Not-A-VIrus.Adware.virtumonde

Question

Bonjour,
Je suis malheureusement infectée par plusieurs virus dont Not-A-Virus.Adware.Virtumonde et Not-A-Virus.Monitor.Win32.Hiddenrecorder.a.... J'ai fait un scan avec Hijackthis, voici le rapport, est ce que quelqu'un pourrait m'aider :) Merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:26:01, on 2008-09-07
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\system32\YURE.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
C:\Windows\system32\YUR4E.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3flang%3dfr-ca
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.dell.com/fr-ca?c=ca&l=FR&s=gen&redirect=1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = server_name/script.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} -  - (no file)
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: gksraemq - {B766F1CE-A1FD-448E-A03D-5C68DB7F1EC3} - C:\WINDOWS\gksraemq.dll
O4 - HKLM\..\Run: [LXCYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AdwareAlert] C:\Program Files\AdwareAlert\AdwareAlert.exe -boot
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [\YURDA.exe] C:\Windows\system32\YURDA.exe
O4 - HKLM\..\Run: [\YURDB.exe] C:\Windows\system32\YURDB.exe
O4 - HKLM\..\Run: [\YURDC.exe] C:\Windows\system32\YURDC.exe
O4 - HKLM\..\Run: [\YURDD.exe] C:\Windows\system32\YURDD.exe
O4 - HKLM\..\Run: [ANTIVIRUS] C:\Program Files\MSA\MSA.exe
O4 - HKLM\..\Run: [\YURF6.exe] C:\Windows\system32\YURF6.exe
O4 - HKLM\..\Run: [\YURB.exe] C:\Windows\system32\YURB.exe
O4 - HKLM\..\Run: [\YURC.exe] C:\Windows\system32\YURC.exe
O4 - HKLM\..\Run: [\YURD.exe] C:\Windows\system32\YURD.exe
O4 - HKLM\..\Run: [\YURE.exe] C:\Windows\system32\YURE.exe
O4 - HKLM\..\Run: [\YUR4E.exe] C:\Windows\system32\YUR4E.exe
O4 - HKLM\..\Run: [\YUR9.exe] C:\Windows\system32\YUR9.exe
O4 - HKLM\..\Run: [\YUR46.exe] C:\Windows\system32\YUR46.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [\YUR245.exe] C:\Windows\system32\YUR245.exe
O4 - HKLM\..\Run: [28aa378c] rundll32.exe "C:\WINDOWS\system32\mvgvuqdb.dll",b
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\Run: [\YURDA.exe] C:\Windows\system32\YURDA.exe
O4 - HKCU\..\Run: [\YURDB.exe] C:\Windows\system32\YURDB.exe
O4 - HKCU\..\Run: [\YURDC.exe] C:\Windows\system32\YURDC.exe
O4 - HKCU\..\Run: [\YURDD.exe] C:\Windows\system32\YURDD.exe
O4 - HKCU\..\Run: [ANTIVIRUS] C:\Program Files\MSA\MSA.exe
O4 - HKCU\..\Run: [\YURF6.exe] C:\Windows\system32\YURF6.exe
O4 - HKCU\..\Run: [\YURB.exe] C:\Windows\system32\YURB.exe
O4 - HKCU\..\Run: [\YURC.exe] C:\Windows\system32\YURC.exe
O4 - HKCU\..\Run: [\YURD.exe] C:\Windows\system32\YURD.exe
O4 - HKCU\..\Run: [\YURE.exe] C:\Windows\system32\YURE.exe
O4 - HKCU\..\Run: [\YUR4E.exe] C:\Windows\system32\YUR4E.exe
O4 - HKCU\..\Run: [\YUR9.exe] C:\Windows\system32\YUR9.exe
O4 - HKCU\..\Run: [\YUR46.exe] C:\Windows\system32\YUR46.exe
O4 - HKCU\..\Run: [\YUR245.exe] C:\Windows\system32\YUR245.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100429 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; FunWebProducts; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.0.3705; .NET CLR 1.1.4322; Media Center PC 4.0; .NET CLR 2.0.50727)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZK
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://evelynelacoquine.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5CB1506E-1DEA-4E63-89A7-E40E52AEA1FD} (OnagerCtrl Class) - http://fulfillment.puretracks.com/onager.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://pix.futureshop.ca/fr/ImageUploader4.cab
O16 - DPF: {A93D84FD-641F-43AE-B963-E6FA84BE7FE7} (LinkSys Content Update) - http://www.linksysfix.com/netcheck/67/install/gtdownls.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://a532.g.akamai.net/...
O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
O16 - DPF: {DBA230D1-8467-4e69-987E-5FAE815A3B45} - 
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://files-mjf.jeuxvideo-flash.com/popcap/popcaploader_v10_fr.cab
O16 - DPF: {F137B9BA-89EA-4B04-9C67-2074A9DF61FD} (Photo Upload Plugin Class) - http://walmart.pnimedia.com/upload/activex/v2_0_0_10/PCAXSetupv2.0.0.10.cab?
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: xfzxyb.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcy_device -   - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

chimay8 · Answer

bonsoir,

Télécharge Navilog1.exe de il mafioso  

Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware . 
Ce n'en est nullement un ! 

* Choisis Enregistrer sous.... et enregistre-le sur ton bureau. 
* Ensuite double clique sur navilog1.exe pour lancer l'installation. 
 
Une fois l'installation terminée, fais un clic droit sur le raccourci Navilog1
présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

* Patiente jusqu'au message : 
***Analyse Termine le.....*** 
* Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. 
* Copie/colle l'intégralité du rapport dans ta réponse. 
Referme le bloc-note. 

* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt) 

Copie/colle le ici dans ta prochaine réponse stp.

totobetourne · Answer

il faudrait changer tes habitudes car la ton ordi est vraime infecte.fait chaque chose dans l ordre.

pour commencer.
1)Telecharges malwares bytes anti malwares :

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

2)pour voir télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.


déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


3)refais un hijack.

lacoquine · Answer

Merci pour les conseils, je vais les suivre à la lettre!! Voici le rapport de navilog


Search Navipromo version 3.6.5 commencé le 2008-09-07 à 21:40:14,06

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Evelyne Brassard" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Evelyne Brassard\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\LAUREN~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Evelyne Brassard\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\LAUREN~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Evelyne Brassard\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\LAUREN~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Evelyne Brassard\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\LAUREN~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Evelyne Brassard\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\LAUREN~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-09-07 à 21:53:01,71 ***

chimay8 · Answer

c'est ok pour navilog,il a rien trouvé(ca m'aurait étonné d'ailleurs) tu peux le désinstaller via ajout/suppression de programmes

fais ceci pour cette infection: MyWebSearch

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée". 
* Choisis l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

lacoquine · Answer

Voilà le rapport de TB:

   -----------\  ToolBar S&D 1.1.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T7400  @ 2.16GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A04
   USER : Evelyne Brassard ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 080907-0] 4.8.1229 (Activated)
   Firewall  : Norton Internet Worm Protection 2006 (Not Activated)

   "C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 )
   Option : [1] ( 2008-09-08| 7:54 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\BitLord
   C:\Program Files\BitLord\BitLord.xml
   C:\Program Files\BitLord\Downloads
   C:\Program Files\BitLord\lang
   C:\Program Files\BitLordules
   C:\DOCUME~1\EVELYN~1\APPLIC~1\FunWebProducts
   C:\DOCUME~1\EVELYN~1\APPLIC~1\FunWebProducts\Data
   C:\DOCUME~1\LAUREN~1\APPLIC~1\FunWebProducts
   C:\DOCUME~1\LAUREN~1\APPLIC~1\FunWebProducts\Data
   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization-French.ini
   C:\Program Files\GamesBar\oberontb.dll
   C:\DOCUME~1\EVELYN~1\Cookies\evelyne_brassard@mywebsearch[1].txt
   C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\ICD1.tmp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
   "Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3flang%3dfr-ca"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\EVELYN~1\Local Settings\Temp\R‚pertoire temporaire 1 pour Dynomite_Deluxe_270_En_ZG_crack_by_IHC.zip
   C:\DOCUME~1\EVELYN~1\Local Settings\Temp\R‚pertoire temporaire 1 pour Dynomite_Deluxe_270_En_ZG_crack_by_IHC.zip\Dynomite_Deluxe_2.70_En_ZG_crack.exe
   C:\DOCUME~1\EVELYN~1\Recent\crack.lnk
   C:\DOCUME~1\EVELYN~1\Recent\Dynomite_Deluxe_270_En_ZG_crack_by_IHC.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 2008-09-08| 7:56 - Option : [1]

   -----------\  Fin du rapport a  7:56:03,57

chimay8 · Answer

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
*** Ne ferme pas la fenêtre lors de la suppression *** 
Un rapport sera créé, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

poste un nouveau rapport HJT avec stp

lacoquine · Answer

Voila le dernier rapport TB :

   -----------\  ToolBar S&D 1.1.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU         T7400  @ 2.16GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A04
   USER : Evelyne Brassard ( Administrator )
   BOOT : Normal boot
   Firewall  : Norton Internet Worm Protection 2006 (Not Activated)

   "C:\ToolBar SD" ( MAJ : 07-09-2008|12:20 )
   Option : [2] ( 2008-09-08| 8:27 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\BitLord\BitLord.xml
   Supprime! - C:\Program Files\BitLord\Downloads
   Supprime! - C:\Program Files\BitLord\lang
   Supprime! - C:\Program Files\BitLordules
   Supprime! - C:\DOCUME~1\EVELYN~1\APPLIC~1\FunWebProducts\Data
   Supprime! - C:\DOCUME~1\LAUREN~1\APPLIC~1\FunWebProducts\Data
   Supprime! - C:\Program Files\GamesBar\Localization-French.ini
   Supprime! - C:\Program Files\GamesBar\oberontb.dll
   Supprime! - C:\DOCUME~1\EVELYN~1\Cookies\evelyne_brassard@mywebsearch[1].txt
   Supprime! - C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\ICD1.tmp
   Supprime! - C:\Program Files\BitLord
   Supprime! - C:\DOCUME~1\EVELYN~1\APPLIC~1\FunWebProducts
   Supprime! - C:\DOCUME~1\LAUREN~1\APPLIC~1\FunWebProducts
   Supprime! - C:\Program Files\GamesBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
   "Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3flang%3dfr-ca"
   "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"
   "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\EVELYN~1\Local Settings\Temp\R‚pertoire temporaire 1 pour Dynomite_Deluxe_270_En_ZG_crack_by_IHC.zip
   C:\DOCUME~1\EVELYN~1\Local Settings\Temp\R‚pertoire temporaire 1 pour Dynomite_Deluxe_270_En_ZG_crack_by_IHC.zip\Dynomite_Deluxe_2.70_En_ZG_crack.exe
   C:\DOCUME~1\EVELYN~1\Recent\crack.lnk
   C:\DOCUME~1\EVELYN~1\Recent\Dynomite_Deluxe_270_En_ZG_crack_by_IHC.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 2008-09-08| 7:56 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 2008-09-08| 8:29 - Option : [2]

   -----------\  Fin du rapport a  8:29:34,39

chimay8 · Answer

poste un nouveau rapport HJT avec stp

lacoquine · Answer

Excuse moi je faissais deux choses à la fois...voilà :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:45:01, on 2008-09-08
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fsympatico.msn.ca%2fdefaultf.aspx%3flang%3dfr-ca
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.dell.com/fr-ca?c=ca&l=FR&s=gen&redirect=1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = server_name/script.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} -  - (no file)
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [LXCYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AdwareAlert] C:\Program Files\AdwareAlert\AdwareAlert.exe -boot
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100429 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; FunWebProducts; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.0.3705; .NET CLR 1.1.4322; Media Center PC 4.0; .NET CLR 2.0.50727)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://evelynelacoquine.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5CB1506E-1DEA-4E63-89A7-E40E52AEA1FD} (OnagerCtrl Class) - http://fulfillment.puretracks.com/onager.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://pix.futureshop.ca/fr/ImageUploader4.cab
O16 - DPF: {A93D84FD-641F-43AE-B963-E6FA84BE7FE7} (LinkSys Content Update) - http://www.linksysfix.com/netcheck/67/install/gtdownls.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://a532.g.akamai.net/...
O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
O16 - DPF: {DBA230D1-8467-4e69-987E-5FAE815A3B45} - 
O16 - DPF: {F137B9BA-89EA-4B04-9C67-2074A9DF61FD} (Photo Upload Plugin Class) - http://walmart.pnimedia.com/upload/activex/v2_0_0_10/PCAXSetupv2.0.0.10.cab?
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: xfzxyb.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcy_device -   - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

chimay8 · Answer

Télécharge SmitFraudfix de S!Ri, balltrap34 et moe31 
 http://siri.urz.free.fr/Fix/SmitfraudFix.zip  - 
 mirroir: http://72.232.135.12/siri/SmitfraudFix.php 
 
 voila à quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
 
 Désactive les logiciels de protections(antivirus et antispyware)
-- Fais un clic droit puis Extraire tout sur le fichier SmitfraudFix.zip, cela va tout décompresser dans un nouveau dossier SmitFraudfix
-- Ouvre le dossier SmitFraudFix double clique sur SmitfraudFix.cmd (le .cmd peut ne pas être présent)
-- Choisis l'option 1 et appuie sur Entrée
-- Réponds o (Oui) aux deux questions suivantes si elles sont posées
-- Un rapport sera généré; sauvegarde le dans un dossier.
-- Copie/colle le contenu du rapport ici

lacoquine · Answer

Rapport smith fraud:
SmitFraudFix v2.346

Rapport fait à  9:21:34,43, 2008-09-08
Executé à partir de C:\Documents and Settings\Evelyne Brassard\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

C:\WINDOWS\system32\1.ico PRESENT !
C:\WINDOWS\system32\2.ico PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Evelyne Brassard


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Evelyne Brassard\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\EVELYN~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

AntiXPVSTFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"LoadAppInit_DLLs"=dword:00000001
"AppInit_DLLs"="xfzxyb.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Dell Wireless 1500 Draft 802.11n WLAN Mini-Card - Miniport d'ordonnancement de paquets
DNS Server Search Order: 205.151.69.200
DNS Server Search Order: 205.151.68.200

HKLM\SYSTEM\CCS\Services\Tcpip\..\{D9DB5D7F-7D3F-4E9F-A6B5-E45DB00A5002}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\..\{D9DB5D7F-7D3F-4E9F-A6B5-E45DB00A5002}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS3\Services\Tcpip\..\{D9DB5D7F-7D3F-4E9F-A6B5-E45DB00A5002}: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=205.151.69.200 205.151.68.200


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

chimay8 · Answer

ok, il y a du néfaste la dessous

Redémarre l'ordinateur en mode sans échec . 
Comment aller en Mode sans échec 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
( ps : n'oublies pas , en mode sans échec , pas de connexion ! Donc copie ou imprime bien les infos ci-dessous ...) 

*Double click sur SmitfraudFix.exe 

* Sélectionnes 2 et presses "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection. 

* A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presse Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection. 

( Le correctif déterminera si le fichier wininet.dll est infecté.) 

* A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée 
pour remplacer le fichier corrompu. 

* Un redémarrage sera peut être nécessaire pour terminer la procédure de nettoyage ( sinon fais le manuellement ) 

Le rapport se trouve à la racine de C\: 
(dans le fichier "rapport.txt") 

Poste ce dernier rapport accompagné, dans la même réponse, d'un nouveau rapport hijackthis ( fais en mode normal )

lacoquine · Answer

Voila le Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:27:31, on 2008-09-08
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\WLTRYSVC.EXE
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.dell.com/fr-ca?c=ca&l=FR&s=gen&redirect=1
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = server_name/script.pac
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: {1A03F196-9617-4CA0-842B-A83CEECB022B} -  - (no file)
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [LXCYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [AdwareAlert] C:\Program Files\AdwareAlert\AdwareAlert.exe -boot
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100429 -Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; FunWebProducts; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.0.3705; .NET CLR 1.1.4322; Media Center PC 4.0; .NET CLR 2.0.50727)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://evelynelacoquine.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
O16 - DPF: {5CB1506E-1DEA-4E63-89A7-E40E52AEA1FD} (OnagerCtrl Class) - http://fulfillment.puretracks.com/onager.cab
O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://pix.futureshop.ca/fr/ImageUploader4.cab
O16 - DPF: {A93D84FD-641F-43AE-B963-E6FA84BE7FE7} (LinkSys Content Update) - http://www.linksysfix.com/netcheck/67/install/gtdownls.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} - http://a532.g.akamai.net/...
O16 - DPF: {D6E7CFB5-C074-4D1C-B647-663D1A8D96BF} (Facebook Photo Uploader 4) - http://upload.facebook.com/controls/FacebookPhotoUploader4_5.cab
O16 - DPF: {DBA230D1-8467-4e69-987E-5FAE815A3B45} - 
O16 - DPF: {F137B9BA-89EA-4B04-9C67-2074A9DF61FD} (Photo Upload Plugin Class) - http://walmart.pnimedia.com/upload/activex/v2_0_0_10/PCAXSetupv2.0.0.10.cab?
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: xfzxyb.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Creative Labs Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcy_device -   - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE

chimay8 · Answer

ok,
nous avons presque terminé
ça
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

 BOONTY <---berk,berk,berk... je te montre leur politique

""Il se peut que nous partageons aussi des informations payantes avec des tiers
qui fournissent ds services payants et partage des données regroupées montrant le type
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations,
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités.
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
qui nous assistent en envoyant nos mails a de nombreux clients en même temps...""

 Télécharge AD-R.zip sur ton bureau.
http://sd-1.archive-host.com/membres/up/197122637410686155/AD-R.zip
 Dézippe-le ( clique droit -> ' extraire tout ' ) 
 Ouvre le dossier Ad-remover , et double clique sur Ad-remover.exe. 
 A l'écran Warning tape 'Y' et valide par [ENTREE] 
 Au menu principal choisi l'option "A" 
 Poste le rapport qui apparait à la fin. 

( le rapport est sauvegardé aussi sous C:\Ad-report.txt ) 


Note : 

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

ensuite,
le gros morceau!!!
ce scan est long...donc patience!!

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau. 
https://www.malwarebytes.com/ 
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci. 
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation. 
Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées. 
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. 
Ferme MBAM 
Redémarre en mode sans échec, pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier. 

Relance MBAM 
La fenêtre principale de MBAM s'affiche : 
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. 
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement. 

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre. 
Si des malwares ont été détectés, leur liste s'affiche. 
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE***, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 

MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs) 
Ferme MBAM en cliquant sur Quitter. 
Poste le rapport dans ta réponse

courage,nous arrivons à la fin

lacoquine · Answer

Voici le rapport  AdR.zip
Ne T'inquiète pas, je suis patiente et je vais prendre bonne note de tes conseils et la petite ne téléchargera plus de jeux sur mon portable et mon chum ira voir les petites madames toutes nues sur l'autre ordi!!! :) :

 
--------- AD-Remover 1.0.1.0 by C_XX ---------    

__ START at: 10:43:15 | 2008-09-08 
__ ON: Windows_NT (Windows XP)
__ OPTION: Scan
__ INSTALL LOCATION: C:\Documents and Settings\Evelyne Brassard\Local Settings\Temporary Internet Files\Content.IE5\YBJC8E1M\AD-R[1]\AD-R\Ad-remover\AD-Remover.bat
__ USER: Evelyne Brassard | PC: LACOQUINE
__ BOOT MODE: Normal  
__ DRIVE(S): C:\ D:\       
 
--------- [ PROCESSES ] ---------

 C:\WINDOWS\System32\smss.exe  
 C:\WINDOWS\system32\winlogon.exe  
 C:\WINDOWS\system32\services.exe  
 C:\WINDOWS\system32\lsass.exe  
 C:\WINDOWS\system32\Ati2evxx.exe  
 C:\WINDOWS\system32\svchost.exe  
 C:\WINDOWS\System32\svchost.exe  
 C:\WINDOWS\system32\svchost.exe  
 C:\WINDOWS\System32\WLTRYSVC.EXE  
 C:\WINDOWS\System32\bcmwltry.exe  
 C:\WINDOWS\system32\spoolsv.exe  
 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe  
 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe  
 C:\Program Files\Bonjour\mDNSResponder.exe  
 C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe  
 C:\WINDOWS\system32\CTsvcCDA.exe  
 C:\WINDOWS\eHome\ehRecvr.exe  
 C:\WINDOWS\eHome\ehSched.exe  
 C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe  
 C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE  
 C:\Program Files\Dell Support Center\bin\sprtsvc.exe  
 C:\WINDOWS\system32\svchost.exe  
 C:\WINDOWS\system32\Ati2evxx.exe  
 C:\WINDOWS\Explorer.EXE  
 C:\WINDOWS\system32\dllhost.exe  
 C:\WINDOWS\system32\wscntfy.exe  
 C:\WINDOWS\System32\svchost.exe  
 C:\WINDOWS\system32\lxcycoms.exe  
 C:\WINDOWS\system32\dla	fswctrl.exe  
 C:\WINDOWS\system32\LVCOMSX.EXE  
 C:\Program Files\Logitech\Video\LogiTray.exe  
 C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe  
 C:\Program Files\ATI Technologies\ATI.ACE\cli.exe  
 C:\Program Files\Dell Support Center\bin\sprtcmd.exe  
 C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe  
 C:\Program Files\Logitech\Video\FxSvr2.exe  
 C:\Program Files\iTunes\iTunesHelper.exe  
 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe  
 C:\WINDOWS\system32\ctfmon.exe  
 C:\Program Files\Messenger\MSMSGS.EXE  
 C:\Program Files\iPod\bin\iPodService.exe  
 C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe  
 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
 C:\Program Files\Picasa2\PicasaMediaDetector.exe  
 C:\Program Files\ATI Technologies\ATI.ACE\cli.exe  
 C:\Program Files\Windows Live\Messenger\usnsvc.exe  
 C:\Program Files\Internet Explorer\IEXPLORE.EXE  
 C:\WINDOWS\system32\NOTEPAD.EXE  
 C:\WINDOWS\system32\cmd.exe  
 C:\WINDOWS\System32\WScript.exe  
 
------------------------ [ 50 ] 
 
 
 >>>>>>>>>>>>>>>> CHECKING SERVICES
 
Found ! - "Boonty Games"  
 
 >>>>>>>>>>>>>>>> REGISTRY 

Found ! - "HKEY_LOCAL_MACHINE\Software\Boonty" 
Found ! - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094" 
Found ! - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536" 
Found ! - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1B496B301445D115AA4000972A8B18B" 
Found ! - "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games" 
Found ! - "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Boonty Games" 
Found ! - "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games" 
Found ! - "HKEY_CURRENT_USER\SOFTWARE\Boonty" 
Found ! - "HKEY_CURRENT_USER\SOFTWARE\FunWebProducts" 
Found ! - "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser" /v "{07b18ea9-a523-4961-b6bb-170de4475cca}" 
 
 >>>>>>>>>>>>>>>> FILES\FOLDERS 

Found ! - "C:\Program Files\Boonty" 
Found ! - "C:\Program Files\BoontyGames" 
Found ! - "C:\Program Files\Fichiers communs\BOONTY Shared" 
Found ! - "C:\Documents and Settings\All Users\Application Data\BOONTY" 
Found ! - "C:\WINDOWS\Prefetch\MWSOEMON.EXE-194861D2.pf" 
Found ! - "C:\Documents and Settings\Evelyne Brassard\Cookies\evelyne_brassard@ads.boonty[2].txt" 
Found ! - "C:\Documents and Settings\Evelyne Brassard\Cookies\evelyne_brassard@payment.boonty[2].txt" 
Found ! - "C:\Documents and Settings\Evelyne Brassard\Cookies\evelyne_brassard@shell.boonty[1].txt" 
Found ! - "C:\Documents and Settings\Evelyne Brassard\Cookies\evelyne_brassard@zwinky[2].txt" 
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\bye192.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\bye6F.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\Div55.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\gac29.tmp.dir"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\iss1.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\iss199.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mdrtmpdir"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod112E.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod11A.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod13F.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod14.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod17.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod196.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod1A.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod1BC.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod1E3.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod1F.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod25.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod4B.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod62.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod708.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod8.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modA.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modA3.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modAF.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modB3.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modDB.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modE3.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modE4.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modE7.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modE9.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modEB.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modF1.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modF5.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mpp.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp
sm353D.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp
so188.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\RLTMP"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF2AE7.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF37A8.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF7A51.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF7DD3.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF7F2D.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\TCD12.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\VTmp31928"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\VTmp41"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\~DF4C01.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\~DF4C0E.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\~DF5A8D.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\~DF5A9A.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\~nsu.tmp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1186006814"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1186757946"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1186758003"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1189601850"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1192022540"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylomisrtemp1203103113"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylomisrtemp1219625269"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\ImageUploader_Temp"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour 750sx[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour AD-R[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour Dynomite_Deluxe_270_En_ZG_crack_by_IHC.zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour fab_xslide.mov[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour fwa.mov[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour henri_rampe.mov[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour henri_tremplin.mpg[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 12 pour 750sx.zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 2 pour 750sx[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 2 pour contract.zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 24 pour 750sx.zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 29 pour 750sx.zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 3 pour 750sx[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 30 pour 750sx.zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 4 pour 750sx[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 5 pour 750sx[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 6 pour 750sx[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 7 pour 750sx[1].zip"  
Found ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\TempFolder.aaa"  
Found ! - "C:\WINDOWS	emp\ab36ekj7.TMP"  
Found ! - "C:\WINDOWS	emp\D653F3EC.TMP"  
Found ! - "C:\WINDOWS	emp\MST12B.tmp"  
Found ! - "C:\WINDOWS	emp
sb379.tmp"  
Found ! - "C:\WINDOWS	emp
sfAE.tmp"  
Found ! - "C:\WINDOWS	emp
sg6D5.tmp"  
Found ! - "C:\WINDOWS	emp
sm86.tmp"  
Found ! - "C:\WINDOWS	emp
st3B0.tmp"  
Found ! - "C:\WINDOWS	emp
sz18E.tmp"  
Found ! - "C:\WINDOWS	emp\SPL20D.tmp"  
Found ! - "C:\WINDOWS	emp\_ISTMP0.DIR"  
Found ! - "C:\WINDOWS	emp\_ISTMP1.DIR"  
Found ! - "C:\WINDOWS	emp\Fichiers Internet temporaires"  
Found ! - "C:\WINDOWS	emp\Temporary Internet Files"  
Found ! - "C:\WINDOWS	emp\TempRec"  

 >>>>>>>>>>>>>>>> [ EOF - 184 lines ]

[ END at: 10:43:49 | 2008-09-08 ] - [ Time elapsed: 33.7 seconds ]


Je fais le malwarebytes et je te l'envoie merci encore :) à plus

chimay8 · Answer

j'ai voulu aller trop vite,mais c'est pas grave

&#9679; Relance Ad-remover , au menu principal choisi l'option "B" 

-- le programme va travailler -- 

&#9679; Poste le rapport qui apparait à la fin. 

( le rapport est sauvegardé aussi sous C:\Ad-report.txt )

lacoquine · Answer

Quand tu parles de Ad-remover est ce que c'est avec Ad aware? J'ai fait le scan avec malawarebytes, voici le résultat:
Malwarebytes' Anti-Malware 1.27
Version de la base de données: 1129
Windows 5.1.2600 Service Pack 2

2008-09-08 15:52:05
mbam-log-2008-09-08 (15-51-58).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 137138
Temps écoulé: 4 hour(s), 35 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\scrfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("%1" %*) Good: ("%1" /S) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

lacoquine · Answer

Désolée j'ai trouvé, oublie le message plus haut, voici le rapport Ar-remover :

 
--------- AD-Remover 1.0.1.1 by C_XX ---------    

START at: 16:30:05 | 2008-09-08 
ON: Windows_NT (Windows XP)
OPTION: Clean
INSTALL LOCATION: C:\Documents and Settings\Evelyne Brassard\Local Settings\Temporary Internet Files\Content.IE5\EU2ES520\AD-R[1]\AD-R\Ad-remover\AD-Remover.bat
USER: Evelyne Brassard | PC: LACOQUINE
BOOT MODE: Normal  
DRIVE(S): C:\ D:\       
 
 
--------- [ PROCESSES ] ---------

 C:\WINDOWS\System32\smss.exe  
 C:\WINDOWS\system32\winlogon.exe  
 C:\WINDOWS\system32\services.exe  
 C:\WINDOWS\system32\lsass.exe  
 C:\WINDOWS\system32\Ati2evxx.exe  
 C:\WINDOWS\system32\svchost.exe  
 C:\WINDOWS\System32\svchost.exe  
 C:\WINDOWS\system32\svchost.exe  
 C:\WINDOWS\System32\WLTRYSVC.EXE  
 C:\WINDOWS\System32\bcmwltry.exe  
 C:\WINDOWS\system32\spoolsv.exe  
 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe  
 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe  
 C:\Program Files\Bonjour\mDNSResponder.exe  
 C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CreativeLicensing.exe  
 C:\WINDOWS\system32\CTsvcCDA.exe  
 C:\WINDOWS\eHome\ehRecvr.exe  
 C:\WINDOWS\eHome\ehSched.exe  
 C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe  
 C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE  
 C:\Program Files\Dell Support Center\bin\sprtsvc.exe  
 C:\WINDOWS\system32\svchost.exe  
 C:\WINDOWS\system32\dllhost.exe  
 C:\WINDOWS\System32\svchost.exe  
 C:\WINDOWS\system32\Ati2evxx.exe  
 C:\WINDOWS\system32\wscntfy.exe  
 C:\WINDOWS\system32\dla	fswctrl.exe  
 C:\WINDOWS\system32\lxcycoms.exe  
 C:\WINDOWS\system32\LVCOMSX.EXE  
 C:\Program Files\Logitech\Video\LogiTray.exe  
 C:\Program Files\Logitech\Video\FxSvr2.exe  
 C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe  
 C:\Program Files\ATI Technologies\ATI.ACE\cli.exe  
 C:\Program Files\Dell Support Center\bin\sprtcmd.exe  
 C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe  
 C:\Program Files\iTunes\iTunesHelper.exe  
 C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe  
 C:\WINDOWS\system32\ctfmon.exe  
 C:\Program Files\iPod\bin\iPodService.exe  
 C:\Program Files\Messenger\MSMSGS.EXE  
 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
 C:\Program Files\Picasa2\PicasaMediaDetector.exe  
 C:\Program Files\ATI Technologies\ATI.ACE\cli.exe  
 C:\Program Files\Windows Live\Messenger\usnsvc.exe  
 C:\WINDOWS\system32\cmd.exe  
 C:\WINDOWS\System32\WScript.exe  
 
------------------------ [ 46 ] 
 
 
 >>>>>>>>>>>>>>>> CHECKING SERVICES
 
Deleted successfully ! - "Boonty Games"  
 
 >>>>>>>>>>>>>>>> REGISTRY  

Deleted ! - "HKEY_LOCAL_MACHINE\Software\Boonty"
Deleted ! - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094"
Deleted ! - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536"
Deleted ! - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F1B496B301445D115AA4000972A8B18B"
Deleted ! - "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Boonty Games"
Deleted ! - "HKEY_CURRENT_USER\SOFTWARE\Boonty"
Deleted ! - "HKEY_CURRENT_USER\SOFTWARE\FunWebProducts"
Deleted ! - "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser" /v "{07b18ea9-a523-4961-b6bb-170de4475cca}"
 
 >>>>>>>>>>>>>>>> FILES\FOLDERS 

Deleted ! - "C:\Program Files\Boonty"  
Deleted ! - "C:\Program Files\BoontyGames"  
Deleted ! - "C:\Program Files\Fichiers communs\BOONTY Shared"  
Deleted ! - "C:\Documents and Settings\All Users\Application Data\BOONTY"  
Deleted ! - "C:\WINDOWS\Prefetch\MWSOEMON.EXE-194861D2.pf" 
Deleted ! - "C:\Documents and Settings\Evelyne Brassard\Cookies\evelyne_brassard@ads.boonty[2].txt" 
Deleted ! - "C:\Documents and Settings\Evelyne Brassard\Cookies\evelyne_brassard@payment.boonty[2].txt" 
Deleted ! - "C:\Documents and Settings\Evelyne Brassard\Cookies\evelyne_brassard@shell.boonty[1].txt" 
Deleted ! - "C:\Documents and Settings\Evelyne Brassard\Cookies\evelyne_brassard@zwinky[2].txt" 
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\bye192.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\bye6F.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\Div55.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\gac29.tmp.dir"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\iss1.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\iss199.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mdrtmpdir"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod112E.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod11A.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod13F.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod14.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod17.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod196.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod1A.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod1BC.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod1E3.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod1F.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod25.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod4B.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod62.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod708.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mod8.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modA.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modA3.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modAF.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modB3.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modDB.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modE3.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modE4.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modE7.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modE9.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modEB.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modF1.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\modF5.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\mpp.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp
sm353D.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp
so188.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\RLTMP"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF2AE7.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF37A8.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF7A51.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF7DD3.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\SLF7F2D.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\TCD12.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\VTmp31928"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\VTmp41"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\~DFFBA8.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\~nsu.tmp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1186006814"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1186757946"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1186758003"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1189601850"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylominstallertemp1192022540"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylomisrtemp1203103113"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\.zylomisrtemp1219625269"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\ImageUploader_Temp"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour 750sx[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour AD-R[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour Dynomite_Deluxe_270_En_ZG_crack_by_IHC.zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour fab_xslide.mov[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour fwa.mov[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour henri_rampe.mov[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 1 pour henri_tremplin.mpg[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 12 pour 750sx.zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 2 pour 750sx[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 2 pour contract.zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 24 pour 750sx.zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 29 pour 750sx.zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 3 pour 750sx[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 30 pour 750sx.zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 4 pour 750sx[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 5 pour 750sx[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 6 pour 750sx[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\R‚pertoire temporaire 7 pour 750sx[1].zip"  
Deleted ! - "C:\DOCUME~1\EVELYN~1\LOCALS~1\Temp\TempFolder.aaa"  
NOT deleted ! - "C:\WINDOWS	emp\ab36ekj7.TMP"  
Deleted ! - "C:\WINDOWS	emp\D653F3EC.TMP"  
Deleted ! - "C:\WINDOWS	emp\MST12B.tmp"  
Deleted ! - "C:\WINDOWS	emp
sb379.tmp"  
Deleted ! - "C:\WINDOWS	emp
sfAE.tmp"  
Deleted ! - "C:\WINDOWS	emp
sg6D5.tmp"  
Deleted ! - "C:\WINDOWS	emp
sm86.tmp"  
Deleted ! - "C:\WINDOWS	emp
st3B0.tmp"  
Deleted ! - "C:\WINDOWS	emp
sz18E.tmp"  
Deleted ! - "C:\WINDOWS	emp\SPL20D.tmp"  
Deleted ! - "C:\WINDOWS	emp\_ISTMP0.DIR"  
Deleted ! - "C:\WINDOWS	emp\_ISTMP1.DIR"  
Deleted ! - "C:\WINDOWS	emp\Fichiers Internet temporaires"  
Deleted ! - "C:\WINDOWS	emp\Temporary Internet Files"  
Deleted ! - "C:\WINDOWS	emp\TempRec"  
 

 >>>>>>>>>>>>>>>> [ EOF - 177 lines ]

[ END at: 16:33:38 | 2008-09-08 ] - [ Time elapsed: 3 minutes, 32 seconds ]
 

Merci :)

chimay8 · Answer

c'est parfait

regarde dans la quarantaine de malwarebytes si il y a quelque chose
si oui,vire le

tu peux désinstaller ad-aware;tu as déja avg...de plus deux antispyware ne te protège pas mieux et peuvent rentrer en conflit

Pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

et pour terminer

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

dis moi si tu as encore des problèmes

chimay8 · Answer

oups,j'ai failli oublier

installe Antivir...

Tu trouveras un tutorial Antivir depuis ce lien : https://www.malekal.com/avira-free-security-antivirus-gratuit/

totobetourne · Answer

pas d accord: pour les antispyware on peut en avoir de nombreux pas de risque de conflit a moin que quelques cas.
faut mieu en prendre 2 comme le font la plus part en esperant que leur bas de donnees soit le plus different possible.

lacoquine · Answer

Merci infiniment, tout semble rentré dans l'ordre, je vais suivre tes conseils pour la protection de mon ordinateur et je ne devrais plus avoir besoin d'aide :) Merci j'adore votre site c'est une source incroyable d'astuces et de conseils, LONGUE VIE À COMMENTCAMARCHE.NET!!!

                                              Merci encore :)

Not-A-VIrus.Adware.virtumonde

22 réponses

Votre réponse

Discussions similaires

Newsletters