Invasion pub

Fermé

patric - 3 déc. 2008 à 19:20
toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 - 3 déc. 2008 à 21:24

Bonsoir, je suis depuis peu envahi par divers sites publicitaires et j'ai beaucoup de mal à m'en débarrasser, Norton laisse passer, le pare feu windows aussi et les nettoyages via ad-aware ou anti spyware ne changent rien , est -il possible de m'aider , merci
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:24, on 03/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\documents and settings\patric\local settings\application data\acqsq.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IDTSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [acqsq] "c:\documents and settings\patric\local settings\application data\acqsq.exe" acqsq
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\patric\Application Data\Dealio\kb127\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-dc043340abf4a064.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ABA81442-DA81-4585-8756-AA29FB483193}: NameServer = 194.2.0.20,194.2.0.50
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\WINDOWS\system32\STacSV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

A voir également:

Invasion pub
Bloqueur de pub youtube - Accueil - Streaming
Youtube sans pub - Accueil - Streaming
Netflix avec pub avis - Accueil - Streaming
YT Siphon : une extension pour contourner la pub sur YouTube - Accueil - Streaming
Stop pub gratuit - Télécharger - Divers Utilitaires

8 réponses

Réponse 1 / 8

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
3 déc. 2008 à 19:23

Bonjour

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu

patric
3 déc. 2008 à 19:38

Merci
Voila donSearch Navipromo version 3.6.9 commencé le 03/12/2008 à 19:32:36,21

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "patric"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\patric\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\patric\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\patric\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\patric\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\patric\locals~1\applic~1" :

acqsq.exe trouvé !
acqsq.dat trouvé !
acqsq_nav.dat trouvé !
acqsq_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 03/12/2008 à 19:36:03,15 ***
c le rapport:

Réponse 2 / 8

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
3 déc. 2008 à 19:40

Relance Navilog, Sur le menu principal, choisis 2.
Suis les instructions et patiente.

L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.

Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que çela prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.

Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

patric
3 déc. 2008 à 19:49

voila la suite

Clean Navipromo version 3.6.9 commencé le 03/12/2008 à 19:43:43,20

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "patric"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\patric\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\patric\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\patric\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\patric\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\patric\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\patric\locals~1\applic~1" *

acqsq.exe trouvé !
Copie acqsq.exe réalisée avec succès !
acqsq.exe supprimé !

acqsq.dat trouvé !
Copie acqsq.dat réalisée avec succès !
acqsq.dat supprimé !

acqsq_nav.dat trouvé !
Copie acqsq_nav.dat réalisée avec succès !
acqsq_nav.dat supprimé !

acqsq_navps.dat trouvé !
Copie acqsq_navps.dat réalisée avec succès !
acqsq_navps.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 03/12/2008 à 19:46:36,62 ***

Réponse 3 / 8

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
3 déc. 2008 à 19:51

OK, fais un nouvel Hijackthis stp.

patric
3 déc. 2008 à 19:55

Voici le rapport. ; tu peux expliquer simplement à un profane stp, merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:53:23, on 03/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\notepad.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IDTSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\patric\Application Data\Dealio\kb127\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-dc043340abf4a064.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ABA81442-DA81-4585-8756-AA29FB483193}: NameServer = 194.2.0.20,194.2.0.50
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\WINDOWS\system32\STacSV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

Réponse 4 / 8

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
3 déc. 2008 à 20:10

Tu avais une infection navipromo
L'adware navipromo est installé par ces programmes :

go-astro
GoRecord
HotTVPlayer / HotTVPlayer & Paris Hilton
Live-Player
MailSkinner
Messenger Skinner
Instant Access
InternetGameBox
Officiale Emule (Version d'Emule modifiée)
Sudoplanet
Webmediaplayer

Si tu as certains de ces programmes sur ton ordinateur, désinstalle-les.
Navifix a bien travaillé, cette infection est éliminée.
Mais, on continue car il y en a une autre :

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

patric
3 déc. 2008 à 20:27

Oui je pense que la navipromo venait de la version d'emule,
Si ce probléme se reproduisait, est ce que je peux refaire cette procédure sans danger , merci : ?

l'autre rapport :

-----------\\ ToolBar S&D 1.2.5 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
BIOS : Default System BIOS
USER : patric ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.0.0.60 (Activated)
Firewall : Norton Internet Security 15.0.0.60 (Activated)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:30 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:184 Go (Free:182 Go)
F:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
Option : [1] ( 03/12/2008|20:24 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\patric\APPLIC~1\Dealio
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.0C4B5ADD14694473B6CC16454B8DB23C.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.2541AE177ACE4C51BBCE93DA6675A0E5.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.2B50C59BB5E540FAA8EEE85A6C55D512.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.3A5A4D8668D44343B5A4889013050C87.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.4A4F2E181E454FA09ACDC327E96C5352.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.51E4550FBC574946A52FD5F9E42338BA.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.69D40AFD91C940C49FB103C16FCB8B51.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.98D934EE996348DDA95C517C85A20FBF.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.BC0DDE260AE1455AA6D3EEDE988B4C9C.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.DF13BFDC3AC34213BE7EA9F862B341C5.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.E686DBBE1CFC40FB877C5E25BD15011C.dll
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\alerts.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\alerts_over.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\alerts_rec.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\alerts_rec_over.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\chevron-small.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\DealioSearch.html
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\deals-leftcap.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\deal_report.jpg
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\ebay_login.jpg
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\err_mainwindow.html
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\err_toolbar.html
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\global_scripts.js
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\headerbgthin.jpg
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\highlight-bg.png
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\logo.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\logo_over.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\man_toolbar.css
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\man_toolbar.html
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\man_toolbar.js
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\man_toolbarl.js
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\post-this-deal.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\post-this-deal_over.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\scripts.js
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\scroller.js
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\search-chevron.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\search-chevron_over.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\search_bg_blink.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\separator.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\settings.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\settings_over.gif
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\res\yahoo-search.png
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\index.76.35
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.10.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.109.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.110.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.12.52
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.13.58
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.130.58
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.135.50
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.153.44
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.155.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.156.49
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.16.60
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.161.52
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.178.66
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.184.55
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.188.52
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.189.45
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.196.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.198.56
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.199.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.200.53
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.201.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.202.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.203.71
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.205.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.213.71
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.214.49
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.215.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.216.67
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.217.67
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.218.52
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.219.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.220.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.221.57
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.222.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.223.68
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.226.68
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.227.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.228.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.229.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.23.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.239.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.24.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.240.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.241.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.242.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.243.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.244.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.245.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.247.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.248.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.249.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.250.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.251.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.252.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.253.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.254.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.255.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.256.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.257.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.279.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.28.58
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.282.75
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.283.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.284.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.289.67
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.290.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.291.61
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.296.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.297.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.304.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.307.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.308.75
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.31.47
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.310.46
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.311.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.315.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.316.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.317.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.318.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.319.49
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.32.48
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.334.44
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.335.60
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.336.44
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.337.44
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.338.75
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.339.47
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.34.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.340.47
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.341.47
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.349.50
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.35.48
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.350.50
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.351.51
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.352.54
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.353.51
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.354.51
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.357.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.358.52
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.359.52
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.360.53
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.361.54
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.362.68
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.363.58
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.364.54
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.365.53
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.367.56
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.368.58
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.369.55
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.370.56
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.371.56
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.372.57
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.373.55
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.375.56
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.376.57
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.377.55
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.378.65
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.384.58
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.386.71
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.387.59
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.388.59
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.389.59
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.390.60
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.391.60
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.392.60
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.393.60
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.394.60
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.396.61
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.397.61
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.398.60
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.399.60
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.403.61
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.404.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.405.61
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.406.61
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.407.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.408.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.409.61
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.412.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.413.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.414.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.415.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.416.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.417.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.418.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.419.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.420.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.421.62
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.423.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.424.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.425.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.426.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.427.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.428.65
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.429.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.430.63
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.432.65
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.433.64
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.434.65
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.435.64
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.436.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.437.64
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.438.71
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.439.71
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.440.75
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.442.73
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.443.73
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.444.73
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.445.68
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.446.69
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.450.67
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.451.67
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.452.68
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.453.68
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.454.69
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.456.69
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.457.75
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.458.70
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.459.70
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.460.69
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.462.74
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.463.69
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.464.70
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.465.68
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.468.70
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.469.70
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.470.70
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.471.73
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.472.70
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.478.74
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.479.73
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.480.68
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.481.71
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.482.74
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.49.67
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.50.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.500.71
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.501.74
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.502.71
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.51.69
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.52.72
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.520.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.521.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.522.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.53.51
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.531.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.532.75
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.534.75
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.54.47
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.55.45
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.56.69
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.57.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.58.47
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.593.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.595.76
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.63.57
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.66.47
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.70.75
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\rules\rules.1.71.43
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dealio-14206.log
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dealio-14207.log
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dealio-14208.log
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dealio-14209.log
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dealio-14210.log
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dealio-14211.log
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dealio-14212.log
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dealio-14213.log
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dealio-14214.log
C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127\temp\dod_cache.xml
C:\DOCUME~1\patric\APPLIC~1\Search Settings
C:\DOCUME~1\patric\APPLIC~1\Search Settings\kb127
C:\DOCUME~1\patric\APPLIC~1\Search Settings\kb127\res
C:\DOCUME~1\patric\APPLIC~1\Search Settings\kb127\temp
C:\DOCUME~1\patric\APPLIC~1\Search Settings\kb127\temp\ws-14213.log
C:\DOCUME~1\patric\APPLIC~1\Search Settings\kb127\temp\ws-14214.log
C:\DOCUME~1\patric\APPLIC~1\Search Settings\kb127\temp\ws-14216.log
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Start Page"="https://www.google.fr/?gws_rd=ssl"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\patric\Application Data\Microsoft\Office\R‚cent\Key serial Crack.lnk
C:\DOCUME~1\patric\Mes documents\nero 8\Nero 8.1.10 EN FRANCAIS + CLEF GENERIQUE\Nero 8.x KeyGen.exe

1 - "C:\ToolBar SD\TB_1.txt" - 03/12/2008|20:24 - Option : [1]

-----------\\ Fin du rapport a 20:24:51,81

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 8

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
3 déc. 2008 à 20:32

Oui, en cas de besoin, tu peux faire navilog option 1 et, si tu as des problèmes pour interprêter le rapport, tu demandes sur le forum.

Avant de continuer, supprime tes cracks :

C:\DOCUME~1\patric\Application Data\Microsoft\Office\R‚cent\Key serial Crack.lnk
C:\DOCUME~1\patric\Mes documents\nero 8\Nero 8.1.10 EN FRANCAIS + CLEF GENERIQUE\Nero 8.x KeyGen.exe

sinon tu risques de te réinfecter très vite...

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

! Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

patric
3 déc. 2008 à 20:46

je te remercie infiniment !!!!!

voici le rapport

-----------\\ ToolBar S&D 1.2.5 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 3.00GHz )
BIOS : Default System BIOS
USER : patric ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.0.0.60 (Activated)
Firewall : Norton Internet Security 15.0.0.60 (Activated)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:30 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:184 Go (Free:182 Go)
F:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
Option : [2] ( 03/12/2008|20:43 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.0C4B5ADD14694473B6CC16454B8DB23C.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.2541AE177ACE4C51BBCE93DA6675A0E5.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.2B50C59BB5E540FAA8EEE85A6C55D512.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.3A5A4D8668D44343B5A4889013050C87.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.4A4F2E181E454FA09ACDC327E96C5352.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.51E4550FBC574946A52FD5F9E42338BA.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.69D40AFD91C940C49FB103C16FCB8B51.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.98D934EE996348DDA95C517C85A20FBF.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.BC0DDE260AE1455AA6D3EEDE988B4C9C.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.DF13BFDC3AC34213BE7EA9F862B341C5.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\dinstallhelper.E686DBBE1CFC40FB877C5E25BD15011C.dll
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio\kb127
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\patric\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Start Page"="https://www.google.fr/?gws_rd=ssl"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\patric\Application Data\Microsoft\Office\R‚cent\Key serial Crack.lnk

1 - "C:\ToolBar SD\TB_1.txt" - 03/12/2008|20:24 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 03/12/2008|20:44 - Option : [2]

-----------\\ Fin du rapport a 20:44:07,35

Réponse 6 / 8

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
3 déc. 2008 à 20:48

Fais un nouvel Hijacthis stp.
As-tu toujours des pubs ?

patric
3 déc. 2008 à 20:53

Aucunes pub depuis le début de la procédre !!
Un moyen de prévenir ce genre d'infection : ,,?? ou de se défendre à coup sûr : ?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:51:02, on 03/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [IDTSysTrayApp] sttray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-dc043340abf4a064.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ABA81442-DA81-4585-8756-AA29FB483193}: NameServer = 194.2.0.20,194.2.0.50
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\WINDOWS\system32\STacSV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

Réponse 7 / 8

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
3 déc. 2008 à 21:05

"Un moyen de prévenir ce genre d'infection : ,,?? ou de se défendre à coup sûr : ?

Le risque 0 n'existe pas bien sûr mais on dit souvent que le meilleur antivirus, c'est l'utilisateur...
Ne pas utiliser de cracks ou de keygens, être très prudent avec le P2P, ne pas ouvrir les mails provenants d'inconnus, ne pas traîner sur les sites à risques (porno en particulier), etc...
Supprimer régulièrement les fichiers temporaires, nettoyer le registre (CCLeaner par exemple).

On va passer un coup de MBAM pour éliminer d'éventuelles traces infectieuses :

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

Dans l'onglet analyse, vérifie que "Exécuter une analyse rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport sur le forum.

patric
3 déc. 2008 à 21:21

Il restait en effet un programme pub inclu dans un emule , merci , encore .

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1454
Windows 5.1.2600 Service Pack 3

03/12/2008 21:18:59
mbam-log-2008-12-03 (21-18-59).txt

Type de recherche: Examen rapide
Eléments examinés: 50935
Temps écoulé: 2 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\zango 10.3.75.0 (Adware.Zango) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 8 / 8

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
3 déc. 2008 à 21:24

Un nettoyage de registre pour finir :

* Télécharge CCleaner.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

https://www.pcastuces.com/logitheque/ccleaner.htm
https://www.commentcamarche.net/telecharger/ 168 ccleaner
Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour

* Lance Ccleaner pour un nettoyage complet :

Déconnecte-toi et ferme toutes les applications en cours
* va dans "nettoyeur" : fait analyse puis nettoyage
* va dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

Tutorial ici :
https://kerio.probb.fr/
https://www.malekal.com/tutoriel-ccleaner/
ET

Discussions similaires

Cherche chanteur et titre chanson pub kinder noel 2023

Ouvrir un fichier .pub sans Publisher

Recherche nom acteur Pub

retrouver un spot publicitaire radio ?