOCAL_MACHINE\software\MimarSinan]  
[HKEY_LOCAL_MACHINE\software\Mindscape]  
[HKEY_LOCAL_MACHINE\software\Montparnasse multimedia - RMN]  
[HKEY_LOCAL_MACHINE\software\Motive]  
[HKEY_LOCAL_MACHINE\software\MozillaPlugins]  
[HKEY_LOCAL_MACHINE\software\Nico Mak Computing]  
[HKEY_LOCAL_MACHINE\software\NVIDIA Corporation]  
[HKEY_LOCAL_MACHINE\software\ODBC]  
[HKEY_LOCAL_MACHINE\software\optimidata]  
[HKEY_LOCAL_MACHINE\software\Policies]  
[HKEY_LOCAL_MACHINE\software\Program Groups]  
[HKEY_LOCAL_MACHINE\software\Python]  
[HKEY_LOCAL_MACHINE\software\S3]  
[HKEY_LOCAL_MACHINE\software\Safer Networking Limited]  
[HKEY_LOCAL_MACHINE\software\Schlumberger]  
[HKEY_LOCAL_MACHINE\software\Secure]  
[HKEY_LOCAL_MACHINE\software\Sonic]  
[HKEY_LOCAL_MACHINE\software\T-Online]  
[HKEY_LOCAL_MACHINE\software\VERITAS]  
[HKEY_LOCAL_MACHINE\software\vivotek]  
[HKEY_LOCAL_MACHINE\software\Wanadoo]  
[HKEY_LOCAL_MACHINE\software\Wilson WindowWare]  
[HKEY_LOCAL_MACHINE\software\Windows 3.1 Migration Status]  
[HKEY_LOCAL_MACHINE\software\Wise Solutions]  

¤¤¤¤¤¤¤¤¤¤ Files/folders ¤¤¤¤¤¤¤¤¤¤

Present !! : C:\WINDOWS\002287_.tmp  
Present !! : C:\WINDOWS\005444_.tmp  
Present !! : C:\WINDOWS\inf
t5java.inf  
Present !! : C:\WINDOWS\System32\ps2.bat  
Present !! : C:\WINDOWS\System32\SETB9.tmp  
Present !! : C:\Documents and Settings\Propri'taire\Application Data\GDIPFONTCACHEV1.DAT  
Present !! : C:\Documents and Settings\Propri'taire\RefEdit.exd  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Present !! : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MEMSWEEP2  
Present !! : HKLM\SYSTEM\CurrentControlSet\Services\MEMSWEEP2  
Present !! : HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_MEMSWEEP2  
Present !! : HKLM\SYSTEM\ControlSet001\Services\MEMSWEEP2  
Present !! : HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_MEMSWEEP2  
Present !! : HKLM\SYSTEM\ControlSet003\Services\MEMSWEEP2  

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-10-02 17:06:12
Windows 5.1.2600 Service Pack 3 FAT NTAPI

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 

¤¤¤¤¤¤¤¤¤¤ Programs ¤¤¤¤¤¤¤¤¤¤

AVG Free 9.0
Ad-Remover By C_XX
Adobe Acrobat 5.0 5.0
Adobe Flash Player 10 ActiveX 10.0.45.2
Adobe Shockwave Player 10.2.0.22
Agents Compaq Management
Apple Application Support 1.0.1
Apple Mobile Device Support 2.6.0.32
Apple Software Update 2.1.1.116
Bonjour 1.0.106
BroadJump Client Foundation
Club Internet Service Photos 2.01.0013
Coloreal
Compaq 1501 INF and ICM software
Connexion facile à Internet
Correctif pour Lecteur Windows Media 11 (KB939683)
Correctif pour Windows Internet Explorer 7 (KB947864) 1
Correctif pour Windows XP (KB2158563) 1
Correctif pour Windows XP (KB952287) 1
Correctif pour Windows XP (KB970653-v3) 3
Correctif pour Windows XP (KB976098-v2) 2
Correctif pour Windows XP (KB979306) 1
Correctif pour Windows XP (KB981793) 1
EPSON Attach To Email 1.01.0000
EPSON Attach To Email 1.01.0000
EPSON Easy Photo Print 1.2.3.0
EPSON File Manager 1.1.0.0
EPSON Logiciel imprimante
EPSON Scan Assistant 1.10.00
EPSON Web-To-Page
ESC79_D78 Guide d?utilisation
FTH Petite Sirène
Google Earth 4.1.7087.5048
Hotfix for Windows Media Format 11 SDK (KB929399)
Hotfix for Windows XP (KB976002-v5) 5
Indeo® Software
Intel(R) 82845G Graphics Driver Software
InterVideo WinDVD 4
KBD
LE COMPAGNON CLUB
Lanceur Club Internet v6
Lecteur Windows Media 11
List_Kill'em
Logiciel QuickCam de Logitech 8.47.0000
Malware Destroyer
Microsoft .NET Framework (French) 1.0.3705
Microsoft .NET Framework (French) v1.0.3705
Microsoft .NET Framework 1.0 Hotfix (KB928367)
Microsoft Compression Client Pack 1.0 for Windows XP 1
Microsoft Data Access Components KB870669
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft Office XP Professional 10.0.2627.5
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable 8.0.59193
Microsoft Word 2002 10.0.2627.5
Microsoft Works 7.0 07.02.0000
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)
Mise à jour de sécurité pour Lecteur Windows Media (KB975558)
Mise à jour de sécurité pour Lecteur Windows Media (KB978695)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458) 20050502.101010
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723) 20050502.101010
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) 20070117.120000
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) 20061222.120000
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB974455) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB976325) 1
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB978207) 1
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB2183461) 1
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961) 1
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB981332) 1
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB982381) 1
Mise à jour de sécurité pour Windows XP (KB2079403) 1
Mise à jour de sécurité pour Windows XP (KB2115168) 1
Mise à jour de sécurité pour Windows XP (KB2121546) 1
Mise à jour de sécurité pour Windows XP (KB2160329) 1
Mise à jour de sécurité pour Windows XP (KB2229593) 1
Mise à jour de sécurité pour Windows XP (KB2259922) 1
Mise à jour de sécurité pour Windows XP (KB2286198) 1
Mise à jour de sécurité pour Windows XP (KB2347290) 1
Mise à jour de sécurité pour Windows XP (KB923561) 1
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB938464) 1
Mise à jour de sécurité pour Windows XP (KB938464-v2) 2
Mise à jour de sécurité pour Windows XP (KB941569)
Mise à jour de sécurité pour Windows XP (KB946648) 1
Mise à jour de sécurité pour Windows XP (KB950760) 1
Mise à jour de sécurité pour Windows XP (KB950762) 1
Mise à jour de sécurité pour Windows XP (KB950974) 1
Mise à jour de sécurité pour Windows XP (KB951066) 1
Mise à jour de sécurité pour Windows XP (KB951376) 1
Mise à jour de sécurité pour Windows XP (KB951376-v2) 2
Mise à jour de sécurité pour Windows XP (KB951698) 1
Mise à jour de sécurité pour Windows XP (KB951748) 1
Mise à jour de sécurité pour Windows XP (KB952004) 1
Mise à jour de sécurité pour Windows XP (KB952954) 1
Mise à jour de sécurité pour Windows XP (KB953839) 1
Mise à jour de sécurité pour Windows XP (KB954211) 1
Mise à jour de sécurité pour Windows XP (KB954459) 1
Mise à jour de sécurité pour Windows XP (KB954600) 1
Mise à jour de sécurité pour Windows XP (KB955069) 1
Mise à jour de sécurité pour Windows XP (KB956391) 1
Mise à jour de sécurité pour Windows XP (KB956572) 1
Mise à jour de sécurité pour Windows XP (KB956744) 1
Mise à jour de sécurité pour Windows XP (KB956802) 1
Mise à jour de sécurité pour Windows XP (KB956803) 1
Mise à jour de sécurité pour Windows XP (KB956841) 1
Mise à jour de sécurité pour Windows XP (KB956844) 1
Mise à jour de sécurité pour Windows XP (KB957095) 1
Mise à jour de sécurité pour Windows XP (KB957097) 1
Mise à jour de sécurité pour Windows XP (KB958644) 1
Mise à jour de sécurité pour Windows XP (KB958687) 1
Mise à jour de sécurité pour Windows XP (KB958690) 1
Mise à jour de sécurité pour Windows XP (KB958869) 1
Mise à jour de sécurité pour Windows XP (KB959426) 1
Mise à jour de sécurité pour Windows XP (KB960225) 1
Mise à jour de sécurité pour Windows XP (KB960715) 1
Mise à jour de sécurité pour Windows XP (KB960803) 1
Mise à jour de sécurité pour Windows XP (KB960859) 1
Mise à jour de sécurité pour Windows XP (KB961371) 1
Mise à jour de sécurité pour Windows XP (KB961373) 1
Mise à jour de sécurité pour Windows XP (KB961501) 1
Mise à jour de sécurité pour Windows XP (KB968537) 1
Mise à jour de sécurité pour Windows XP (KB969059) 1
Mise à jour de sécurité pour Windows XP (KB969898) 1
Mise à jour de sécurité pour Windows XP (KB969947) 1
Mise à jour de sécurité pour Windows XP (KB970238) 1
Mise à jour de sécurité pour Windows XP (KB970430) 1
Mise à jour de sécurité pour Windows XP (KB971468) 1
Mise à jour de sécurité pour Windows XP (KB971486) 1
Mise à jour de sécurité pour Windows XP (KB971557) 1
Mise à jour de sécurité pour Windows XP (KB971633) 1
Mise à jour de sécurité pour Windows XP (KB971657) 1
Mise à jour de sécurité pour Windows XP (KB971961) 1
Mise à jour de sécurité pour Windows XP (KB972270) 1
Mise à jour de sécurité pour Windows XP (KB973346) 1
Mise à jour de sécurité pour Windows XP (KB973354) 1
Mise à jour de sécurité pour Windows XP (KB973507) 1
Mise à jour de sécurité pour Windows XP (KB973525) 1
Mise à jour de sécurité pour Windows XP (KB973869) 1
Mise à jour de sécurité pour Windows XP (KB973904) 1
Mise à jour de sécurité pour Windows XP (KB974112) 1
Mise à jour de sécurité pour Windows XP (KB974318) 1
Mise à jour de sécurité pour Windows XP (KB974392) 1
Mise à jour de sécurité pour Windows XP (KB974571) 1
Mise à jour de sécurité pour Windows XP (KB975025) 1
Mise à jour de sécurité pour Windows XP (KB975467) 1
Mise à jour de sécurité pour Windows XP (KB975560) 1
Mise à jour de sécurité pour Windows XP (KB975561) 1
Mise à jour de sécurité pour Windows XP (KB975562) 1
Mise à jour de sécurité pour Windows XP (KB975713) 1
Mise à jour de sécurité pour Windows XP (KB977165) 1
Mise à jour de sécurité pour Windows XP (KB977816) 1
Mise à jour de sécurité pour Windows XP (KB977914) 1
Mise à jour de sécurité pour Windows XP (KB978037) 1
Mise à jour de sécurité pour Windows XP (KB978251) 1
Mise à jour de sécurité pour Windows XP (KB978262) 1
Mise à jour de sécurité pour Windows XP (KB978338) 1
Mise à jour de sécurité pour Windows XP (KB978542) 1
Mise à jour de sécurité pour Windows XP (KB978601) 1
Mise à jour de sécurité pour Windows XP (KB978706) 1
Mise à jour de sécurité pour Windows XP (KB979309) 1
Mise à jour de sécurité pour Windows XP (KB979482) 1
Mise à jour de sécurité pour Windows XP (KB979559) 1
Mise à jour de sécurité pour Windows XP (KB979683) 1
Mise à jour de sécurité pour Windows XP (KB980195) 1
Mise à jour de sécurité pour Windows XP (KB980218) 1
Mise à jour de sécurité pour Windows XP (KB980232) 1
Mise à jour de sécurité pour Windows XP (KB980436) 1
Mise à jour de sécurité pour Windows XP (KB981322) 1
Mise à jour de sécurité pour Windows XP (KB981349) 1
Mise à jour de sécurité pour Windows XP (KB981852) 1
Mise à jour de sécurité pour Windows XP (KB981997) 1
Mise à jour de sécurité pour Windows XP (KB982214) 1
Mise à jour de sécurité pour Windows XP (KB982665) 1
Mise à jour de sécurité pour Windows XP (KB982802) 1
Mise à jour pour Windows Internet Explorer 7 (KB976749) 1
Mise à jour pour Windows Internet Explorer 7 (KB980182) 1
Mise à jour pour Windows Internet Explorer 8 (KB976662) 1
Mise à jour pour Windows Internet Explorer 8 (KB980182) 1
Mise à jour pour Windows Internet Explorer 8 (KB982632) 1
Mise à jour pour Windows XP (KB2141007) 1
Mise à jour pour Windows XP (KB951072-v2) 2
Mise à jour pour Windows XP (KB951978) 1
Mise à jour pour Windows XP (KB955759) 1
Mise à jour pour Windows XP (KB955839) 1
Mise à jour pour Windows XP (KB967715) 1
Mise à jour pour Windows XP (KB968389) 1
Mise à jour pour Windows XP (KB971737) 1
Mise à jour pour Windows XP (KB973687) 1
Mise à jour pour Windows XP (KB973815) 1
Mission Equitation 1.2
Musée d'Orsay
NVIDIA Windows 2000/XP Display Drivers
Outils Club Internet
PIF DESIGNER
PS2
Programme de gestion Camera de Logitech®
Python 2.2 combined Win32 extensions
Python 2.2.1 2.2.1
QuickTime 7.64.17.73
ROWIsp 3.00.106.0
RecordNow 4.50
RecordNow Update Manager 2.71
S3Display
S3Gamma2
S3Info2
S3Overlay
SLD CODEC PACK 1.5
Space Mapper 1.81
Spybot - Search & Destroy 1.6.2
TELL ME MORE
USB Storage RW
Visual C++ 2008 x86 Runtime - (v9.0.30729) 9.0.30729
Visual C++ 2008 x86 Runtime - v9.0.30729.01 9.0.30729.01
Voyage au Pays de la Lecture
WebFldrs XP 9.50.6513
WinZip  8.1 SR-1  (5266)
Windows Genuine Advantage Notifications (KB905474) 1.7.0018.5
Windows Genuine Advantage v1.3.0254.0 1.3.0254.0
Windows Internet Explorer 7 20061107.210142
Windows Internet Explorer 8 20090308.140743
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Windows XP Service Pack 3 20080413.144513
XnView 1.25 1.25
iTunes 9.0.2.25
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

End of scan : 19:38:31,35

benurrr · Answer

en esperant que sa passe car il arrive qu'il se fasse neutraliser

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau. 
mais cette fois-ci : 

choisis l'option CLEAN 

laisse travailler l'outil. 

en fin de scan la fenêtre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau

cloclo · Answer

Voici le rapport de clean de Kill'em :

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.9 ¤¤¤¤¤¤¤¤¤¤ 
 
User : Propriétaire (Administrateurs) 
Update on 02/10/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 10:01:27 | 03/10/2010

AMD Athlon(tm) XP 2200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AVG Anti-Virus Free 9.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 52,54 Go (30,28 Go free) | NTFS
D:\ -> Disque fixe local | 3,34 Go (815,94 Mo free) [PRESARIO_RP] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\WINDOWS\002287_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\005444_.tmp 
Quarantined & Deleted !! : C:\WINDOWS\inf
t5java.inf 
 
Quarantined & Deleted !! : C:\WINDOWS\System32\ps2.bat 
Quarantined & Deleted !! : C:\WINDOWS\System32\SETB9.tmp 
Quarantined & Deleted !! : C:\Documents and Settings\Propri'taire\Application Data\GDIPFONTCACHEV1.DAT 
Quarantined & Deleted !! : C:\Documents and Settings\Propri'taire\RefEdit.exd 
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}  
Deleted : HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MEMSWEEP2  
Deleted : HKLM\SYSTEM\CurrentControlSet\Services\MEMSWEEP2  
Deleted : HKLM\SYSTEM\ControlSet003\Enum\Root\LEGACY_MEMSWEEP2  
Deleted : HKLM\SYSTEM\ControlSet003\Services\MEMSWEEP2  

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
FirstRunDisabled	=      	1 () 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK 
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys viaide.sys PCIIDEX.SYS 
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

benurrr · Answer

salut

télécharge

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

vaness · Answer

je vais te faire encore travailler toi le pro du virus
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:10:31 le 03/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
rené@ORDINATEUR ( ) 
 
============== RECHERCHE ==============


0,Fichier trouvé: C:\Program Files\Uninstall Ask Toolbar.dll
0,Fichier trouvé: C:\WINDOWS\pack.epk
0,Fichier trouvé: C:\Documents and Settings\rené\Application Data\Mozilla\FireFox\Profiles\gptss1xg.default\prefs.js.ask.bak
0,Dossier trouvé: C:\Documents and Settings\rené\Local Settings\Application Data\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Documents and Settings\rené\Application Data\EoRezo
0,Dossier trouvé: C:\Documents and Settings\rené\Application Data\PriceGong
0,Fichier trouvé: C:\WINDOWS\system32\qrezls_nav.dat
2,Fichier trouvé: C:\WINDOWS\system32\qrezls.dat
0,Fichier trouvé: C:\WINDOWS\system32\qrezls_navps.dat

-- Fichier ouvert: C:\Documents and Settings\rené\Application Data\Mozilla\FireFox\Profiles\gptss1xg.default\Prefs.js --
Ligne trouvée: user_pref("google.tÃfÆ'Ã+â€(TM)Ãfâ€ Ã¢â'¬â"¢ÃfÆ'Ã¢â'¬Â ÃfÂ¢Ã¢â€sÂ¬Ã¢â€zÂ¢ÃfÆ'Ã+â€(TM)ÃfÂ¢Ã¢â€sÂ¬Ã'Â ÃfÆ'Ã'... 
-- Fichier Fermé --
 

0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2719315
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\Lanconfig
0,Clé trouvée: HKCU\Software\PriceGong
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Ask Search Assistant
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\WebMediaPlayer
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eorezo
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Softwarehelper
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F

0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\rené\Application Data\Mozilla\FireFox\Profiles\gptss1xg.default\Prefs.js --
browser.search.defaultenginename, MyStart Rechercher
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, MyStart Rechercher
browser.startup.homepage_override.mstone, rv:1.8.1.11
google.tÃfÆ'Ã+â€(TM)Ãfâ€ Ã¢â'¬â"¢ÃfÆ'Ã¢â'¬Â ÃfÂ¢Ã¢â€sÂ¬Ã¢â€zÂ¢ÃfÆ'Ã+â€(TM)ÃfÂ¢Ã¢â€sÂ¬Ã'Â ÃfÆ'Ã'Â¢ÃfÂ¢Ã¢â'¬Å¡Ã'Â¬ÃfÂ¢Ã¢â'¬Å¾Ã'Â...

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

vaness · Answer

Besion aussi d'un coup de main !!!
merci d'avance ......
======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 16/09/10 à 13:30
Contact: AdRemover.contact[AT]gmail.com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 11:10:31 le 03/10/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
rené@ORDINATEUR ( ) 
 
============== RECHERCHE ==============


0,Fichier trouvé: C:\Program Files\Uninstall Ask Toolbar.dll
0,Fichier trouvé: C:\WINDOWS\pack.epk
0,Fichier trouvé: C:\Documents and Settings\rené\Application Data\Mozilla\FireFox\Profiles\gptss1xg.default\prefs.js.ask.bak
0,Dossier trouvé: C:\Documents and Settings\rené\Local Settings\Application Data\Conduit
0,Dossier trouvé: C:\Program Files\Conduit
0,Dossier trouvé: C:\Documents and Settings\rené\Application Data\EoRezo
0,Dossier trouvé: C:\Documents and Settings\rené\Application Data\PriceGong
0,Fichier trouvé: C:\WINDOWS\system32\qrezls_nav.dat
2,Fichier trouvé: C:\WINDOWS\system32\qrezls.dat
0,Fichier trouvé: C:\WINDOWS\system32\qrezls_navps.dat

-- Fichier ouvert: C:\Documents and Settings\rené\Application Data\Mozilla\FireFox\Profiles\gptss1xg.default\Prefs.js --
Ligne trouvée: user_pref("google.tÃfÆ'Ã+â€(TM)Ãfâ€ Ã¢â'¬â"¢ÃfÆ'Ã¢â'¬Â ÃfÂ¢Ã¢â€sÂ¬Ã¢â€zÂ¢ÃfÆ'Ã+â€(TM)ÃfÂ¢Ã¢â€sÂ¬Ã'Â ÃfÆ'Ã'... 
-- Fichier Fermé --
 

0,Clé trouvée: HKLM\Software\Classes\Toolbar.CT2719315
0,Clé trouvée: HKLM\Software\Conduit
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKCU\Software\Conduit
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\Lanconfig
0,Clé trouvée: HKCU\Software\PriceGong
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Ask Search Assistant
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\WebMediaPlayer
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eorezo
0,Clé trouvée: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Softwarehelper
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F

0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Softwarehelper


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [Impossible d'obtenir la version] **

-- C:\Documents and Settings\rené\Application Data\Mozilla\FireFox\Profiles\gptss1xg.default\Prefs.js --
browser.search.defaultenginename, MyStart Rechercher
browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
browser.search.selectedEngine, MyStart Rechercher
browser.startup.homepage_override.mstone, rv:1.8.1.11
google.tÃfÆ'Ã+â€(TM)Ãfâ€ Ã¢â'¬â"¢ÃfÆ'Ã¢â'¬Â ÃfÂ¢Ã¢â€sÂ¬Ã¢â€zÂ¢ÃfÆ'Ã+â€(TM)ÃfÂ¢Ã¢â€sÂ¬Ã'Â ÃfÆ'Ã'Â¢ÃfÂ¢Ã¢â'¬Å¡Ã'Â¬ÃfÂ¢Ã¢â'¬Å¾Ã'Â...

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.google.fr/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

benurrr · Answer

salut

c'est pas le bon rapport c'est celui de mbam que je veut

relance mbam at va dans l'onglet log&rapport et poste le premier de la liste

vaness · Answer

j'ai pas d'onglet log et rapport !!
 juste le logiciel avec les onglets:
scanner; nettoyer, désinstaller, quitter et le ad report qui s'ouvre a la fin du scan !

benurrr · Answer

malwarbyte tu la lancer c'est de sa que je parle


télécharge

https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

vaness · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4735

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/10/2010 12:43:21
mbam-log-2010-10-03 (12-43-21).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 146887
Temps écoulé: 12 minute(s), 12 seconde(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
C:\Documents and Settings\rené\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\softwarehelper (Rogue.Eorezo) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\rené\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qrezls_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\qrezls_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

vaness · Answer

j'espere que c'est ca au sinon je comprend pourquoi mon ordi est infecté et il faut que je prenne des cours pour savoir comment chouchouter son ordi!!
merci de ta patience

benurrr · Answer

ok tu ma fait un scan rapide un complet c'est mieux car plus efficace

relance le stp et coche scan complet

vaness · Answer

voici le rapport du scan complet !
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4735

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/10/2010 14:27:22
mbam-log-2010-10-03 (14-27-22).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Elément(s) analysé(s): 199669
Temps écoulé: 1 heure(s), 15 minute(s), 6 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\rené\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0DD8156C-9984-4101-A963-6D14820F1518}\RP983\A0105806.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.

cloclo · Answer

Voila le rapport de Malware de cloclo :

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4736

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/10/2010 14:56:14
mbam-log-2010-10-03 (14-56-14).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 251887
Temps écoulé: 1 heure(s), 16 minute(s), 19 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\Propriétaire\Application Data\Soft2PC\Software\software.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\Propriétaire\Application Data\Soft2PC\Software\softwareHP.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP602\A0169859.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{3BC31158-8839-4D06-949D-B691773A7526}\RP602\A0169860.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.

benurrr · Answer

Télécharge Rsit:outil de diagnostique

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit


Tutoriel pour t'aider

https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm


si le rapport ne passe pas sur le forum à cause de sa longueur envoie-le sur : cijoint

http://www.cijoint.fr/

fais parcourir ,

puis envoie le fichier.


renvoie le lien dans ta prochaine réponse .

cloclo · Answer

Bonsoir,

Voici les resultats donnés par RSIT :

log.txt
*****

Logfile of random's system information tool 1.08 (written by random/random)
Run by Propriétaire at 2010-10-03 22:25:01
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 32 GB (59%) free of 54 GB
Total RAM: 1279 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:26:04, on 03/10/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\AVG\AVG9\avgchsvx.exe
C:\Program Files\AVG\AVG9\avgrsx.exe
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\AVG\AVG9\avgwdsvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
C:\Program Files\AVG\AVG9\avgemc.exe
C:\Program Files\AVG\AVG9\avgnsx.exe
C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AVG\AVG9\avgcsrvx.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\windows\system\hpsysdrv.exe
C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\AVG\AVG9\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
C:\Program Files	rend micro\Propriétaire.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.abonnement.grolier.fr/...
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [EPSON Stylus D78 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBGE.EXE /FU "C:\WINDOWS\TEMP\E_S3B37.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\COMPAQ\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ChkAdmin] C:\PROGRA~1\Compaq\COMPAQ~1\CHKADMIN.EXE
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.wanadoo.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {1C3DE665-D259-4C72-9D7D-C51FCB4CCFB9} (Panasonic Network Camera) - http://212.9.30.37:8080/SysCamInst.cab
O16 - DPF: {28C08CDD-7AD3-462B-90C7-453E026894A9} (RtspVaPgDLinkCtrl Class) - http://www.normandie-webcam.com/plugins/RtspVaPgDec/RtspVaPgDec.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://www.cabourg.net/meteocam/AxisCamControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: avgsecuritytoolbar - {F2DDE6B2-9684-4A55-86D4-E255E237B77C} - C:\Program Files\AVG\AVG9\Toolbar\IEToolbar.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - avgrsstx.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Security Toolbar Service - Unknown owner - C:\Program Files\AVG\AVG9\Toolbar\ToolbarBroker.exe
O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Compaq Local Alerter (CPQALERT) - Hewlett-Packard Company - C:\Program Files\Compaq\Compaq Management Agents\cpqalert.exe
O23 - Service: cpqdmi - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\cpqdmi.exe
O23 - Service: Compaq DMI Web Agent (cpqWebDmi) - Compaq Computer Corporation - C:\PROGRA~1\Compaq\COMPAQ~1\CPQWEB~1\WebDmi.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Win32Sl (WIN32SL) - Intel - C:\Program Files\Compaq\Compaq Management Agents\Dmi\Win32\bin\Win32sl.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

cloclo · Answer

J'ai l'impression que les fichiers ne passent pas ;
Je les ai mis sur cijoint.fr


http://www.cijoint.fr/cjlink.php?file=cj201010/cij0e6zMi6.txt

http://www.cijoint.fr/cjlink.php?file=cj201010/cijknF0jya.txt

benurrr · Answer

cloclo tu ne doit plus avoir de pub ni lost 

mais analyser se fichier içi

Clique sur ce lien :

http://www.cijoint.fr/

Clique sur Parcourir et cherche le fichier 

C:\Program Files\BroadJump\Client Foundation\CFD.exe 

Clique sur Ouvrir.

Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

est ajouté dans la page.

Copie ce lien dans ta réponse. C:\Program Files\BroadJump\Client Foundation\CFD.exe

cloclo · Answer

Bonjour,

je n'ai effectivement plus de pub ni lo.st.

Voici le fichier CFD.exe ;
je l'ai renommé CFD.txt car cijoint ne permet pas de deposer des .exe

http://www.cijoint.fr/cjlink.php?file=cj201010/cijE6XNDpX.txt

Bonne journée

benurrr · Answer

impossible d'ouvrir ton rapport si tu la encore copie le directement içi

cloclo · Answer

Je suis au boulot ; je le poste ici ce soir ; C'est bien le fichier CFD.exe ?

benurrr · Answer

oui ok a se soir

cloclo · Answer

Bonsoir,

je n'arrive pas à l'inserer ici.
J'ai refait une tentative sur cijoint en l'appelant CFD.doc cette fois.

http://www.cijoint.fr/cjlink.php?file=cj201010/cijhWtbiv7.doc

benurrr · Answer

illisible

et tu peut pas le poster peut-etre trop long fait le en 3ou 4 partie içi

cloclo · Answer

Je n'arrive pas a faire du copier/coller car ce sont des caracteres speciaux a l'interieur. Le fichier fait 368 Ko.

cloclo · Answer

je l'ai zippé toujours sur cijoint :

http://www.cijoint.fr/cjlink.php?file=cj201010/cijAG0eKqa.zip

cloclo · Answer

non c'est le fichier cfd.exe pris dans le directory C:\Program Files\BroadJump\Client Foundation ; je ne l'ai pas analysé

benurrr · Answer

c'est se que j'ai présumer je l'ai fait analyser il est bon pas de soucie 

Télécharge DelFix sur ton bureau. 

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe 

Lance le, tape 2 puis valide en appuyant sur [Entrée] 

Patiente pendant le scan jusqu'à l'ouverture du rapport. 

Copie/Colle le contenu du rapport dans ta prochaine réponse. 

Note : Le rapport se trouve également sous C:\DelFixSearch  

Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C.., 
Mais C.. de penser que ­tu es libre...Merci a australe13

cloclo · Answer

J'ai mis DelFix + "recherche" (j'ai pas fait la "suppression")

Voici le rapport

Rapport DelFix v5.2 - 04/10/2010 à 21:35,36
Mis à jour le 04/10/10 à 21h30 par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Navigateur : Internet Explorer  [Navigateur par défaut]
Processeur : AMD Athlon(tm) XP 2200+
Mémoire vive totale : 1,24 Go
Nom d'utilisateur : Propriétaire - BORA-BORA (Administrateur)
Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\DelFix.exe


~~~~~~ Dossiers ~~~~~~

Présent: C:\RSIT
Présent: C:\Program Files\Ad-Remover
Présent: C:\Program Files\List_Kill'em
Présent: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em

~~~~~~ Fichiers ~~~~~~

Présent: C:\List'em.txt
Présent: C:\Ad-Report-CLEAN[1].txt
Présent: C:\Ad-Report-SCAN[1].txt
Présent: C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
Présent: C:\Documents and Settings\Propriétaire\Bureau\AD-R.lnk
Présent: C:\Documents and Settings\Propriétaire\Bureau\Kill'em.txt
Présent: C:\Documents and Settings\Propriétaire\Bureau\More.txt

~~~~~~ Registre ~~~~~~

Clé Présente: HKLM\Software\TrendMicro
Clé Présente: HKCU\SOFTWARE\Ad-Remover
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Présente: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em


########## EOF - "C:\DelFixSearch.txt" - [1574 octets] ##########

benurrr · Answer

tu peut lancer la suppression

cloclo · Answer

Voila le rapport de suppression de DelFix :

Rapport DelFix v5.2 - 04/10/2010 à 21:42,53
Mis à jour le 04/10/10 à 21h30 par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Navigateur : Internet Explorer  [Navigateur par défaut]
Processeur : AMD Athlon(tm) XP 2200+
Mémoire vive totale : 1,24 Go
Nom d'utilisateur : Propriétaire - BORA-BORA (Administrateur)
Exécuté depuis : C:\Documents and Settings\Propriétaire\Bureau\DelFix.exe


~~~~~~ Dossiers ~~~~~~

Supprimé : C:\RSIT
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em

~~~~~~ Fichiers ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\RSIT.exe
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\Kill'em.txt
Supprimé : C:\Documents and Settings\Propriétaire\Bureau\More.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\List_Kill'em


########## EOF - "C:\DelFixSuppr.txt" - [1564 octets] ##########

benurrr · Answer

Ok 

tu va télécharger Ccleaner http://dl.commentcamarche.net/www.commentcamarche.net/download/files/ccsetup227_slim.exe

ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
 Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre). 

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage". 

içi mode d'emploi pour ccleaner

https://www.malekal.com/tutoriel-ccleaner/

cloclo · Answer

J'ai fait tout ça !

benurrr · Answer

ccleaner et malwarbyte tu les garde et utilise les souvent

a tu d'autre soucie ?

cloclo · Answer

Non pas d'autre souci !

benurrr · Answer

cool 

des question ?

cloclo · Answer

Non pas de question (ou j'en aurai beaucoup trop pour essayer de tout maitriser).

Je crois comprendre que c'est terminé !

Je te remercie pour ton aide, pour le temps que tu as passé à m'aider (c'est quand meme pas rien que de se debarasser de ce truc la) et pour ta competence.

Inutile de te dire que seul je n'y serais pas arrivé.

Encore merci ...

A+

benurrr · Answer

de rien et bon surf

un peu de lecture

https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares

cloclo · Answer

Merci pour le lien ; je vais etudier ça de plus pres.

benurrr · Answer

bye

Lo.st + fenetre de pub - Page 3

Discussions similaires

Newsletters