Virus!!!!

Résolu
cynthia92 -  
Bonjour,

En faisant une bêtise sur le net j'ai attrapé des virus.

Dès que je me connectais, ils éteignaient mon pc donc j'ai fait la même chose que pour ma mère http://www.commentcamarche.net/forum/message 230200 le pc s allume et apres il s eteint

et depuis dès que je j'allume mon pc, il y a un message d'erreur qui s'affiche ( ce sont les virus ) et si je ferme ce message, mon pc se bloque.

De plus, dès que je me connecte a internet et je charge un site, ça me redirectionne vers un site pornographique.

Je pose un rapport Hijackthis.
Configuration: Windows XP
Firefox 3.0.4

121 réponses

Résumé de la discussion

Infection sous Windows XP entraînant des redirections vers des sites inappropriés, des messages d'erreur au démarrage et un blocage après fermeture, avec un rapport HijackThis fourni. Plusieurs réponses recommandent des outils de décontamination tels que HijackThis, Combofix et Malwarebytes, avant d'autres propositions comme VundoFix, et diverses stratégies de nettoyage croisées entre outils et manipulations du système. D'autres échanges insistent sur la prudence, rappelant que certaines méthodes impliquent de désactiver l'antivirus ou de modifier la restauration système, et préconisent une sauvegarde préalable et une aide spécialisée si nécessaire.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Hi,

    Très bien.

    maintenant fait ceci:(Avec combofix)

    Toujours avec toutes les protections désactivées, fais ceci :

    Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
    Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

    ----------------------------------------------------------
    Driver::
    -------\Service_TDSSSERV.SYS
    -------\Legacy_TDSSSERV.SYS

    ------------------------------------------------------------------

    - Enregistre ce fichier sur ton bureau (et pas ailleurs !) sous le nom CFScript.txt
    - Quitte le Bloc Notes

    · Fais un glisser/déposer de ce fichier CFScript sur le fichier C-Fix.exe (combofix) comme sur ce lien : http://apu.mabul.org/up/apu/2008/09/06/img-2258535my8h.gif

    * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
    Ne touche à rien tant que le scan n'est pas terminé.
    * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
    * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

    Aussitôt après, sans redémarrer ton ordinateur, fais ceci :

    Passe Malwarebytes' Anti-Malware

    Alut.
    1. Utilisateur anonyme
      Hi,

      Relance hijack et clique sur "Do a system scan only"
      Ensuite recherche ces lignes et coches les cases

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=

      O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm

      O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm

      O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm

      Ensuite clique sur "Fix checked"

      Désinstalle le scan que je t'avait demander.

      Ensuite pour en finir:

      Télécharge toolscleaner sur ton Bureau :

      toolscleaner

      * Double-clique sur ToolsCleaner2.exe et laisse le travailler

      * Clique sur Recherche et laisse le scan se terminer.

      * Clique sur Suppression pour finaliser.

      * Tu peux, si tu le souhaites, te servir des Options facultatives.

      * Clique sur Quitter, pour que le rapport puisse se créer.

      * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

      Désactive et réactive la Restauration du système :

      1 Dans la barre des tâches de Windows, clique sur Démarrer.

      2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

      3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

      4 Clique sur Appliquer.

      5 Ensuite décoche "Désactiver la restauration du systeme"

      6 clique sur appliquer puis ok

      7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.
      1. cynthia92 Auteur
        KASPERSKY ONLINE SCANNER 7 REPORT
        Monday, November 24, 2008
        Operating System: Microsoft Windows XP Home Edition Service Pack 3 (build 2600)
        Kaspersky Online Scanner 7 version: 7.0.25.0
        Program database last update: Sunday, November 23, 2008 02:00:45
        Records in database: 1404358

        Scan settings
        Scan using the following database extended
        Scan archives yes
        Scan mail databases yes

        Scan area My Computer
        C:\
        D:\
        F:\

        Scan statistics
        Files scanned 57980
        Threat name 5
        Infected objects 6
        Suspicious objects 0
        Duration of the scan 01:55:50

        File name Threat name Threats count
        C:\Documents and Settings\Propriétaire\Bureau\SDFix\SDFix\backups\catchme.zip Infected: Backdoor.Win32.TDSS.blh 1

        C:\Documents and Settings\Propriétaire\Bureau\SDFix\SDFix\backups\catchme.zip Infected: Backdoor.Win32.TDSS.asz 1

        C:\Documents and Settings\Propriétaire\Bureau\SDFix\SDFix\backups\catchme.zip Infected: Backdoor.Win32.TDSS.atb 1

        C:\Documents and Settings\Propriétaire\Mes documents\Nouveau dossier\FindyKill.exe Infected: not-a-virus:RiskTool.Win32.PsKill.k 1

        C:\Documents and Settings\Propriétaire\Mes documents\Nouveau dossier\SmitfraudFix.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f 1

        C:\Program Files\FindyKill\Tools\Kill.exe Infected: not-a-virus:RiskTool.Win32.PsKill.k 1
        3. cynthia92 Auteur
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 14:17:50, on 20/11/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.5730.0013)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\acs.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
          C:\Program Files\Atheros\ACU.exe
          C:\Program Files\Orange\Systray\SystrayApp.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\WINDOWS\system32\VTTimer.exe
          C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
          C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\IDETOOL\IDETOOL.EXE
          C:\Program Files\NETGEAR\WG311T\wlancfg5.exe
          C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
          C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
          C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
          C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
          C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          C:\WINDOWS\system32\oodag.exe
          C:\WINDOWS\system32\IoctlSvc.exe
          C:\WINDOWS\system32\HPZipm12.exe
          C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
          C:\WINDOWS\system32\slmdmsr.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
          C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
          C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
          C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
          C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
          C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
          C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
          C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
          C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
          O2 - BHO: C:\WINDOWS\system32\jsne87fidgf.dll - {C5BF49A2-94F3-42BD-F434-3604812C897D} - C:\WINDOWS\system32\jsne87fidgf.dll (file missing)
          O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
          O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
          O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
          O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
          O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
          O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
          O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
          O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
          O4 - Global Startup: IDETool.lnk = C:\Program Files\IDETOOL\IDETOOL.EXE
          O4 - Global Startup: NETGEAR WG311T Smart Wizard.lnk = C:\Program Files\NETGEAR\WG311T\wlancfg5.exe
          O4 - Global Startup: NETGEAR WPN311 Smart Wizard.lnk = C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
          O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
          O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
          O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
          O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: https://www.orange.fr/portail
          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com
          O20 - AppInit_DLLs: karna.dat
          O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
          O22 - SharedTaskScheduler: mcb7uehuj3n8weuhejsw - {C5BF49A2-94F3-42BD-F434-3604812C897D} - C:\WINDOWS\system32\jsne87fidgf.dll (file missing)
          O23 - Service: Service de configuration OLITEC (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
          O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
          O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
          O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
          O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
          O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
          O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe
          1. Utilisateur anonyme
            Hi,

            Combofix. Attention, ce logiciel est très puissant, une mauvaise utilisation peut faire des dégâts...

            Fais exactement ce qui suit :

            Télécharge ComboFix (de sUBs) sur ton Bureau (et pas ailleurs !) :
            Fais un clic droit sur ce lien et choisis "enregistrer la cible sous ... " : dans la fenêtre qui s'ouvre tape C-Fix, choisis le bureau comme destination et valide :

            --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
            !! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation (si jamais tu en as et que je ne les ai pas vu sur le rapport hijackthis....)

            ---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

            Tuto ici : TUTO
            ---------------------------------------------------------------------------------------------------------------------------------

            Ensuite :

            Double-clique sur C-Fix.exe (= combofix.exe ) .

            Appuie sur une touche pour démarrer le scan .

            Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

            Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

            Refait un hijackthis.

            Alut.
            1. naruto
              telecharge (AVG FREE francais ) sur (clubic) , installe le et laisse le tourner sur ta becanne puis dit nous ce qu'il en est
              1. Utilisateur anonyme
                Hi,

                Cynthia,n'écoute que moi Drhouse1998.

                Alut.
                1. naruto
                  petit mot à dr house

                  j'ai monter ma boite de reparation informatique depuis 2ans

                  je répare en moyenne 15 rordi par semaine

                  donc le minable en informatique c'est bien toi

                  alors EVITE LES MAUVAISE INTERPRETATION DE CE GENRE
              2. Utilisateur anonyme
                Hi,

                petit mot à dr house

                j'ai monter ma boite de reparation informatique depuis 2ans

                je répare en moyenne 15 rordi par semaine

                donc le minable en informatique c'est bien toi

                alors EVITE LES MAUVAISE INTERPRETATION DE CE GENRE

                OKI.

                Dit moi quelles lignes sont infecter monsieur le 15 pc par semaine?????

                Alut.
                1. naruto
                  D'après la lecture , aucune ligne ne semble etre toucher , d'autant plus qu'il s'agit d'un spyware qui s'est installer en fond d'ecran, j'ai déjat vue ce genre de probleme et je conseille a tout mes client d'utiliser (spybot) pour eliminer c'est intru , puis de renforcer la confiencialiter sur (moyennement haute) afin de prevenir toute intrusion de cookies nefaste .

                  CELA EST IL COMPRIS PAR DRHOUSE98
              3. Utilisateur anonyme
                Hi,

                Je ne vous donnerais jamais mon pc

                Petit cours:

                les lignes :

                -02,
                -20,
                -22.
                Sont infectées

                Alut.
                1. naruto
                  s'est normal q'un incult du pc me reponde comme sa

                  adios bouricos et soigne toi bien
              5. cynthia92 Auteur
                Re DrHouse1998,

                j'ai téléchargé ComboFix, mais il ne se lance pas, que faire stp? ( même en mode échec!)
                1. Utilisateur anonyme
                  Hi,

                  passe cela avant alors:

                  ==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

                  Toolbar-S&D

                  !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

                  * double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

                  * Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

                  * Choisis l'option 1 ( "recherche") et tapes "entrée" .

                  * Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
                  de son contenu dans ta prochaine réponse ...

                  ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

                  Alut.
                  1. cynthia92 Auteur
                    -----------\\ ToolBar S&D 1.2.4 XP/Vista

                    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                    X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.60GHz )
                    BIOS : Insyde Software MobilePRO BIOS Version 4.20.10
                    USER : Propriétaire ( Administrator )
                    BOOT : Normal boot
                    Antivirus : AntiVirus Firewall 7.03 7.03 (Not Activated)
                    Firewall : AntiVirus Firewall 7.03 7.03 (Not Activated)
                    C:\ (Local Disk) - NTFS - Total:74 Go (Free:11 Go)
                    D:\ (CD or DVD)

                    "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
                    Option : [1] ( 20/11/2008|17:02 )

                    -----------\\ Recherche de Fichiers / Dossiers ...

                    C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nss4.tmp
                    C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nss5.tmp

                    -----------\\ Extensions

                    (Propriétaire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

                    -----------\\ [..\Internet Explorer\Main]

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                    "Start Page"="https://www.google.com/?gws_rd=ssl"
                    "Search Page"="https://www.google.com/?gws_rd=ssl"
                    "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

                    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                    "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                    "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                    "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                    "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                    "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

                    --------------------\\ Recherche d'autres infections

                    --------------------\\ ROOTKIT !!

                    Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_TDSSSERV.SYS]
                    Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Enum\Root\LEGACY_TDSSSERV.SYS]
                    Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Enum\Root\LEGACY_TDSSSERV.SYS]
                    Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]

                    --------------------\\ Cracks & Keygens ..

                    C:\DOCUME~1\PROPRI~1\Local Settings\temp\Driver_Genius_Professional_Edition_2008_v8_0_316___Keygen.torrent
                    C:\DOCUME~1\PROPRI~1\Local Settings\temp\o{SUMOTorrent.com}o_Driver_Genius_Professional_Edition2008_v8.0.316_With_Keygen_ST2008804.torrent

                    1 - "C:\ToolBar SD\TB_1.txt" - 20/11/2008|17:05 - Option : [1]

                    -----------\\ Fin du rapport a 17:05:39,50
                    1. cynthia92 Auteur
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 17:07:03, on 20/11/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.5730.0013)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\system32\acs.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                      C:\Program Files\Atheros\ACU.exe
                      C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                      C:\Program Files\Orange\Systray\SystrayApp.exe
                      C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
                      C:\WINDOWS\system32\VTTimer.exe
                      C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                      C:\Program Files\Java\jre6\bin\jusched.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\IDETOOL\IDETOOL.EXE
                      C:\Program Files\NETGEAR\WG311T\wlancfg5.exe
                      C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
                      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      C:\Program Files\Java\jre6\bin\jqs.exe
                      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                      C:\WINDOWS\system32\oodag.exe
                      C:\WINDOWS\system32\IoctlSvc.exe
                      C:\WINDOWS\system32\HPZipm12.exe
                      C:\WINDOWS\system32\slmdmsr.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                      C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
                      C:\Program Files\Orange\Launcher\Launcher.exe
                      C:\Program Files\Orange\connectivity\connectivitymanager.exe
                      C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
                      C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
                      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                      C:\Program Files\Windows Live\Messenger\usnsvc.exe
                      C:\Program Files\Orange\AntivirusFirewall\Common\FSLAUNCH.EXE
                      C:\WINDOWS\system32\cmd.exe
                      C:\WINDOWS\system32\NOTEPAD.EXE
                      C:\Documents and Settings\Propriétaire\Bureau\HiJackThis.exe

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
                      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                      O2 - BHO: C:\WINDOWS\system32\jsne87fidgf.dll - {C5BF49A2-94F3-42BD-F434-3604812C897D} - C:\WINDOWS\system32\jsne87fidgf.dll (file missing)
                      O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
                      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
                      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
                      O4 - HKLM\..\Run: [ACU] "C:\Program Files\Atheros\ACU.exe" -nogui
                      O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
                      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
                      O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
                      O4 - Global Startup: IDETool.lnk = C:\Program Files\IDETOOL\IDETOOL.EXE
                      O4 - Global Startup: NETGEAR WG311T Smart Wizard.lnk = C:\Program Files\NETGEAR\WG311T\wlancfg5.exe
                      O4 - Global Startup: NETGEAR WPN311 Smart Wizard.lnk = C:\Program Files\NETGEAR\WPN311\wlancfg5.exe
                      O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
                      O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                      O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                      O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                      O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.8.7.dll/206 (file missing)
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O15 - Trusted Zone: https://www.orange.fr/portail
                      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                      O20 - AppInit_DLLs: karna.dat
                      O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
                      O22 - SharedTaskScheduler: mcb7uehuj3n8weuhejsw - {C5BF49A2-94F3-42BD-F434-3604812C897D} - C:\WINDOWS\system32\jsne87fidgf.dll (file missing)
                      O23 - Service: Service de configuration OLITEC (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
                      O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                      O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
                      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
                      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                      O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                      O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
                      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
                      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                      O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe
                      1. Utilisateur anonyme
                        Hi,

                        Nettoyage avec ToolBar S&D :

                        !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

                        Relances Toolbar-S&D en double-cliquant sur le raccourci.
                        -->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

                        Note : ne touches à rien lors de la suppression !

                        Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
                        accompagné d'un nouveau rapport hijackthis pour analyse ...

                        Alut.
                        2. Utilisateur anonyme
                          Nettoyage avec ToolBar S&D :

                          !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

                          Relances Toolbar-S&D en double-cliquant sur le raccourci.
                          -->Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

                          Note : ne touches à rien lors de la suppression !

                          Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
                          accompagné d'un nouveau rapport hijackthis pour analyse ...
                          2. cynthia92 Auteur
                            -----------\\ ToolBar S&D 1.2.4 XP/Vista

                            Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
                            X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 1.60GHz )
                            BIOS : Insyde Software MobilePRO BIOS Version 4.20.10
                            USER : Propriétaire ( Administrator )
                            BOOT : Normal boot
                            Antivirus : AntiVirus Firewall 7.03 7.03 (Activated)
                            Firewall : AntiVirus Firewall 7.03 7.03 (Activated)
                            C:\ (Local Disk) - NTFS - Total:74 Go (Free:11 Go)
                            D:\ (CD or DVD)

                            "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
                            Option : [2] ( 20/11/2008|17:22 )

                            -----------\\ SUPPRESSION

                            Supprime! - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nss4.tmp
                            Supprime! - C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\nss5.tmp

                            -----------\\ Recherche de Fichiers / Dossiers ...

                            -----------\\ Extensions

                            (Propriétaire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

                            -----------\\ [..\Internet Explorer\Main]

                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                            "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
                            "Start Page"="https://www.google.com/?gws_rd=ssl"
                            "Search Page"="https://www.google.com/?gws_rd=ssl"
                            "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

                            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                            "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                            "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                            "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                            "Start Page"="https://www.msn.com/fr-fr/"
                            "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

                            --------------------\\ Recherche d'autres infections

                            --------------------\\ ROOTKIT !!

                            Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet005\Enum\Root\LEGACY_TDSSSERV.SYS]
                            Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet006\Enum\Root\LEGACY_TDSSSERV.SYS]
                            Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet007\Enum\Root\LEGACY_TDSSSERV.SYS]
                            Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]

                            --------------------\\ Cracks & Keygens ..

                            C:\DOCUME~1\PROPRI~1\Local Settings\temp\Driver_Genius_Professional_Edition_2008_v8_0_316___Keygen.torrent
                            C:\DOCUME~1\PROPRI~1\Local Settings\temp\o{SUMOTorrent.com}o_Driver_Genius_Professional_Edition2008_v8.0.316_With_Keygen_ST2008804.torrent

                            1 - "C:\ToolBar SD\TB_1.txt" - 20/11/2008|17:05 - Option : [1]
                            2 - "C:\ToolBar SD\TB_2.txt" - 20/11/2008|17:24 - Option : [2]

                            -----------\\ Fin du rapport a 17:24:56,79
                            • 1
                            • 2
                            • 3
                            • 4
                            • 5
                            • 6
                            • 7

                            Discussions similaires

                            Softonic,est-ce un virus ?
                            techmel1

                            6 réponses
                            Chrome://newtab
                            Nova

                            14 réponses
                            Désinstaller Softonic
                            Diguimette

                            5 réponses
                            Supprimer New Tab
                            tysaozon

                            8 réponses
                            Bouton pause/break
                            frans003

                            3 réponses