publicites intempestives qui persistent Résolu

Question

Bonjour,
quelqu'un pourrait m'aider? depuis quelque temps je me bats contre des milliers de publicites qui s'ouvre lorsque je navigue sur internet... ca va un peu mieux depuis que j'ai installe pc tools spyware doctor et lance un gros scan mais certaines pub persistent... je ne sais plus quoi faire!! si une ame sympathique veut bien me prendre en main ca serait avec plaisir!! merci d'avance

crapoulou · Answer

Salut,
- Télécharge HijackThis V 2.02 (HijackThis Installer) : 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

- Clique sur Install ensuite sur I Accept 

- Clique sur Do a scan system and save log file 

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

Petit tuto : http://pageperso.aol.fr/balltrap34/demohijack.htm

toptitbal · Answer

Bonjour

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

* Enregistre HJTInstall.exe sur ton bureau. 

* Double-clique sur HJTInstall.exe pour lancer le programme

Tuto : https://www.malekal.com/tutoriel-hijackthis/
	http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
	http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

* Colle le rapport que tu viens de copier sur ce forum

ptiloup26 · Answer

merci de repondre si vite j'ai suivi les instuc de crapoulou.... voici le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:22, on 14/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\MOUSED~1\mousedriver.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\Saitek\Software\ProfilerU.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Keyboard Driver\OEMDriver.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vsnp2uvc.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\documents and settingsemy\local settings\application data\uqwaoki.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
C:\Program Files\ppcbooster\ppcbooster.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32egsvr32.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfre1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: bannerstyles15 browser enhancer - {6C3CBAB3-B3B9-C24B-AE18-D6B7DE18F772} - C:\WINDOWS\system32\eurrovlqvule.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfre1.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfre1.dll
O4 - HKLM\..\Run: [SANSUNMouse ] C:\PROGRA~1\MOUSED~1\mousedriver.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\ProfilerU.exe
O4 - HKLM\..\Run: [PowerVRUninstall] C:\WINDOWS\pmxreg.exe -setupUninstall
O4 - HKLM\..\Run: [PowerVRGameSettings] C:\WINDOWS\pmxreg.exe -regfile C:\WINDOWS\gamestng.reg
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [KBDriver] C:\Program Files\Keyboard Driver\OEMDriver.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
O4 - HKLM\..\Run: [tsnp2uvc] C:\WINDOWS	snp2uvc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [saipmtqtugsk] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\eurrovlqvule.dll"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [uqwaoki] "c:\documents and settingsemy\local settings\application data\uqwaoki.exe" uqwaoki
O4 - HKCU\..\Run: [GetModule23] "C:\Program Files\GetModule\GetModule23.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ppcbooster.lnk = C:\Program Files\ppcbooster\ppcbooster.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NETGEAR WPN311 Smart Wizard.lnk = C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PTK License-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\licenseservice.exe (file missing)
O23 - Service: PTK Live Update-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\updateservice.exe (file missing)
O23 - Service: PTK Scanner-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\ScannerService.exe (file missing)
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\configservice.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe

crapoulou · Answer

Télécharges ToolBar S&D ( de Eric_71 ) : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 
( Tuto : https://sites.google.com/site/toolbarsd/aideenimages ) 

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! 
* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ... 
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil . 
* Choisis l'option 1 ( « recherche ») et tapes « entrée » . 
* Une fois le scan finit, un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ... 
(Le rapport est en outre sauvegardé ici -> C:\TB.txt )

ptiloup26 · Answer

pfffffff meme ce site m'enveut lol!! j'essaie de poster le rapport mais il ne s'affiche pas... c'est ecrit que j'ai "deja poste ce message"!! comment faire pour te le faire parvenir?

crapoulou · Answer

J'ai contacté un modérateur, on va attendre un peu.

Sacabouffe · Answer

Salut
Attention ! Chaud devant ! Ça arrive !

-----------\ ToolBar S&D 1.2.2 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz )
BIOS : Award Modular BIOS v6.0
USER : Remy ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081013-0] 4.8.1229 (Not Activated)
C:\ (Local Disk) - NTFS - Total : 74 Go Free : 37 Go
D:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go
E:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
Option : [1] ( 14/10/2008|21:02 )

-----------\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar
C:\Program Files\AskTBar\PopSwatr
C:\Program Files\AskTBar\SrchAstt
C:\DOCUME~1\Remy\Cookiesemy@hotbar[2].txt
C:\Program Files\Fichiers communs\WhenU
C:\Program Files\Fichiers communs\WhenU\DTAdapter.exe

-----------\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Start Page Restore"="https://www.google.fr/?gws_rd=ssl"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


--------------------\ Recherche d'autres infections


C:\DOCUME~1\Remy\LOCALS~1\APPLIC~1\uqwaoki.dat
C:\DOCUME~1\Remy\LOCALS~1\APPLIC~1\uqwaoki.exe
C:\DOCUME~1\Remy\LOCALS~1\APPLIC~1\uqwaoki_nav.dat
C:\DOCUME~1\Remy\LOCALS~1\APPLIC~1\uqwaoki_navps.dat
[b]==> EGDACCESS <==/b

--------------------\ Cracks & Keygens ..

C:\DOCUME~1\Remy\Application Data\Azureus	orrents\=mininova[1].org= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Football_Manager_2008_(pc)___Crack_-_[-_SeedPeer.Com_-][1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Nero_8_1_1_4_French___New_Keygen_Zip_-_(((-_SeedPeer.Com_-)))[1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\^mininova[1].org^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent
C:\DOCUME~1\Remy\Mes documents\LimeWire\Incomplete\TWMKPMM54UL3FS4MRXO6EUQEMV73GWUO\FIFA.09-RELOADED\crack FIFA09
C:\DOCUME~1\Remy\Mes documents\LimeWire\Incomplete\TWMKPMM54UL3FS4MRXO6EUQEMV73GWUO\FIFA.09-RELOADED\crack FIFA09\FIFA09.exe
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen.zip
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen\Ahead Nero v8.x.x.x Ultra Edition Keymaker NEW.exe
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 Fran‡ais.exe
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar



1 - "C:\ToolBar SD\TB_1.txt" - 14/10/2008|21:04 - Option : [1]

-----------\ Fin du rapport a 21:04:30,12

Bonne continuation ;-)

crapoulou · Answer

Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !! 

Relances Toolbar-S&D en double-cliquant sur le raccourci.
=>Tapes sur l'option 2 (« nettoyage ») puis tapes sur « Entrée ».
Note : ne touches à rien lors de la suppression !
Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse 
accompagné d’un nouveau rapport hijackthis pour analyse ...

crapoulou · Answer

Poste le rapport toolbar stp !

Sacabouffe · Answer

Encore coincé...

-----------\ ToolBar S&D 1.2.2 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz )
BIOS : Award Modular BIOS v6.0
USER : Remy ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081013-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total : 74 Go Free : 37 Go
D:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go
E:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
Option : [2] ( 14/10/2008|22:42 )

-----------\ SUPPRESSION

Supprime! - C:\Program Files\AskTBar\bar
Supprime! - C:\Program Files\AskTBar\PopSwatr
Supprime! - C:\Program Files\AskTBar\SrchAstt
Supprime! - C:\DOCUME~1\Remy\Cookiesemy@hotbar[2].txt
Supprime! - C:\Program Files\Fichiers communs\WhenU\DTAdapter.exe
Supprime! - C:\Program Files\AskTBar
Supprime! - C:\Program Files\Fichiers communs\WhenU

-----------\ Recherche de Fichiers / Dossiers ...


-----------\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Start Page Restore"="https://www.google.fr/?gws_rd=ssl"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"


--------------------\ Recherche d'autres infections


C:\DOCUME~1\Remy\LOCALS~1\APPLIC~1\uqwaoki.dat
C:\DOCUME~1\Remy\LOCALS~1\APPLIC~1\uqwaoki.exe
C:\DOCUME~1\Remy\LOCALS~1\APPLIC~1\uqwaoki_nav.dat
C:\DOCUME~1\Remy\LOCALS~1\APPLIC~1\uqwaoki_navps.dat
[b]==> EGDACCESS <==/b

--------------------\ Cracks & Keygens ..

C:\DOCUME~1\Remy\Application Data\Azureus	orrents\=mininova[1].org= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Football_Manager_2008_(pc)___Crack_-_[-_SeedPeer.Com_-][1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Nero_8_1_1_4_French___New_Keygen_Zip_-_(((-_SeedPeer.Com_-)))[1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\^mininova[1].org^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent
C:\DOCUME~1\Remy\Mes documents\LimeWire\Incomplete\TWMKPMM54UL3FS4MRXO6EUQEMV73GWUO\FIFA.09-RELOADED\crack FIFA09
C:\DOCUME~1\Remy\Mes documents\LimeWire\Incomplete\TWMKPMM54UL3FS4MRXO6EUQEMV73GWUO\FIFA.09-RELOADED\crack FIFA09\FIFA09.exe
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen.zip
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen\Ahead Nero v8.x.x.x Ultra Edition Keymaker NEW.exe
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 Fran‡ais.exe
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar



1 - "C:\ToolBar SD\TB_1.txt" - 14/10/2008|21:04 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 14/10/2008|22:45 - Option : [2]

-----------\ Fin du rapport a 22:45:31,25

crapoulou · Answer

arf, merci !

Télécharge sur le bureau navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
La console noire de Navilog1 doit s'être ouverte après l'installation.
Sinon, pour l'ouvrir, double-cliquez sur le raccourci "navilog1" sur votre bureau.
Appuyez sur la lettre f de votre clavier puis sur la touche Entrée.
Appuyez sur une touche de votre clavier pour continuer...
Tapez 1, puis appuyez sur la touche Entrée de votre clavier.
Ainsi Navilog1 va effectuer la recherche des fichiers infectieux sur votre PC : NE PAS UTILISER L'OPTION 2, 3, 4 SANS AVIS
soyez patient, cela peut prendre une dizaine de minutes...
Navilog1 vous informe que la recherche est terminée :
Appuyez sur une touche de votre clavier pour afficher le rapport qu'il a généré.
Le rapport sera sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine 
de votre disque dur (ex : C:\fixnavi.txt).Poster le rapport généré.

crapoulou · Answer

Nettoyage : 

Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur". 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 

Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.

crapoulou · Answer

Poste un nouveau rapport hijackthis stp.

Sacabouffe · Answer

Le message de crapoulou passe pas non plus.

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


C:\DOCUME~1\Remy\Application Data\Azureus	orrents\=mininova[1].o­rg= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Football_Manag­er_2008_(pc)___Crack_-_[-_SeedPeer.C­om_-][1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Nero_8_1_1_4_F­rench___New_Keygen_Zip_-_(((-_SeedPe­er.Com_-)))[1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\^mininova[1].o­rg^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent
C:\DOCUME~1\Remy\Mes documents\LimeWire\Incomplete\TWMKPMM54UL3FS4MRXO6EUQEMV73GWUO\FIFA.09-RELOADED\crack FIFA09
C:\DOCUME~1\Remy\Mes documents\LimeWire\Incomplete\TWMKPMM54UL3FS4MRXO6EUQEMV73GWUO\FIFA.09-RELOADED\crack FIFA09\FIFA09.exe
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen.zip
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen\Ahead Nero v8.x.x.x Ultra Edition Keymaker NEW.exe
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 Fran‡ais.exe
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

-- 
T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

Bonne continuation ;-)

crapoulou · Answer

euh, bizarre moi ça marche.
Réessaye quand même ...
Je t'en donne quand même un autre :
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Sacabouffe · Answer

Voilà le message, c'est la misère cette désinfection, il y a rien qui passe :-( en fait j'ai reessaye et il a marche.... bizzare c'est peut etre que j'ai desactiver le bloqueur de fenetres intenpestives... < C:\DOCUME~1\Remy\Application Data\Azureus orrents\=mininova[1].org= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\=mininova[1].org= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\Football_Manager_2008_(pc)___Crack_-_[-_SeedPeer.Com_-][1].torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\Football_Manager_2008_(pc)___Crack_-_[-_SeedPeer.Com_-][1].torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\Nero_8_1_1_4_French___New_Keygen_Zip_-_(((-_SeedPeer.Com_-)))[1].torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\Nero_8_1_1_4_French___New_Keygen_Zip_-_(((-_SeedPeer.Com_-)))[1].torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\^mininova[1].org^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\^mininova[1].org^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent not found. C:\DOCUME~1\Remy\Mes documents\LimeWire\Incomplete\TWMKPMM54UL3FS4MRXO6EUQEMV73GWUO\FIFA.09-RELOADED\crack FIFA09 moved successfully. File/Folder C:\DOCUME~1\Remy\Mes documents\LimeWire\Incomplete\TWMKPMM54UL3FS4MRXO6EUQEMV73GWUO\FIFA.09-RELOADED\crack FIFA09\FIFA09.exe not found. C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen moved successfully. C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen moved successfully. C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen.zip moved successfully. C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar moved successfully. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem] > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem] not found. File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen not found. File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen\Ahead Nero v8.x.x.x Ultra Edition Keymaker NEW.exe not found. File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 French + New Keygen\Nero 8.1.1.4 Fran‡ais.exe not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar not found. OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10142008_234927

ptiloup26 · Answer

alors crapoulou ca se decante?

crapoulou · Answer

La suppression des cracks (nécessaire à la désinfection totale de ton PC) n'a pas totalement fonctionné. (enfin, pas sûr, il y en a tellement).
Peux tu faire de nouveau l'option 1 de Toolbar et poster le rapport.
Merci.

Sacabouffe · Answer

Salut
Le voilà...

-----------\ ToolBar S&D 1.2.2 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz )
BIOS : Award Modular BIOS v6.0
USER : Remy ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081014-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total : 74 Go Free : 37 Go
D:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go
E:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )
Option : [1] ( 15/10/2008|16:30 )

-----------\ Recherche de Fichiers / Dossiers ...


-----------\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Start Page Restore"="https://www.google.fr/?gws_rd=ssl"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"


--------------------\ Recherche d'autres infections

--------------------\ Cracks & Keygens ..

C:\DOCUME~1\Remy\Application Data\Azureus	orrents\=mininova[1].org= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Football_Manager_2008_(pc)___Crack_-_[-_SeedPeer.Com_-][1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Nero_8_1_1_4_French___New_Keygen_Zip_-_(((-_SeedPeer.Com_-)))[1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\^mininova[1].org^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar



1 - "C:\ToolBar SD\TB_1.txt" - 14/10/2008|21:04 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 14/10/2008|22:45 - Option : [2]
3 - "C:\ToolBar SD\TB_3.txt" - 15/10/2008|16:33 - Option : [1]

-----------\ Fin du rapport a 16:33:18,65

Bonne continuation ;-)

Sacabouffe · Answer

Salut
Voilà le message de crapoulou

grrr mon message n'est pas passé :
Dans otmoveit, copie colle ceci :


C:\DOCUME~1\Remy\Application Data\Azureus	orrents\=mininova[1].o­rg= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Football_Manag­er_2008_(pc)___Crack_-_[-_SeedPeer.C­om_-][1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Nero_8_1_1_4_F­rench___New_Keygen_Zip_-_(((-_SeedPe­er.Com_-)))[1].torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent
C:\DOCUME~1\Remy\Application Data\Azureus	orrents\^mininova[1].o­rg^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt
C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar
-- 
T'as un problème ? Passe sur CCM!
Il n'y a pas de problème sans solution.

Ciao !

crapoulou · Answer

Il faut supprimer tous tes cracks car ils sont susceptilbles de te donner des infections.
Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée
copie la liste qui se trouve ici :
http://www.commentcamarche.net/forum/affich 8888245 publicites intempestives qui persistent?page=2#38
Ensuite, poste un nouveau rapport hijackthis stp.

Sacabouffe · Answer

Salut Il est là. rapport otmoveit: < C:\DOCUME~1\Remy\Application Data\Azureus orrents\=mininova[1].org= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\=mininova[1].org= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\Football_Manager_2008_(pc)___Crack_-_[-_SeedPeer.Com_-][1].torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\Football_Manager_2008_(pc)___Crack_-_[-_SeedPeer.Com_-][1].torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\Nero_8_1_1_4_French___New_Keygen_Zip_-_(((-_SeedPeer.Com_-)))[1].torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\Nero_8_1_1_4_French___New_Keygen_Zip_-_(((-_SeedPeer.Com_-)))[1].torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\^mininova[1].org^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\^mininova[1].org^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem] > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem] not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar not found. OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10182008_144001 Ciao !

crapoulou · Answer

ok, je pense qu'ils ont été supprimés déjà.
Poste un rapport hijackthis stp.

toptitbal · Answer

Slt Rapport O Moveit sorti des oubliettes : rapport otmoveit: < C:\DOCUME~1\Remy\Application Data\Azureus orrents\=mininova[1].org= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\=mininova[1].org= Nero.v7.0.5.4.FR+ KEYGEN.complet.and.PlugIn Pack.v7.rar.torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\Football_Manager_2008_(pc)___Crack_-_[-_SeedPeer.Com_-][1].torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\Football_Manager_2008_(pc)___Crack_-_[-_SeedPeer.Com_-][1].torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\Nero_8_1_1_4_French___New_Keygen_Zip_-_(((-_SeedPeer.Com_-)))[1].torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\Nero_8_1_1_4_French___New_Keygen_Zip_-_(((-_SeedPeer.Com_-)))[1].torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\Windows Media Player 11 Final + CRACK it 100 WOrking [zeem] +-mininova[1].org-+.torrent not found. < C:\DOCUME~1\Remy\Application Data\Azureus orrents\^mininova[1].org^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent > File/Folder C:\DOCUME~1\Remy\Application Data\Azureus orrents\^mininova[1].org^' Avast! Antivirus Professional v4.7.986 with KeyGen & Skins.torrent not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem] > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem] not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\personnea_mp.avi not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Torrent downloaded from Demonoid.com.txt not found. < C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar > File/Folder C:\DOCUME~1\ALLUSE~1\Documents\Logiciels\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem]\Windows Media Player 11 Final + CRACK it 100 % WOrking [zeem].rar not found. OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 10182008_144001

ptiloup26 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:05:28, on 18/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\MOUSED~1\mousedriver.exe
C:\Program Files\Saitek\Software\SaiMfd.exe
C:\Program Files\Saitek\Software\ProfilerU.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Keyboard Driver\OEMDriver.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vsnp2uvc.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\System32egsvr32.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
C:\Program Files\ppcbooster\ppcbooster.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfre1.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfre1.dll
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfre1.dll
O4 - HKLM\..\Run: [SANSUNMouse ] C:\PROGRA~1\MOUSED~1\mousedriver.exe
O4 - HKLM\..\Run: [SaiMfd] C:\Program Files\Saitek\Software\SaiMfd.exe
O4 - HKLM\..\Run: [Profiler] C:\Program Files\Saitek\Software\ProfilerU.exe
O4 - HKLM\..\Run: [PowerVRUninstall] C:\WINDOWS\pmxreg.exe -setupUninstall
O4 - HKLM\..\Run: [PowerVRGameSettings] C:\WINDOWS\pmxreg.exe -regfile C:\WINDOWS\gamestng.reg
O4 - HKLM\..\Run: [PMXInit] C:\WINDOWS\system32\pmxinit.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [KBDriver] C:\Program Files\Keyboard Driver\OEMDriver.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
O4 - HKLM\..\Run: [snp2uvc] C:\WINDOWS\vsnp2uvc.exe
O4 - HKLM\..\Run: [tsnp2uvc] C:\WINDOWS	snp2uvc.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [saipmtqtugsk] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\eurrovlqvule.dll"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [GetModule24] C:\Program Files\GetModule\GetModule24.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ppcbooster.lnk = C:\Program Files\ppcbooster\ppcbooster.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: NETGEAR WPN311 Smart Wizard.lnk = C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PTK License-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\licenseservice.exe (file missing)
O23 - Service: PTK Live Update-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\updateservice.exe (file missing)
O23 - Service: PTK Scanner-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\ScannerService.exe (file missing)
O23 - Service: PTK SharedAccess-FIGHTERS-297811811 - Unknown owner - C:\Program Files\Fighters\configservice.exe (file missing)

crapoulou · Answer

Télécharge Malwarebytes' Anti-Malware: 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

- Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
- Enregistres le sur le bureau
- Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
- Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, fermes Malwarebytes 
- Redémarres en mode sans échec pour savoir comment au cas ou tu ne saurais pas regarde plus bas 
- Une fois en mode sans échec tu double-cliques sur l'icône de malwarebytes 
- Une fois ouvert rend-toi dans l'onglet, Recherche
- Sélectionnes Exécuter un examen complet
- Cliques sur Rechercher
- Le scan démarre. 
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
- Cliques sur Ok pour poursuivre. 
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
- Redémarre le PC
- Une fois redémarré en mode normal double-cliques sur malwarebytes 
- Rends toi dans l'onglet rapport/log
- Tu cliques dessus pour l'afficher une fois affiché
- Tu cliques sur édition en haut du boc notes, et puis sur sélectionner tous
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu cliques droit dans le cadre de la réponse et coller 


Si tu as besoin d'aide regarde ce tutorial : 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


(attention : pas de connexion possible en mode sans échec, donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 
Pour redémarrer en mode sans échec : 

Cliques sur Démarrer
. Cliques sur Arrêter
. Sélectionnes Redémarrer et au redémarrage
. Appuis sur la touche F8 sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
. Utilise les touches de direction pour sélectionner mode sans échec
. Puis appuis sur ENTRÉE
. Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre 
une fois démarré ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude.

crapoulou · Answer

poste un nouveau rapport hijackthis stp.

Publicites intempestives qui persistent

27 réponses

Votre réponse

Discussions similaires

Newsletters