You have a security problem !

-----------\\ ToolBar S&D 1.2.5 XP/Vista

Microsoft® Windows Vista™ Professionnel ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Tony ( Not Administrator ! )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1201 [VPS 081124-0] 4.8.1201 (Activated)
C:\ (Local Disk) - NTFS - Total:222 Go (Free:146 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
Option : [1] ( 27/11/2008|11:12 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar
C:\Program Files\AskTBar\PopSwatr
C:\Program Files\AskTBar\SrchAstt
C:\Program Files\AskTBar\bar\1.bin
C:\Program Files\AskTBar\bar\Cache
C:\Program Files\AskTBar\bar\History
C:\Program Files\AskTBar\bar\Settings
C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
C:\Program Files\AskTBar\bar\Cache\004B3E1A
C:\Program Files\AskTBar\bar\Cache\004B422F
C:\Program Files\AskTBar\bar\Cache\004B4403.bin
C:\Program Files\AskTBar\bar\Cache\004B45B8.bin
C:\Program Files\AskTBar\bar\Cache\004B471E.bin
C:\Program Files\AskTBar\bar\Cache\files.ini
C:\Program Files\AskTBar\bar\History\search2
C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
C:\Program Files\AskTBar\PopSwatr\History
C:\Program Files\AskTBar\PopSwatr\History\allowed
C:\Program Files\AskTBar\PopSwatr\History\notallow
C:\Program Files\AskTBar\SrchAstt\1.bin
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
C:\Users\Tony\AppData\Roaming\MICROS~1\Windows\Cookies\tony@mysearch[2].txt

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="about:blank"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"


--------------------\\ Recherche d'autres infections

C:\Program Files\InternetGameBox
C:\Program Files\InternetGameBox\Conditions g‚n‚rales.url
C:\Program Files\InternetGameBox\Confidentialit‚.url
C:\Program Files\InternetGameBox\language
C:\Program Files\InternetGameBox\ressources
C:\Program Files\InternetGameBox\skins
C:\Program Files\InternetGameBox\Website.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Conditions g‚n‚rales.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Confidentialit‚.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\InternetGameBox.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Website.lnk

C:\Users\Tony\AppData\Local\pdxpqpitva.dat
C:\Users\Tony\AppData\Local\pdxpqpitva_nav.dat
C:\Users\Tony\AppData\Local\pdxpqpitva_navps.dat
[b]==> EGDACCESS <==/b

--------------------\\ ROGUES ..

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\AntiSpyGolden 5.1
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure
C:\Users\Tony\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\Spyware-Secure

--------------------\\ Cracks & Keygens ..

C:\Users\Tony\AppData\Local\VirtualStore\Program Files\MaxSea\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul
C:\Users\Tony\AppData\Local\VirtualStore\Program Files\MaxSea\MAXSEA 10.132\maxsea10-mapmedia crack.rar
C:\Users\Tony\AppData\Local\VirtualStore\Program Files\MaxSea\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SentEmul
C:\Users\Tony\AppData\Local\VirtualStore\Program Files\MaxSea\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SentEmul\INSTALL.LOG
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\Crack Isobourse & Infos Confidentielles Investir + Boursier.com + Gagner en Bourse en 2007 !.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\CrackMapMediaMaps.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\IsoBourse + Crack + Serial + Infos Confidentielles Investir + Boursier.com + Bons Plans Trades pour 2007 !.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\Maxsea 10.1.3.2_ full + crack (PERFECT & EASY) (2).lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\Maxsea 10.1.3.2_ full + crack (PERFECT & EASY).lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\MAXSEA 10.132. + CRACK + WORLDWIDE VECTOR.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\MAXSEA 10.132. + CRACK + WORLDWIDE VECTOR.RAR.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\Maxsea 12 , Le Crack Qui Fonctionne !!! Fr.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\Maxsea 12 Keygen.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\Maxsea v 12.1.1.6+crack v plaisance.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\MaxSea v12 CRACK CODES (2).lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\Maxsea v12 Crack Codes.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\maxsea10-mapmedia crack (2).lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\maxsea10-mapmedia crack.lnk
C:\Users\Tony\AppData\Roaming\Microsoft\Windows\Recent\[Crack] Maxsea 12 Keygen (Ok).lnk
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132. + CRACK + WORLDWIDE VECTOR.RAR
C:\Users\Tony\Downloads\eMule\Incoming\Maxsea v 12.1.1.6+crack v plaisance.rar
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\CrackMapMediaMaps.txt
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\maxsea10-mapmedia crack.rar
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\MaxSea10MapMediaCrack.exe
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\CMengDriver.dll
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\MAXSEA10Full.REG
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SentEmul
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SENTEMUL.EXE
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SentEmul\EmuDel.bat
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SentEmul\EmuInst.bat
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SentEmul\EmuStart.bat
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SentEmul\EmuStop.bat
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SentEmul\INSTALL.LOG
C:\Users\Tony\Downloads\eMule\Incoming\MAXSEA 10.132\Crack MaxSea 10.1.3.2 seul\SentEmul\SentEmul.sys


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 27/11/2008|11:13 - Option : [1]

-----------\\ Fin du rapport a 11:13:35,59

SmitFraudFix v2.378

Scan done at 18:19:40,23, 29/11/2008
Run from C:\Users\Tony\Downloads\SmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\servicing\TrustedInstaller.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Windows\system32\crypserv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\WebMediaViewer\qttask.exe
C:\Program Files\WebMediaViewer\hpmon.exe
C:\Windows\vsnp2std.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Windows\sttray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\ctfmon.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Windows\system32\taskeng.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Windows\system32\conime.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

hosts file corrupted !

127.0.0.1 www.legal-at-spybot.info
127.0.0.1 legal-at-spybot.info

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tony


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tony\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tony\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Tony\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components



»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, following keys are not inevitably infected!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\Google\\GOOGLE~1\\GOEC62~1.DLL"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Contrôleur intégré Broadcom 440x 10/100
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2BD24680-F08B-402A-96AB-0909D55D91A9}: NameServer=212.27.32.176,212.27.32.177
HKLM\SYSTEM\CCS\Services\Tcpip\..\{F555EB53-4738-4A5E-97EF-74029A4200DA}: NameServer=212.27.54.252,212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2BD24680-F08B-402A-96AB-0909D55D91A9}: NameServer=212.27.32.176,212.27.32.177
HKLM\SYSTEM\CS1\Services\Tcpip\..\{F555EB53-4738-4A5E-97EF-74029A4200DA}: NameServer=212.27.54.252,212.27.53.252


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

Salut Tyfu, si tu ne fais pas ce que l'on te demande de faire, à quoi bon ! pourquoi as tu passé les 2 outils ? il me semble qu'on t'avait demandé de lancer smitfraudfix et faire l'option1 et c'est tout...

Ok, Smitfraufix >> redémarres ton pc en mode sans echec( tapotes sur la touche F8 de ton clavier au demarrage du pc, un ecran apparait avec plusieurs options, choisis " mode sans echec + Entrée... * Arrivé en MSE, tu relances Smitfraudfix et tu chois l'option2( nettoyage) * Laisses le finir la suppression, à la fin un rapport sera généré, postes le accompagné d'un nouveau rapport hijackthis.