Je n'arrive plus à surfer sur le net

Résolu
Bonsoir, bonsoir

alors comment expliquer mon problème

depuis ce matin : j'ai un gros soucis pour surfer sur le net

par exemple : je tape "comment ça marche" sur "google" , les reponses s'affichent MAIS quand je clic sur le lien : une autre page s'affiche, en général une publicité soit pour des kdos soit pour des sites de rencontre....

C'est la premiere fois, et c'est plutot plus que génant.....

merci pour l'aide de que vous pourrez m'apporter

nini

22 réponses

Résumé de la discussion

Le problème décrit est une navigation où les résultats de recherche conduisent à des liens qui s’ouvrent sur des pages publicitaires, rendant la consultation gênante et intrusive. Plusieurs indices évoquent une infection ou une extension malveillante sur Windows Vista et Internet Explorer 8, avec des références à UsbFix et à des rapports d’Adware. Des solutions évoquées incluent des scans de sécurité et des nettoyages, comme ComboFix et TDSSKiller, ainsi que le nettoyage des registres et le contrôle des disques et d’amorçage. En cas de persistance, des rapports de nettoyage et des éléments supprimés apparaissent dans des dossiers et fichiers, et il peut être nécessaire de réévaluer l’état des disques après intervention.

Bobot (l’IA à votre service)
  1. Contributeur
    Bonjour

    regarde ceci https://www.commentcamarche.net/faq/16220-bloquer-les-fenetres-pop-up

    Cordialement
    0
    1. et bien, dejà merci pour ta réponse mais voilà
      ce ne sont pas des pop up qui s'affichent sur ma page, ou qui m'envahisse
      c'est comment expliquer.....au lieu de m'envoyer sur le bon site , ça m'envois sur toute autre chose qui n'a rien a voir

      exemple : je tape "price minister" sur google
      les liens s'affichent : je clic sur price miniter.com
      la page s'affiche nikel ;
      je clic sur "mon compte" et là.......une autre page , une pub.

      TOutes les options pour bloquer les pop ups sont mises.....

      je desespere car chaque jour y'a quelque chose.......
      0
    2. Contributeur
      Ok je te transfère en virus sécurité pour voir ^^

      @+
      0
    3. merci beaucoup
      0
  2. salut

    ▶ Télécharge TDSSKiller

    ▶ Lance le ( Utilisateurs de vista/Seven -> Clic droit puis " Exécuter en tant que........... " )

    L'outil va télécharger automatiquement la dernière version de TDSSKiller puis lancera une analyse.

    Patiente pendant le scan. A la fin de l'analyse, appuies sur une touche. Un rapport va s'ouvrir.

    ▶ Copie/Colle son contenu dans ta prochaine réponse.

    Note : Le rapport se trouve également sous C:\tdsskiller.txt.
    0
    1. bonsoir
      merci beaucoup
      alors le resultat du rapport : INFECTION : NOT FOUND
      0
  3. ▶ Télécharge ici : Ad-remover sur ton bureau :

    ▶ Déconnecte toi et ferme toutes applications en cours !

    si tu as XP => double clique
    si tu as Vista ou windows 7 => clic droit "executer en tant que...."


    ▶ sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

    ▶ clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

    ▶ Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

    ▶ Laisse travailler l'outil et ne touche à rien ...

    ▶ Poste le rapport qui apparait à la fin , sur le forum ...

    ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

    0
    1. alors j'arrivais encore apres plusieurs tentatives à me diriger sur les bonnes pages, MAIS depuis que j'ai cliké sur nettoyer : le pc s'est remis en route et là : j'ai du changer de pc car ça ne reagis meme plus. Je n'arrive meme plus à me rendre sur mon hotmail....

      ça va pas etre trop facile pour te coller le rapport

      10 fichiers en quarantaine
      18 fichiers : backup
      0
  4. desinstalle tout ce qui contient le mot " toolbar"
    0
    1. ok....j'y vais......ça m'epuise tout ça dit dont....
      0
    2. alors j'ai été dans supprimer programme : j'ai supprimé google toolbar
      et supprimé un dossier nommé toolbar sur C

      j'espere que ce sera bon ...je desespere
      0
    3. bon : je ne veux pas crier victoire trop vite mais....là je te répond de ce fameux pc.....

      mais tout ça est dû à quoi ? histoire de pas recommencer.....
      0
    4. en tout cas MERCI à vous deux, VRAIMENT.....

      bon, ben y'a plus qu'à poster mes autres problèmes de pc sur les autres forum.....vais je finir un jour.........

      MERCI MERCI MERCI
      0
  5. pourquoi tu as tronqué ton rapport ?
    0
    1. c'est pas fini !!!
      0
      1. non????
        faut que je remette le rapport alors?
        0
      2. _
        0
    2. oui si j'ai besoin de revenir chercher un detail je fais comment ?

      desactive tes protections puis enregistre ceci sur ton bureau

      Pre_Scan

      si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

      une fois telechargé lance-le , laisse faire le scan puis colle le contenu de " rapport.txt" qui apparaitra à son terme , sur le bureau.

      si l'outil semble ne pas avoir fonctionné clique plusieurs fois très rapidement dessus
      0
      1. -
        0
      2. t inquiete on peut rien faire avec ca
        0
      3. alors alors
        j'ai lancé "pre scan"

        ça m'a relancé mon pc.....et maintenant je ne peux plus me connecter....

        quand je fais verifier le pb : sfr n'est pas configuré pour établir une connexion au port "service web http avec cet ordinateur

        verifier la configuration actuelle du serveur proxy
        0
    3. tu avais desactivé tes protections ?
      0
      1. oui ...
        0
      2. ça y est.....
        0
    4. tu as pas Pre_scan.txt sur ton bureau ?
      0
      1. j'ai du recommencer :

        ¤ XP | Vista | Seven - 32/64 ¤

        Mis à jour le 14/04/2011 | 00.25 par g3n-h@ckm@n
        Scan : 02:38:34 | 14/04/2011

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤ Proxy ¤¤¤¤¤¤¤¤¤¤

        Supprimé : Proxyserver -> http=127.0.0.1:61192

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        [HKLM\..\..\Winlogon] | Shell -> Aucune modification : explorer.exe -> explorer.exe
        [HKLM\..\..\Winlogon] | AutoRestartShell -> Modification apportée : 0 -> 1
        [HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\system32\userinit.exe, -> C:\Windows\system32\userinit.exe,
        [HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Modification apportée : 0 -> 1

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        [.exe] : exefile
        [exefile | command] : "%1" %*
        [.com] : comfile
        [comfile | command] : "%1" %*
        [.scr] : scrfile
        [scrfile | command] : "%1" /S
        [.bat] : batfile
        [batfile | command] : "%1" %*
        [.cmd] : cmdfile
        [cmdfile | command] : "%1" %*
        [.pif] : piffile
        [piffile | command] : "%1" %*

        ¤

        [IE | Command] | @ -> Modification apportée : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
        [Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files\Internet Explorer\iexplore.exe" %1

        ¤

        ¤

        ¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

        [Ndisuio] | Start -> Aucune modification : 3 -> 3
        [lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [agp440] | Start -> Modification apportée : 3 -> 2 : Service Redemarré
        [Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [EapHost] | Start -> Modification apportée : 3 -> 2 : Service Actif
        [Wlansvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [SharedAccess] | Start -> Modification apportée : 4 -> 2 : Service Redemarré
        [windefend] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [WerSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
        [wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

        ¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

        [HKCU | Main] | Start Page -> Modification apportée : http://www.sfr.fr/accueil/adsl.html -> http://www.google.com/
        [HKCU | Main] | Local Page -> Aucune Modification : C:\Windows\system32\blank.htm -> C:\Windows\system32\blank.htm
        [HKCU | Main] | Search Page -> Modification apportée : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

        [HKLM | Main] | Start Page -> Modification apportée : http://fr.msn.com/ -> http://go.microsoft.com/fwlink/?LinkId=69157
        [HKLM | Main] | Local Page -> Aucune Modification : C:\Windows\System32\blank.htm -> C:\Windows\System32\blank.htm
        [HKLM | Main] | Default_Search_URL -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896
        [HKLM | Main] | Default_Page_URL -> Modification apportée : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://go.microsoft.com/fwlink/?LinkId=69157
        [HKLM | Main] | Search Page -> Modification apportée : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        C:\Windows\explorer.exe -> Processus stoppé

        ¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

        Supprimé : [HKCU\..\..\Mountpoints2\{8ef3a139-1abe-11dd-b64d-001b385cd5a1}] -> command : F:\nideiect.com

        ¤¤¤¤¤¤¤¤¤¤ MBR ¤¤¤¤¤¤¤¤¤¤

        MBRCheck, version 1.2.3

        (c) 2010, AD

        Analysis of file "C:\MBR\MBR.bin":

        Unknown MBR code

        Done!
        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        explorer.exe -> Processus redémarré

        Fin : 02:38:39

        ¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤
        0
      2. mais comment connais tu tout ça?

        tu bosses pas demain, car il se fait tard........je voudrais pas qu'à cause de moi tu n'ailles pas te coucher....
        0
      3. sfr t'embete plus avec le proxy si je ne m'abuse ?

        non je travaille pas lol
        0
      4. non.....pour l'instant........tout va bien....
        0
      5. je peux maintenant tout effacer?
        0
    5. non encore des infections

      ▶ Télécharge ici : USBFIX sur ton bureau

      branche tous tes periphériques sans les ouvrir

      /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


      sur l'icône Usbfix située sur ton Bureau.
      Sur la page, clique sur le bouton :

      ▶ choisi l option Suppression

      ▶ UsbFix scannera ton pc , laisse travailler l outil.

      ▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

      ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      0
      1. il me demande d'envoyer mon rapport car plus fichiers infectieux....
        0
    6. oui et colle le contenu du texte ici
      0
      1. là y a quand meme des infos perso....
        0
    7. spybot dans d:\ => poubelle

      tes infos perso ? je vois pas où

      pas plus que tout le monde du moins....

      Télécharge ici :OTL

      enregistre le sur ton Bureau.

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."


      sur OTL.exe pour le lancer.

      => Configuration

      ▶Clic sur Analyse.

      A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

      Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

      ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

      ▶ Clique sur Parcourir et cherche le fichier ci-dessus.

      ▶ Clique sur Ouvrir.

      ▶ Clique sur "Cliquez ici pour déposer le fichier".

      juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

      http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

      ▶ Copie ce lien dans ta réponse.

      ▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
      0
      1. pour le precedent j'ai pas osé brancher tous mes disques durs... :-(
        0
    8. recommence avec sinon ca sert à rien ! grrr !!!! ^^
      0
      1. m'en doutais que j'allais me faire crier.....mais c'est que je veux pas finir en prison moi...à quoi ça me servirais d'avoir un pc tout neuf si je vais derriere les bareaux??? bon je recommence....
        0
      2. heu....je fais pas le rapprochement là...
        0
      3. ben vu ce que j'ai sur mes disques durs...lol bref...restons concentrés
        0
      4. ah bof...
        0
      5. ############################## | UsbFix 7.043 | [Suppression]

        Mis à jour le 12/04/2011 par TeamXscript
        Lancé à 03:42:54 | 14/04/2011
        Site Web: http://www.teamxscript.org
        Submit your sample: http://www.teamxscript.org/Upload.php
        Contact: TeamXscript.ElDesaparecido@gmail.com

        CPU: Intel(R) Celeron(R) CPU 530 @ 1.73GHz
        Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
        Internet Explorer 8.0.6001.19048

        Pare-feu Windows: Activé
        Antivirus: Norton Internet Security 2007 [(!) Disabled | (!) Outdated]
        Firewall: Norton Internet Security 2007 [(!) Disabled]
        RAM -> 2037 Mo
        C:\ (%systemdrive%) -> Disque fixe # 51 Go (11 Go libre(s) - 21%) [ACER] # NTFS
        D:\ -> Disque fixe # 51 Go (38 Go libre(s) - 74%) [DATA] # NTFS
        E:\ -> CD-ROM

        ################## | Éléments infectieux |

        Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2128124994-3560897907-105721754-1000
        Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2128124994-3560897907-105721754-1000

        ################## | Registre |

        ################## | Mountpoints2 |

        ################## | Listing |

        [14/04/2011 - 03:45:30 | SHD ] C:\$RECYCLE.BIN
        [31/07/2007 - 11:12:22 | N | 3380] C:\-20070731.log
        [13/04/2011 - 23:44:35 | D ] C:\Acer
        [14/04/2011 - 01:24:59 | N | 804] C:\Ad-Report-CLEAN[1].txt
        [14/04/2011 - 01:18:54 | N | 7964] C:\Ad-Report-CLEAN[2].txt
        [14/04/2011 - 01:13:25 | N | 8998] C:\Ad-Report-SCAN[1].txt
        [11/08/2004 - 21:40:00 | N | 5280] C:\adinst16.dll
        [11/08/2004 - 21:40:00 | N | 28672] C:\adinst32.dll
        [25/09/2005 - 20:11:20 | N | 2494464] C:\advrcntr2.dll
        [18/09/2006 - 23:43:36 | N | 24] C:\autoexec.bat
        [14/04/2011 - 03:09:08 | RASHD ] C:\Autorun.inf
        [13/04/2011 - 04:35:17 | D ] C:\backup
        [26/02/2008 - 00:18:54 | D ] C:\BJPrinter
        [31/07/2007 - 18:17:41 | D ] C:\Book
        [16/12/2009 - 16:23:19 | D ] C:\Boot
        [11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
        [31/07/2007 - 18:19:44 | N | 8192] C:\BOOTSECT.BAK
        [26/02/2008 - 00:18:51 | D ] C:\CanonMP
        [18/09/2006 - 23:43:37 | N | 10] C:\config.sys
        [02/11/2006 - 15:02:03 | SHD ] C:\Documents and Settings
        [04/10/2007 - 02:05:06 | D ] C:\DRV
        [29/11/2010 - 18:33:19 | N | 90] C:\error.log
        [05/03/2008 - 19:00:59 | D ] C:\Intel
        [25/03/2008 - 20:39:00 | N | 0] C:\IO.SYS
        [08/09/2009 - 02:43:31 | N | 993] C:\IPH.PH
        [16/08/2005 - 08:49:12 | N | 40960] C:\junction.exe
        [14/04/2011 - 02:38:37 | D ] C:\Kill'em
        [29/11/2006 - 17:35:22 | N | 512] C:\MDR.iss
        [25/03/2008 - 20:39:00 | N | 0] C:\MSDOS.SYS
        [14/12/2009 - 23:03:08 | D ] C:\MSSQL7
        [14/04/2011 - 02:20:53 | ASH | 2450808832] C:\pagefile.sys
        [04/09/2009 - 20:17:11 | D ] C:\PerfLogs
        [14/04/2011 - 01:16:46 | D ] C:\Program Files
        [14/04/2011 - 01:16:46 | HD ] C:\ProgramData
        [31/07/2007 - 10:15:11 | N | 420] C:\RHDSetup.log
        [31/07/2007 - 11:02:24 | N | 32] C:\setup.log
        [30/01/2009 - 17:47:16 | N | 58760] C:\symlcsv1.exe
        [14/04/2011 - 01:45:53 | SHD ] C:\System Volume Information
        [14/04/2011 - 01:07:55 | D ] C:\tdsskiller
        [14/04/2011 - 01:10:10 | N | 63702] C:\TDSSKiller.2.4.21.0_14.04.2011_01.07.58_log.txt
        [31/07/2007 - 11:02:09 | D ] C:\TEM
        [14/04/2011 - 03:45:30 | D ] C:\UsbFix
        [14/04/2011 - 03:42:55 | A | 3257] C:\UsbFix.txt
        [14/04/2011 - 03:11:11 | N | 144791384] C:\UsbFix_Upload_Me_NINI_PORTABLE.zip
        [02/05/2010 - 22:32:59 | D ] C:\Users
        [14/04/2011 - 02:20:50 | D ] C:\Windows
        [14/04/2011 - 03:45:30 | SHD ] D:\$RECYCLE.BIN
        [17/03/2011 - 21:55:00 | N | 92517] D:\1212943300.gif
        [09/11/2010 - 16:42:19 | N | 81006] D:\18455848.jpg
        [14/04/2011 - 00:30:27 | D ] D:\2011-04-11 nouvelles photos
        [22/12/2010 - 00:10:21 | N | 131258] D:\324138599-916d1bb2-afb6-4c87-a130-0a72f3a3ee82_1200.jpg
        [08/04/2011 - 01:02:28 | N | 24460] D:\4378589832.jpg
        [26/03/2011 - 20:02:57 | N | 149195] D:\57936810.jpg
        [08/04/2011 - 01:29:20 | N | 15855] D:\874538536_ML.jpg
        [08/04/2011 - 01:23:34 | N | 16136] D:\874729456_ML.jpg
        [13/04/2011 - 23:13:38 | D ] D:\Acer
        [18/01/2011 - 00:48:13 | N | 19626] D:\alice conduto bernardo.jpg
        [13/04/2011 - 21:53:10 | D ] D:\ANNIV
        [[14/04/2011 - 03:09:08 | RASHD ] D:\Autorun.inf
        [13/01/2011 - 02:49:00 | N | 23378] D:\bibliotheque-legend.jpg
        [14/12/2010 - 01:33:08 | N | 19456] D:\bigben-cyberbyke-nintendo-wii_c.jpg
        [03/02/2011 - 16:25:39 | N | 73140] D:\bougie.jpg
        [26/03/2011 - 19:16:46 | N | 24478] D:\Capture01.jpg
        [26/03/2011 - 19:11:12 | N | 122072] D:\corvette_police_car.jpg
        [08/03/2011 - 06:08:57 | N | 162791] D:\CUISINE.irs
        [13/04/2011 - 23:35:00 | D ] D:\DOCUMENTS DIVERS
        [13/04/2011 - 21:55:39 | D ] D:\DriverGenius
        [16/01/2011 - 21:32:35 | D ] D:\DRIVERS CANON
        [13/12/2010 - 16:12:56 | N | 2645948] D:\DSCF1136.JPG
        [13/12/2010 - 16:13:00 | N | 2587152] D:\DSCF1137.JPG
        [13/12/2010 - 16:13:04 | N | 2627327] D:\DSCF1138.JPG
        [01/10/2010 - 05:14:19 | D ] D:\erData
        [13/04/2011 - 23:35:45 | D ] D:\Favorites
        [[08/04/2011 - 01:50:50 | N | 16930] D:\horse.jpg
        [10/02/2011 - 06:09:32 | N | 42322] D:\INSERT 2.jpg
        [10/02/2011 - 06:09:46 | N | 37865] D:\INSERT 3.jpg
        [10/02/2011 - 06:09:18 | N | 33390] D:\INSERT.jpg
        [03/01/2011 - 00:06:48 | N | 55565] D:\ist2_14105299-happy-new-year-2011.jpg
        [13/04/2011 - 21:53:15 | D ] D:\JAQUET
        [28/01/2009 - 23:40:23 | N | 5218473] D:\Jose_Reza_-_Parabens_(Pelo_Teu_Aniversario).mp3
        [13/03/2011 - 01:58:20 | N | 21740] D:\L_147B769E8A874EF39ABB4A291A7BFEF9_iList.jpg
        [13/03/2011 - 01:58:21 | N | 23945] D:\L_31647323ED3946F2991D288728E41A5A_iList.jpg
        [13/03/2011 - 01:58:18 | N | 24543] D:\L_45CC21F93FB74787AFDF8E8C930F88AE_iList.jpg
        [13/03/2011 - 01:58:19 | N | 27428] D:\L_4B87D61599214B35B504937C40543D9C_iList.jpg
        [13/03/2011 - 01:58:19 | N | 23456] D:\L_6B6485D78EF64F5EA2CDCE4CAFB5CBFA_iList.jpg
        [13/03/2011 - 01:58:20 | N | 32515] D:\L_727023EC191B4B749CEA2B4F18F5329A_iList.jpg
        [13/03/2011 - 01:58:18 | N | 29843] D:\L_8D62790071694BC5AE2D15F6FE4DC7E6_iList.jpg
        [13/03/2011 - 01:58:18 | N | 19330] D:\L_9C0CF8699455429D99F1B17155A5D2B5_iList.jpg
        [13/03/2011 - 01:58:22 | N | 27441] D:\L_AD0E51771DA94D88B9E2AB1A49EBD9B7_iList.jpg
        [13/03/2011 - 01:58:20 | N | 35508] D:\L_CABDC1C3473A41DC9182CA8CC5F1EE71_iList.jpg
        [13/03/2011 - 01:58:23 | N | 26661] D:\L_DBF2F506D56648B09A688B9074DCB6ED_iList.jpg
        [13/03/2011 - 01:58:18 | N | 23237] D:\L_DD12C70E7CF845EBA6F42ABC9EBB7A9B_iList.jpg
        [13/03/2011 - 01:58:20 | N | 26556] D:\L_E1B9AAC65FE247F381CCA7144D475721_iList.jpg
        [13/03/2011 - 01:58:20 | N | 27296] D:\L_E2FB7592E6C6408787A90B3A41F42778_iList.jpg
        [13/04/2011 - 21:55:40 | D ] D:\Nero Recode
        [13/04/2011 - 21:55:40 | D ] D:\NeroVision
        [13/04/2011 - 21:56:10 | D ] D:\PcSetup
        [13/04/2011 - 21:52:46 | D ] D:\Picasa
        [01/05/2006 - 20:30:10 | N | 341504] D:\RegistryCleaner.exe
        [13/04/2011 - 21:55:33 | D ] D:\REMY
        [26/03/2011 - 18:09:53 | N | 43] D:\s.gif
        [13/04/2011 - 00:05:57 | N | 104800] D:\SEB.wmv
        [12/04/2011 - 05:16:10 | N | 8933319] D:\SEBASTIEN.WMV
        [12/04/2011 - 22:43:17 | N | 21280] D:\SEBASTIEN_0001.jpg
        [12/04/2011 - 22:44:55 | N | 20582] D:\SEBASTIEN_0002.jpg
        [12/04/2011 - 22:45:08 | N | 19989] D:\SEBASTIEN_0003.jpg
        [12/04/2011 - 22:45:19 | N | 20143] D:\SEBASTIEN_0004.jpg
        [12/04/2011 - 22:45:47 | N | 22263] D:\SEBASTIEN_0005.jpg
        [13/04/2011 - 02:25:29 | N | 22892] D:\SEBASTIEN_0006.jpg
        [13/04/2011 - 02:27:50 | N | 19047] D:\SEBASTIEN_0007.jpg
        [13/04/2011 - 01:39:31 | N | 31142440] D:\SEB_0001.wmv
        [11/08/2007 - 21:23:32 | N | 344545672] D:\Setup.exe
        [13/04/2011 - 03:48:42 | N | 15360] D:\SPECTACLE SEB.MSWMM
        [03/10/2007 - 16:13:16 | SHD ] D:\System Volume Information
        [19/02/2011 - 00:01:56 | N | 1166454] D:\untitled.bmp
        [13/04/2011 - 21:56:26 | D ] D:\VIDEOS
        [13/04/2011 - 21:54:35 | D ] D:\VIDEOS CLOCHETTE
        [27/03/2011 - 17:40:03 | N | 57225] D:\VISITE REMY police.XIN
        [26/03/2011 - 18:01:26 | N | 49757] D:\VISITE REMY.XIN

        ################## | Vaccin |

        C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
        D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)

        ################## | Upload |

        ################## | E.O.F |
        0
    9. le 13.04.2011 à 4.20 du matin heure francaise tu as reinfecté ton PC

      donc il y a 15 mn

      DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!! (car l'outil est detecté a tort comme infection contenant un module qui sert à arrêter des processus , et un autre servant à prendre des droits dans le registre pour effectuer des suppressions)

      ▶ Télécharge ici :List_Kill'em

      et enregistre le sur ton bureau et lance l'installation

      Laisse coché :

      ♦ Executer List_Kill'em

      une fois terminée , clic sur "terminer"

      choisis l'option Search

      ▶ laisse travailler l'outil

      Attention : il se peut que l'outil bloque anormalement longtemps arrivé à 95%, relance-le avec le raccourci sur le bureau sans l'arreter , puis clique sur le tout petit "X" en bas de la fenetre d'accueil du programme, ca le debloquera pour finir son scan

      ▶ Poste les rapports qui apparaitront sur ton bureau : List'em.txt et More.txt

      ▶▶▶ NE LES POSTE PAS SUR LE FORUM

      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

      ▶ Clique sur Parcourir et selectionne , un par un , les fichiers concernés apparus sur ton bureau

      ▶ Clique sur Ouvrir.

      ▶ Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

      est ajouté dans la page.

      ▶ Copie ces liens dans ta réponse.
      0
      1. line 4375 (filr "C:\program Files\list_kill'em\List_Kill'em.exe") :

        Error : error in expression
        0
    10. tu dois avoir un fichier List'em.txt dans le dossier d'installation de list_kill'em , poste-le
      0
      1. ca me met le message d'erreur quand je lance la recherche.....
        0
      2. tape ca dans recherche :

        List'em.txt
        0
      3. http://www.cijoint.fr/cjlink.php?file=cj201104/cij5GJmUGw.txt
        0
      4. je pense qu'apres tout ça , on va aller faire dodo.........du moins, moi.....
        0
    11. Lancé depuis: c:\users\Nalidia\Downloads\ComboFix.exe
      0
      1. alors, j'ai desactivé windows defender
        j'ai lancé le logiciel via niniFix.exe
        et donc :

        ComboFix 11-04-13.06 - Nalidia 14/04/2011 22:09:49.4.1 - x86
        Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2037.895 [GMT 2:00]
        Lancé depuis: c:\users\Nalidia\Downloads\niniFix.exe
        SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
        .
        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2011-03-14 au 2011-04-14 ))))))))))))))))))))))))))))))))))))
        .
        .
        2011-04-14 20:15 . 2011-04-14 20:15 -------- d-----w- c:\users\Nalidia\AppData\Local\temp
        2011-04-14 20:15 . 2011-04-14 20:15 -------- d-----w- c:\users\Default\AppData\Local\temp
        2011-04-14 20:06 . 2011-04-14 20:06 -------- d-----w- c:\users\Nalidia\AppData\Local\MigWiz
        2011-04-14 19:53 . 2011-04-14 20:04 -------- d-----w- C:\niniFix
        2011-04-14 19:21 . 2011-04-14 19:32 -------- d-----w- C:\ComboFix
        2011-04-14 02:40 . 2011-04-14 02:49 -------- d-----w- c:\program files\List_Kill'em
        2011-04-14 00:56 . 2011-04-14 02:17 -------- d-----w- C:\UsbFix
        2011-04-14 00:38 . 2011-04-14 02:40 -------- d-----w- C:\Kill'em
        2011-04-13 23:12 . 2011-04-13 23:12 -------- d-----w- c:\program files\Ad-Remover
        2011-04-13 23:07 . 2011-04-14 18:59 -------- d-----w- C:\tdsskiller
        2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\CONEXANT
        2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\CCleaner
        2011-04-13 22:27 . 2010-12-24 03:42 -------- d-----w- c:\program files\Convar
        2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Capturino 1.4
        2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Canon
        2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Apoint2K
        2011-04-13 22:27 . 2011-04-13 22:27 -------- d-----w- c:\program files\Alwil Software
        2011-04-13 22:26 . 2011-04-13 22:27 -------- d-----w- c:\program files\Ahead
        2011-04-13 22:25 . 2011-04-13 22:26 -------- d-----w- c:\program files\Activation Assistant for the 2007 Microsoft Office suites
        2011-04-13 22:25 . 2011-04-13 22:25 -------- d-----w- c:\program files\Acer Inc
        2011-04-13 22:25 . 2011-04-13 22:25 -------- d-----w- c:\program files\Acer GameZone
        2011-04-13 22:25 . 2011-04-13 22:25 -------- d-----w- c:\program files\ACER Crystal Eye webcam
        2011-04-13 22:21 . 2011-04-13 22:24 -------- d-----w- c:\program files\Acer Arcade Deluxe
        2011-04-13 19:39 . 2011-04-13 19:39 -------- d-----w- c:\users\Nalidia\AppData\Local\Apps
        2011-04-13 19:18 . 2011-04-13 19:18 -------- d-----w- c:\users\Nalidia\AppData\Roaming\Lavasoft
        2011-04-13 12:39 . 2011-03-03 13:25 2041856 ----a-w- c:\windows\system32\win32k.sys
        2011-04-13 12:34 . 2011-03-03 15:42 739328 ----a-w- c:\windows\system32\inetcomm.dll
        2011-04-13 02:33 . 2011-04-13 02:35 -------- d-----w- C:\backup
        2011-04-13 01:21 . 2011-04-13 01:21 -------- d-----w- c:\users\Nalidia\AppData\Roaming\ParetoLogic
        2011-04-13 01:21 . 2011-04-13 01:21 -------- d-----w- c:\users\Nalidia\AppData\Roaming\DriverCure
        2011-04-13 01:20 . 2011-04-13 10:41 -------- d-----w- c:\programdata\ParetoLogic
        2011-04-13 00:13 . 2011-03-15 04:05 6792528 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{8F36143A-117A-412E-9A9A-BC60222D4440}\mpengine.dll
        2011-04-12 23:39 . 2004-08-11 19:40 5280 ----a-w- c:\windows\system\adinst16.dll
        2011-04-12 23:39 . 2004-08-11 19:40 28672 ----a-w- c:\windows\system\adinst32.dll
        2011-04-12 23:38 . 2004-08-11 19:40 5280 ----a-w- c:\windows\system32\adinst16.dll
        2011-04-12 23:38 . 2004-08-11 19:40 28672 ----a-w- c:\windows\system32\adinst32.dll
        2011-04-12 23:37 . 2004-08-11 19:40 5280 ----a-w- c:\windows\adinst16.dll
        2011-04-12 23:37 . 2004-08-11 19:40 28672 ----a-w- c:\windows\adinst32.dll
        2011-04-12 23:37 . 2004-08-11 19:40 5280 ------w- C:\adinst16.dll
        2011-04-12 23:37 . 2004-08-11 19:40 28672 ------w- C:\adinst32.dll
        2011-04-12 22:54 . 2005-09-25 18:11 2494464 ----a-w- c:\windows\system\advrcntr2.dll
        2011-04-12 22:54 . 2005-09-25 18:11 2494464 ----a-w- c:\windows\system32\advrcntr2.dll
        2011-04-12 22:53 . 2005-09-25 18:11 2494464 ----a-w- c:\windows\advrcntr2.dll
        2011-04-12 22:53 . 2005-09-25 18:11 2494464 ------w- C:\advrcntr2.dll
        2011-04-09 00:13 . 2011-04-12 22:30 -------- d-----w- c:\program files\Common Files\Nero
        2011-03-31 07:13 . 2011-03-31 07:13 10344 ----a-w- c:\windows\system32\drivers\symlcbrd.sys
        2011-03-28 12:32 . 2011-03-28 12:32 -------- d-----w- c:\users\Nalidia\AppData\Roaming\Anthropics
        2011-03-25 23:48 . 2011-03-25 23:48 4284416 ----a-w- c:\windows\system32\GPhotos.scr
        2011-03-23 11:07 . 2011-02-22 13:33 1068544 ----a-w- c:\windows\system32\DWrite.dll
        2011-03-23 11:07 . 2011-02-22 14:13 288768 ----a-w- c:\windows\system32\XpsGdiConverter.dll
        2011-03-23 11:07 . 2011-02-22 13:33 797696 ----a-w- c:\windows\system32\FntCache.dll
        2011-03-17 18:53 . 2011-03-17 18:54 -------- d-----w- c:\users\Nalidia\AppData\Local\{1BF89ACE-7E9F-4AC4-A672-D72DA0C47E40}
        2011-03-17 00:04 . 2011-03-17 00:05 -------- d-----w- c:\users\Nalidia\AppData\Local\{DCDDA93C-5270-41EE-A590-63462B0BDCBD}
        2011-03-16 02:31 . 2011-03-16 02:31 -------- d-----w- c:\users\Nalidia\AppData\Local\{CE32DBC7-BFE5-4B5D-98FE-FC005170F5AF}
        .
        .
        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2011-04-14 02:17 . 2011-04-14 02:16 146870197 ----a-w- C:\UsbFix_Upload_Me_NINI_PORTABLE.zip
        2011-03-09 15:26 . 2010-06-24 10:33 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
        2011-02-24 21:12 . 2011-02-24 21:12 653576 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
        2011-02-02 17:11 . 2009-12-15 20:47 222080 ------w- c:\windows\system32\MpSigStub.exe
        2011-01-20 16:37 . 2011-02-10 02:25 638336 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
        2011-01-20 16:08 . 2011-02-10 02:25 478720 ----a-w- c:\windows\system32\dxgi.dll
        2011-01-20 16:08 . 2011-02-10 02:25 219648 ----a-w- c:\windows\system32\d3d10_1core.dll
        2011-01-20 16:08 . 2011-02-10 02:25 160768 ----a-w- c:\windows\system32\d3d10_1.dll
        2011-01-20 16:08 . 2011-02-10 02:25 189952 ----a-w- c:\windows\system32\d3d10core.dll
        2011-01-20 16:08 . 2011-02-10 02:25 1029120 ----a-w- c:\windows\system32\d3d10.dll
        2011-01-20 16:07 . 2011-02-10 02:25 37376 ----a-w- c:\windows\system32\cdd.dll
        2011-01-20 16:07 . 2011-02-10 02:25 258048 ----a-w- c:\windows\system32\winspool.drv
        2011-01-20 16:07 . 2011-02-10 02:25 586240 ----a-w- c:\windows\system32\stobject.dll
        2011-01-20 16:06 . 2011-02-10 02:25 2873344 ----a-w- c:\windows\system32\mf.dll
        2011-01-20 16:06 . 2011-02-10 02:25 26112 ----a-w- c:\windows\system32\printfilterpipelineprxy.dll
        2011-01-20 16:04 . 2011-02-10 02:25 209920 ----a-w- c:\windows\system32\mfplat.dll
        2011-01-20 16:04 . 2011-02-10 02:25 98816 ----a-w- c:\windows\system32\mfps.dll
        2011-01-20 14:28 . 2011-02-10 02:25 1554432 ----a-w- c:\windows\system32\xpsservices.dll
        2011-01-20 14:27 . 2011-02-10 02:25 876032 ----a-w- c:\windows\system32\XpsPrint.dll
        2011-01-20 14:26 . 2011-02-10 02:25 667648 ----a-w- c:\windows\system32\printfilterpipelinesvc.exe
        2011-01-20 14:25 . 2011-02-10 02:25 847360 ----a-w- c:\windows\system32\OpcServices.dll
        2011-01-20 14:24 . 2011-02-10 02:25 135680 ----a-w- c:\windows\system32\XpsRasterService.dll
        2011-01-20 14:15 . 2011-02-10 02:25 979456 ----a-w- c:\windows\system32\MFH264Dec.dll
        2011-01-20 14:14 . 2011-02-10 02:25 357376 ----a-w- c:\windows\system32\MFHEAACdec.dll
        2011-01-20 14:14 . 2011-02-10 02:25 261632 ----a-w- c:\windows\system32\mfreadwrite.dll
        2011-01-20 14:14 . 2011-02-10 02:25 302592 ----a-w- c:\windows\system32\mfmp4src.dll
        2011-01-20 14:12 . 2011-02-10 02:25 1172480 ----a-w- c:\windows\system32\d3d10warp.dll
        2011-01-20 14:11 . 2011-02-10 02:25 486400 ----a-w- c:\windows\system32\d3d10level9.dll
        2011-01-20 13:47 . 2011-02-10 02:25 683008 ----a-w- c:\windows\system32\d2d1.dll
        .
        .
        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4
        .
        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-11-22 68856]
        .
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableUIADesktopToggle"= 0 (0x0)
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "aux"=wdmaud.drv
        .
        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
        @="Driver"
        .
        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
        "Google Update"="c:\users\Nalidia\AppData\Local\Google\Update\GoogleUpdate.exe" /c
        "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" /background
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
        "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        "PlayMovie"="c:\program files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
        "DisableMonitoring"=dword:00000001
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
        "DisableMonitoring"=dword:00000001
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
        "DisableMonitoring"=dword:00000001
        .
        R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
        R2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [2010-07-07 136176]
        R3 SYMNDISV;SYMNDISV;c:\windows\System32\Drivers\SYMNDISV.SYS [2009-08-03 38448]
        R3 WPFFontCache_v0400;Cache de police de Windows Presentation Foundation 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [2010-03-18 753504]
        R3 WSVD;WSVD;c:\windows\system32\drivers\WSVD.sys [2006-09-19 80744]
        S1 IDSvix86;Symantec Intrusion Prevention Driver;c:\progra~2\Symantec\DEFINI~1\SymcData\idsdefs\20080215.002\IDSvix86.sys [2008-02-13 261680]
        S2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl [2006-11-02 13560]
        S2 ALaunchService;ALaunch Service;c:\acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]
        S3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60x.sys [2007-06-05 179712]
        .
        .
        --- Autres Services/Pilotes en mémoire ---
        .
        *NewlyCreated* - COMHOST
        .
        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
        LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
        .
        Contenu du dossier 'Tâches planifiées'
        .
        2011-04-14 c:\windows\Tasks\Google Software Updater.job
        - c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2011-04-13 21:05]
        .
        2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2011-04-13 01:04]
        .
        2011-04-14 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
        - c:\program files\Google\Update\GoogleUpdate.exe [2011-04-13 01:04]
        .
        2011-04-08 c:\windows\Tasks\Norton Internet Security - Analyse système complète - Nalidia.job
        - c:\progra~1\NORTON~1\NORTON~1\Navw32.exe [2006-11-21 04:30]
        .
        .
        ------- Examen supplémentaire -------
        .
        uStart Page = hxxp://www.sfr.fr/mobile-adsl/?sfrcpid=t1_marque_sfr_goog&s_kwcid=TC|9149|SFR||S|e|7308008106
        IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
        IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
        IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html
        DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game.zylom.com/activex/zylomgamesplayer.cab
        .
        .
        **************************************************************************
        .
        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2011-04-14 22:15
        Windows 6.0.6002 Service Pack 2 NTFS
        .
        Recherche de processus cachés ...
        .
        Recherche d'éléments en démarrage automatique cachés ...
        .
        Recherche de fichiers cachés ...
        .
        Scan terminé avec succès
        Fichiers cachés: 0
        .
        **************************************************************************
        .
        [HKEY_LOCAL_MACHINE\system\ControlSet001\Services\{49DE1C67-83F8-4102-99E0-C16DCC7EEC796}]
        "ImagePath"="\??\c:\program files\Acer Arcade Deluxe\Play Movie\000.fcl"
        .
        --------------------- CLES DE REGISTRE BLOQUEES ---------------------
        .
        [HKEY_USERS\S-1-5-21-2128124994-3560897907-105721754-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{4CF14732-2731-2128-9CAB-A4BE46491B1F}*]
        @Allowed: (Read) (RestrictedCode)
        .
        [HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
        @Denied: (A) (Users)
        @Denied: (A) (Everyone)
        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
        "BlindDial"=dword:00000000
        .
        Heure de fin: 2011-04-14 22:18:23
        ComboFix-quarantined-files.txt 2011-04-14 20:18
        ComboFix2.txt 2011-04-14 20:04
        ComboFix3.txt 2011-04-14 19:32
        ComboFix4.txt 2011-04-14 19:10
        .
        Avant-CF: 10 947 178 496 octets libres
        Après-CF: 10 918 989 824 octets libres
        .
        - - End Of File - - B55584C107D8E82ADB0DFE95A93641A9
        0
    12. hou j'ai peur d'un truc.....:S

      ==========================

      paretologic et DriverCure tu peux desinstaller ca sert à rien

      ==========================

      Fais analyser le(s) fichier(s) suivants sur Virustotal :

      Virus Total

      clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

      C:\adinst16.dll

      * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
      * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
      * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
      0
      1. oh la la...mais c'est que ça te fais vraiment peur??? c'est censé me faire tres peur aussi?

        dis, on va passer encore beaucoup de nuits ensemble? ;-P

        bon je retourne au boulot...
        ps : je trouve pas les deux fichiers à supprimer....
        0
      2. http://www.virustotal.com/file-scan/reanalysis.html?id=092e256e95d8eab7ed667c22d11ef006f3c77b039a5fe5cbd675667411bdc129-1302814633
        0
      3. http://www.virustotal.com/file-scan/report.html?id=092e256e95d8eab7ed667c22d11ef006f3c77b039a5fe5cbd675667411bdc129-1235007994
        0
    13. on va passer encore beaucoup de nuits ensemble?

      pourquoi je te plais plus ? :p

      fais reanaliser sur virus total les dates sont pas bonnes
      0
      1. [
        0
      2. -
        0
    14. il est ou le rapport kill'em ?
      0
      1. heuuuuuuu, je sais pas :-(( c'est surement ça que tu attendais
        0
      2. tu me rends fou à tronquer tes messages et supprimer les rapports au fur et à mesure je peux meme pas remonter plus haut pour relire et avoir un suivi de ce qui a été effectué et de la progression....tu vas voir qu'on va reussir à la planter ta machine avec tes bêtises
        0
      3. ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.8 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        Mis à jour le 09/04/2011 | 15.30 par g3n-h@ckm@n
        Utilisateur : Nalidia (Administrateurs)
        Ordinateur : NINI_PORTABLE

        Système d'exploitation : Windows Vista (TM) Home Premium HomePremium (32 bits)

        c:\ -> [Fixed] | [ACER] | Total : 52370 Mo | Free : 10570 Mo -> NTFS
        d:\ -> [Fixed] | [DATA] | Total : 52110 Mo | Free : 38450 Mo -> NTFS
        e:\ -> [CDROM] | [] | Total : 0 Mo | Free : 0 Mo ->

        Scan : 00:49:43 | 15/04/2011

        ¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

        127.0.0.1 localhost

        ¤¤¤¤¤¤¤¤¤¤ Supression Fichiers | Dossiers ¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤ Suppression Clés ¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤¤ Services néfastes ¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤ Suppression Valeurs ¤¤¤¤¤¤¤¤¤¤

        ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

        [HKLM\..\..\Security Center] | cval = 1
        [HKLM\..\..\Security Center] | FirewallDisableNotify = 0
        [HKLM\..\..\Security Center] | AntiVirusDisableNotify = 0
        [HKLM\..\..\Security Center] | UpdatesDisableNotify = 0
        [HKLM\..\..\Security Center\Svc] | AntiVirusOverride = 0
        [HKLM\..\..\Security Center\Svc] | AntiSpywareOverride = 0
        [HKLM\..\..\Security Center\Svc] | FirewallOverride = 0
        [HKLM\..\..\Security Center\Svc] | VistaSp1 =
        [HKLM\..\..\Security Center\Svc] | VistaSp2 =

        Fin : 00:53:29

        ¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤
        0
    • 1
    • 2