Infection virus "FullHouse Drive"

gankpo Messages postés 15 Statut Membre -  
Foussenisaibou Messages postés 1 Statut Membre -
Bonjour,
mon pc (PIII IBM - 866Mhz,256Mo/windows xp pro sp2/ internet explorer 6) est infecter par un virus "FullHouse Drive" qui s'affiche sur le bereau, le poste de travail et dans le apnneaux de configuration avec l'icone d'un périphérique de support amovible et refuse la suppression. magré les nombreux mis a jours faite à mon antivirus(kaspersky internet 2008) il semble ne rien voir et ce virus détruit presques tous mes fichiers et bloque mes programmes.si vous pouvez faire quelque choz.....
Configuration: Windows XP
Internet Explorer 6.0

6 réponses

  1.
    totobetourne Messages postés 5677 Statut Membre 65
     
    bonjour

    telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

    http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    installe le normallement comme tout autre programme dans c/programme/...............
    clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
    parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
    a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.
    1
    1. henocodj
        
      Après analyse de tous les disques avec le logiciel HijackThis j'ai trouvé le virus et j'ai fait Fix Checked et normalement il devait disparaître mais ce n'est pas le cas. comment faire alors parcequ'il m'embete trop.ce virus est de quel  type renseigné moi.aprés maintes analyse il demeure.comment faire.

      Logfile of Trend Micro HijackThis v2.0.2

      Scan saved at 7:36:45 AM, on 11/26/2008

      Platform: Windows XP SP2 (WinNT 5.01.2600)

      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Boot mode: Normal

      

      Running processes:

      C:\WINDOWS\System32\smss.exe

      C:\WINDOWS\system32\winlogon.exe

      C:\WINDOWS\system32\services.exe

      C:\WINDOWS\system32\lsass.exe

      C:\WINDOWS\system32\svchost.exe

      C:\WINDOWS\System32\svchost.exe

      C:\WINDOWS\system32\spoolsv.exe

      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

      C:\WINDOWS\system32\HPConfig.exe

      C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe

      C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

      C:\WINDOWS\Explorer.EXE

      C:\RECYCLER\S-1-5-21-1202660629-412668190-725345543-500\smss.exe

      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

      C:\windows\system\hpsysdrv.exe

      C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe

      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

      C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE

      C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe

      C:\WINDOWS\system32\ctfmon.exe

      C:\Program Files\Messenger\msmsgs.exe

      C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe

      C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

      C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

      C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe

      C:\WINDOWS\system32\wuauclt.exe

      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-us4nb.hpwis.com/

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-us4nb.hpwis.com/

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-us4nb.hpwis.com/

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT1392749

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-us4nb.hpwis.com/

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-us4nb.hpwis.com/

      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-us4nb.hpwis.com/

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://srch-us4nb.hpwis.com/

      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://srch-us4nb.hpwis.com/

      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:80

      R3 - URLSearchHook: MyPlayCityRU Toolbar - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - C:\Program Files\MyPlayCityRU\tbMyPl.dll

      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

      O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL

      O2 - BHO: MyPlayCityRU Toolbar - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - C:\Program Files\MyPlayCityRU\tbMyPl.dll

      O3 - Toolbar: MyPlayCityRU Toolbar - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} - C:\Program Files\MyPlayCityRU\tbMyPl.dll

      O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d

      O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe

      O4 - HKLM\..\Run: [TV Now] C:\Program Files\HPQ\Notebook Utilities\TvNow.exe /RK

      O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s

      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

      O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe

      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

      O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

      O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE

      O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"

      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Nero\Lib\NeroCheck.exe

      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"

      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

      O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe

      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"

      O4 - HKLM\..\Policies\Explorer\Run: [Task Manager] C:\RECYCLER\S-1-5-21-1202660629-412668190-725345543-500\smss.exe

      O4 - HKCU\..\Policies\Explorer\Run: [Manager Task] C:\RECYCLER\S-1-5-21-1202660629-412668190-725345543-500\smss.exe

      O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

      O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

      O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll

      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

      O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

      O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL

      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

      O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe

      O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe

      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe

      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe

      

    
      


      
    


    
    0

            
    


    

            



    
      
        
        
      
            
        
      
    
      

      
    
      
                                                            
      
        
      2. 
        
    
    
    

    2. 

  2. 

    
    
    

        
    
    
    
        
    
            
    
            
    
            
    

            
    
    
    
            
    

    
    
    
    
        

        

        
    

                    daniel27
    
        
    
                    Messages postés
            
                
    

            9
        
            
                                    Statut
            Membre
                    



    
    
     
    
        
    
            
    
                                bjr à tous,

     voila moi aussi j'ai le même problème il y'a une sorte de disque amovible qui s'affiche sur le bureau, poste de travail et dans mon paneau de configuration ; j'ai lancé le hijackthis et voici le rapport:

     Logfile of Trend Micro HijackThis v2.0.2

    Scan saved at 16:46:46, on 22/11/2008

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Boot mode: Normal

    

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\csrss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\Explorer.EXE

    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    C:\Program Files\Alwil Software\Avast4\ashServ.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\system32\igfxtray.exe

    C:\WINDOWS\system32\hkcmd.exe

    C:\WINDOWS\system32\igfxpers.exe

    C:\Program Files\InternetTogoTelecom\InternetTogoTelecom.exe

    C:\WINDOWS\RTHDCPL.EXE

    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

    C:\WINDOWS\system32\igfxsrvc.exe

    C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    C:\WINDOWS\system32\ctfmon.exe

    C:\Program Files\SuperCopier2\SuperCopier2.exe

    C:\Program Files\Skype\Phone\Skype.exe

    C:\Program Files\MSN Messenger\MsnMsgr.Exe

    C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

    C:\Program Files\Bible Verse\verse.exe

    C:\WINDOWS\system32\agrsmsvc.exe

    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe

    C:\DOCUME~1\daniel\LOCALS~1\Temp\RtkBtMnt.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\system32\wdfmgr.exe

    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    C:\WINDOWS\System32\alg.exe

    C:\WINDOWS\system32\wscntfy.exe

    C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe

    C:\Program Files\Skype\Plugin Manager\skypePM.exe

    C:\Program Files\MSN Messenger\usnsvc.exe

    C:\Program Files\uTorrent\uTorrent.exe

    C:\Program Files\Internet Explorer\IEXPLORE.EXE

    C:\WINDOWS\system32\wbem\wmiprvse.exe

    C:\Program Files\Internet Explorer\IEXPLORE.EXE

    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

    C:\WINDOWS\system32\dwwin.exe

    C:\Program Files\Orbitdownloader\orbitdm.exe

    C:\Program Files\Orbitdownloader\orbitnet.exe

    C:\Downloads\HiJackThis.exe

    C:\WINDOWS\system32\wbem\wmiprvse.exe

    

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.togotelecom.helim.tg

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://wealthwishes.net/?a=1707&c=842&s1=Media_Dvir_1_FR_DESK_BITRA_POP_INT&s2=349754847&s3=Media_Dvir_1_FR_DESK_BITRA_POP_INT&s4=78444922030&s5=Linux&source=Intango_28&entity=super

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us

    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

    R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)

    O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll

    O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)

    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

    O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll

    O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll

    O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll

    O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll

    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe

    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

    O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

    O4 - HKLM\..\Run: [togoTelEssai] C:\Program Files\InternetTogoTelecom\InternetTogoTelecom.exe

    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot

    O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF

    O4 - HKLM\..\Run: [My Web Search Bar] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\MWSBAR.DLL,S

    O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe

    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet

    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

    O4 - HKCU\..\Run: [kamsoft] C:\WINDOWS\system32\kamsoft.exe

    O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

    O4 - HKCU\..\Run: [BIBLauncher] C:\Program Files\Business-in-a-Box\BIBLauncher.exe

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O4 - Startup: Bible Verse.lnk = C:\Program Files\Bible Verse\verse.exe

    O4 - Global Startup: Orbit.lnk = C:\Program Files\Orbitdownloader\orbitdm.exe

    O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201

    O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204

    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZRfox000

    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites

    O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203

    O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202

    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

    O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm

    O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm

    O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm

    O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm

    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll

    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

    O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll

    O17 - HKLM\System\CCS\Services\Tcpip\..\{818ACF26-E7C4-4174-A57D-52913B9783EC}: NameServer = 41.207.160.45 41.207.177.17

    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

    O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\WINDOWS\system32\agrsmsvc.exe

    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

    O23 - Service: My Web Search Service (MyWebSearchService) - MyWebSearch.com - C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwssvc.exe

    

                            
    
                
    


    
    0

            
    




            



    
    
        
        
    
            
        
    
    
    

    
    
    


            

                    

    
    
    
    
      
            
    
    
    

    3. 

  3. 

    
    
    

        
    
    
    
        
    
            
    
            
    
            
    

            
    
    
    
            
    

    
    
    
    
        

        

        
    

                    totobetourne
    
        
    
                    Messages postés
            
                
    

            5677
        
            
                                    Statut
            Membre
                    



    
            
                
    

                        65
        
        

    
     
    
        
    
            
    
                                commence avec cet outil

    

    Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )

    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    

    * Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.

    * Double-clique dessus pour démarrer l'outil; choisis la langue.

    * Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.

    * Tape 2 puis sur la touche [Entrée] afin de lancer la suppression.

    * Patiente jusqu'à la fin de la recherche.

    * À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.

    * Poste ce rapport, par copier/coller, dans ta prochaine réponse.

    * Le rapport se trouve également sous : C:\TB.txt
                            
    
                
    


    
    0

            
    




            



    
    
        
        
    
            
        
    
    
    

    
    
    


            

                    

    
    
    
    
      
            
    
    
    

    4. 

  4. 

    
    
    

        
    
    
    
        
    
            
    
            
    
            
    

            
    
    
    
            
    

    
    
    
    
        

        

        
    

                    daniel27
    
        
    
                    Messages postés
            
                
    

            9
        
            
                                    Statut
            Membre
                    



    
    
     
    
        
    
            
    
                                merci pour le coup de main; 

    je viens juste d'en finir avec le pb:

     j'ai touvé un truc qui s'appelle killfullhouse et c'est réglé merci A+
                            
    
                
    


    
    0

            
    




            



    
    
        
        
    
            
        
    
    
    

    
    
    


    
    
      
                            
    1. 
                        
      
        
            
    
      
        

      
    
      
        
            
      
    
        
      
    
      
            
      

    
    
      

          
    
      
                        

    sergemayor



      
             
      

      

      
    j'ai le meme probleme. s'il te plait ou est ce que tu a trouvé le killfullhouse ?

      

      Merci
    
      


      
    


    
    0

            
    


    

            



    
      
        
        
      
            
        
      
    
      

      
    
      
                                                            
      
        
      2. 
        
    
    
    

    5. 

  5. 
    
    
    
    Vous n’avez pas trouvé la réponse que vous recherchez ?
    
    

    Posez votre question

  6. 

    
    
    

        
    
    
    
        
    
            
    
            
    
            
    

            
    
    
    
            
    

    
    
    
    
        

        

        
    

                    daniel27
    
        
    
                    Messages postés
            
                
    

            9
        
            
                                    Statut
            Membre
                    



    
    
     
    
        
    
            
    
                                tu n'es pas allez sur le lien qu'on m'a fourni?; bon tu me donne ton mail au cas où tu n'arrive à le télécharger A+Hijackthis et logiciels de désinfection
                            
    
                
    


    
    0

            
    




            



    
    
        
        
    
            
        
    
    
    

    
    
    


    
    
      
                            
    1. 
                        
      
        
                
        
    
      
        

      
    
      
        
            
      
    
        
      
    
      
            
      

    
    
      

          
    
      
                

        
    

                    Foussenisaibou
    
        
    
                    Messages postés
            
                
    

            1
        
            
                                    Statut
            Membre
                    



    
    


      
             
      

      

      
    Salut.

      Stp, peux-tu m'envoyer le truc par mail. Moi aussi je souffre avec fullhouse drive. Voici mon mail: adamsonrjfr@yahoo.fr
    
      


      
    


    
    0

            
    


    

            



    
      
        
        
      
            
        
      
    
      

      
    
      
                                                            
      
        
      2. 
        
    
    
    

    7. 

  7. 

    
    
    

        
    
    
    
        
    
            
    
            
    
            
    
    
    
            
    

    
    
    

                        zohou
     
    
        
    
            
    
                                -----------\\  ToolBar S&D 1.2.9   XP/Vista

    

       Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

       X86-based PC ( Multiprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.60GHz )

       BIOS : 786B2 v1.11

       USER : ETUDIANTS ( Administrator )

       BOOT : Normal boot

       Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)

       A:\ (USB)

       C:\ (Local Disk) - NTFS - Total:37 Go (Free:10 Go)

       D:\ (CD or DVD)

    

       "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

       Option : [2] ( 28/04/2010|16:31 )

    

       -----------\\  Recherche de Fichiers / Dossiers ...


    -----------\\  Extensions

    

       (ETUDIANTS) - {71328583-3CA7-4809-B4BA-570A85818FBB} => cacheviewer

       (ETUDIANTS) - {b9db16a4-6edc-47ec-a1f4-b86292ed211d} => dwhelper

       (ETUDIANTS) - {DDC359D1-844A-42a7-9AA1-88A850A938A8} => chrome


    -----------\\  [..\Internet Explorer\Main]

    

       [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

       "Local Page"="C:\\WINDOWS\\system32\\blank.htm"

       "Start Page"="https://www.google.com/?gws_rd=ssl"

       "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

       "Search Bar"="http://go.compaq.com/1Q00CDT/040C/bl8.asp"

    

       [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

       "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"

       "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"

       "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

       "Start Page"="https://www.msn.com/fr-fr/"

       "Search Bar"="http://go.compaq.com/1Q00CDT/040C/bl8.asp"


    --------------------\\  Recherche d'autres infections


    Aucune autre infection trouvée  !


    1 - "C:\ToolBar SD\TB_1.txt" - 28/04/2010|16:20 - Option : [2]

       2 - "C:\ToolBar SD\TB_2.txt" - 28/04/2010|16:23 - Option : [2]

       3 - "C:\ToolBar SD\TB_3.txt" - 28/04/2010|16:33 - Option : [2]

    

       -----------\\  Fin du rapport a 16:33:20,98
                            
    
                
    


    
    0

            
    




            



    
    
        
        
    
            
        
    
    
    

    
    
    


    
    
      
            
    
    
    

    8. 
            

                    


        

            



    
Discussions similaires

                                        
            

                
                    Chrome://newtab
                    

                        

    

            


    
    


                        

                                                                                    Nova - 

                            
                                                                                    snoopy35_ - 
                        

                    

                    

                    

                        14 réponses
                    

                
            

                                            
            

                
                    Softonic,est-ce un virus ?
                    

                        

    

                
            


    
    


                        

                                                                                    techmel1 - 

                            
                                                                                    techmel1 - 
                        

                    

                    

                    

                        6 réponses
                    

                
            

                                            
            

                
                    Désinstaller Softonic
                    

                        

    

            


    
    


                        

                                                                                    Diguimette - 

                            
                                                                                    lilidurhone - 
                        

                    

                    

                    

                        5 réponses
                    

                
            

                                            
            

                
                    The good drive
                    

                        

    

            


    
    


                        

                                                                                    Jules-Pro - 

                            
                                                                                    maya - 
                        

                    

                    

                    

                        2 réponses