Virus

killeuse -  
Bonjour,

je pense avoir quelqu'un qui pirate mon ordinateur mais je n'en suis pas sure.J'ai eu les icones de mon bureau qui ont changé en d'autre icone tout seul , j'ai débranché le cable internet et j'ai fait analysé mon ordinateur par mon antivirus mais il ne ma rien trouvé.Comment je peut savoir si mon ordinateir a était ou est piraté? merci
Configuration: Windows XP
Internet Explorer 7.0

17 réponses

Résumé de la discussion

Problème central: des icônes du bureau ont changé sans raison apparente et l’utilisateur soupçonne un piratage, même si l’antivirus n’a rien détecté après une déconnexion du câble réseau et une analyse. Plusieurs éléments de réponse adressent le problème, avec des outils et procédures variés comme navilog option 2, hijackthis et CCleaner pour détecter les traces d’infection, analyser le système et nettoyer les éléments suspects. Certains conseils insistent sur l’importance de générer et communiquer les rapports (navilog option 2, hijackthis) pour une aide adaptée, et recommandent d’ignorer temporairement certaines alertes antivirus qui pourraient être fausses positives.

Bobot (l’IA à votre service)
  1. V-X
    Re,

    IL me faut le rapport de navilog option2
    1. Killeuse
      Désolé j'avais oublié que j'avais commencer avec toi.
      C'est bon mon tout mes problèmes se sont réglés.
      Merci quand même et encore DESOLER.
  2. V-X
    Re,

    Ben a ton avis ton AV et quoi ?

    Et puis tu sais chaque antivirus et différents.

    En gratuit il a "ANTIVIR" de pas trop mal.
    1. killeuse
      Jé éteind mon ordinateur et je lé rallumé et mon son est revenu et tout marche normal.

      Merci
  3. V-X
    Re,

    @CHAITA,

    Créer un topic à toi et pose ton problème sur le forum.

    Comment faire sont propre topic sur CCM

    Chaque pc et différent et donc les remèdes sont différents...........................

    A++
    1. chaita Contributeur
      je pense avoir le meme probleme mais cette coupure du son si il y a du nouveaux car si ton son remarche j'essairais de faire cette manip bon courage a plus
      2. V-X
        Re,

        OKI.

        A++
        1. killeuse
          je me demande pourkoi mon anti virus ne me dit pas que je suis infecté?
          le sait tu toi
      3. V-X
        Re,

        Ecoute je te le demande de faire navilog option 2 et rien de plus.

        Ton rapport:(en gras l'infection.............!!!!!!!!)

        Search Navipromo version 3.7.0 commencé le 25/12/2008 à 23:43:06,87

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
        X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
        BIOS : Default System BIOS
        USER : Ericka ( Administrator )
        BOOT : Normal boot

        Antivirus : Pack Securite Plus 7.00 7.00 (Activated)
        Firewall : Pack Securite Plus 7.00 7.00 (Activated)

        C:\ (Local Disk) - NTFS - Total:596 Go (Free:287 Go)
        D:\ (CD or DVD)
        F:\ (USB)
        G:\ (USB)
        H:\ (USB)
        I:\ (USB)

        Recherche executé en mode normal

        *** Recherche Programmes installés ***

        *** Recherche dossiers dans "C:\WINDOWS" ***

        *** Recherche dossiers dans "C:\Program Files" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\Ericka\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\bob\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\Ericka\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\bob\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\Ericka\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\bob\menudm~1\progra~1" ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net

        Fichier(s) caché(s) :

        C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo.dat
        C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo.exe
        C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo_nav.dat
        C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo_navps.dat


        *** Recherche avec GenericNaviSearch ***
        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A vérifier impérativement avant toute suppression manuelle !!!

        * Recherche dans "C:\WINDOWS\system32" *

        * Recherche dans "C:\Documents and Settings\Ericka\locals~1\applic~1" *

        * Recherche dans "C:\DOCUME~1\bob\locals~1\applic~1" *

        *** Recherche fichiers ***

        *** Recherche clés spécifiques dans le Registre ***
        !! Les clés trouvées ne sont pas forcément infectées !!

        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "owewo"="\"c:\\documents and settings\\ericka\\local settings\\application data\\owewo.exe\" owewo"

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche nouveaux fichiers Instant Access :

        2)Recherche Heuristique :

        * Dans "C:\WINDOWS\system32" :

        * Dans "C:\Documents and Settings\Ericka\locals~1\applic~1" :

        * Dans "C:\DOCUME~1\bob\locals~1\applic~1" :

        3)Recherche Certificats :

        Certificat Egroup trouvé !
        Certificat Electronic-Group trouvé !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit trouvé !
        Certificat Sunny-Day-Design-Ltd absent !

        4)Recherche autres dossiers et fichiers connus :

        *** Analyse terminée le 25/12/2008 à 23:46:36,00 ***
        1. killeuse
          Ok je fé option 2 avec navilog mé dabort il fo ke je le réinstalle parce ke je lé désinstall quand jé vu ke je n avé plus de son
      4. V-X
        Re,

        Fait ce que je te demande et rien de plus.

        A++
        1. killeuse
          mé comment tu sait tout ca?
      5. V-X
        Re;

        Tu es infecter.

        Donc navilog option 2 sert a nattoyer ton pc de cette infection.
        1. killeuse
          mé depuis ke jé instalé navilog et que jé fé le rapport je né plus de son du coup je né plus confiance en navilog
      6. V-X
        Re,

        Tu fait l'option 2 de navilog STP.

        A++
        1. killeuse
          ca sert a quoi navilog option 2?

          je ne mis conné rien
      7. V-X
        Re,

        VIRE TOUT SA:


        C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!
        C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\age3.exe
        C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\ReadMe.txt
        C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip
        C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects
        C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects\update_virtualdj_v3.0.exe
        C:\DOCUME~1\Ericka\Recent\Solidworks 2007 (fr) +crack.lnk
        C:\DOCUME~1\Ericka\Recent\Solidworks_2007_Chinese_Czech_English_French_German_Italian_Japanese_Korean_Polish_Portuguese_Russian_Spanish_by_RoCracks.lnk
        C:\DOCUME~1\Ericka\Recent\[CAD - 3D] Solidworks 2007 + Cosmos + Crack - Full - ITA.lnk

        xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
        ▶ Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
        CCLEANER

        ▶ Lance-le. Va dans "Options" puis "Avancé",

        ▶ Tu décoches la case "Effacer uniquement les fichiers etc...".

        ▶ Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

        ▶ Tu vas dans "Registre", tu fais "Chercher des erreurs".

        Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

        ▶ Un tuto ( aide )
        xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
        Fait l'option 2 de navilog.
        1. killeuse
          sa n'a rien changer de corriger les erreurs je n'ai toujour pas de son
      8. V-X
        Re,

        fait l'option 2 de navilog on te désinfecte avant tout.
        1. killeuse
          mais est ce que c'est normal que mon lecteur window média me dit que mon périphérique audio a un problème?
          Je ne peux plus écouté la musique ni les films
      9. V-X
        Re,

        OKI.

        Ignore pour le moment les alertes de ton "antivirus".

        a++
        1. killeuse
          salut

          J'ai un problème de son depuis que j ai instaler navilog1.Est ce ke c'est normal? parce ke ca m'inquiète

          Merci
      10. V-X
        Re,

        ▶ Navilog1 option2

        ▶ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

        ▶ Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

        ▶ Au menu principal, Fais le choix 2
        Laisse toi guider et patiente.
        Le fix va t'informer qu'il va alors redémarrer ton PC
        Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
        Appuie sur une touche comme demandé.
        (Si ton PC ne redémarre pas automatiquement, fais le toi même)
        Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

        ▶ Patiente jusqu'au message :
        *** Nettoyage Termine le ..... ***
        Le Bloc-notes va s'ouvrir.
        Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
        Referme le Bloc-notes. Ton Bureau va réapparaître

        PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
        Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
        Tapes explorer et valides. Cela te fera apparaître ton Bureau

        ▶ Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

        /!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
        1. killeuse
          ok merci je pense ke je vé faire ca demain et je te diré ce qui se passe
      11. V-X
        Re,

        fait navilog1 =>option 1.
        1. killeuse
          voici le rapport mé depuis ke jé fé ca mon ordinateur est lent et mon antivirus ma dit ke j avé un virus
          Qu'est ce kil faut ke je fasse

          Search Navipromo version 3.7.0 commencé le 25/12/2008 à 23:43:06,87

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
          BIOS : Default System BIOS
          USER : Ericka ( Administrator )
          BOOT : Normal boot

          Antivirus : Pack Securite Plus 7.00 7.00 (Activated)
          Firewall : Pack Securite Plus 7.00 7.00 (Activated)

          C:\ (Local Disk) - NTFS - Total:596 Go (Free:287 Go)
          D:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          Recherche executé en mode normal

          *** Recherche Programmes installés ***

          *** Recherche dossiers dans "C:\WINDOWS" ***

          *** Recherche dossiers dans "C:\Program Files" ***

          *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

          *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

          *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

          *** Recherche dossiers dans "C:\Documents and Settings\Ericka\applic~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\bob\applic~1" ***

          *** Recherche dossiers dans "C:\Documents and Settings\Ericka\locals~1\applic~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\bob\locals~1\applic~1" ***

          *** Recherche dossiers dans "C:\Documents and Settings\Ericka\menudm~1\progra~1" ***

          *** Recherche dossiers dans "C:\DOCUME~1\bob\menudm~1\progra~1" ***

          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
          pour + d'infos : http://www.gmer.net

          Fichier(s) caché(s) :

          C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo.dat
          C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo.exe
          C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo_nav.dat
          C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo_navps.dat

          *** Recherche avec GenericNaviSearch ***
          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
          !!! A vérifier impérativement avant toute suppression manuelle !!!

          * Recherche dans "C:\WINDOWS\system32" *

          * Recherche dans "C:\Documents and Settings\Ericka\locals~1\applic~1" *

          * Recherche dans "C:\DOCUME~1\bob\locals~1\applic~1" *

          *** Recherche fichiers ***

          *** Recherche clés spécifiques dans le Registre ***
          !! Les clés trouvées ne sont pas forcément infectées !!

          HKEY_CURRENT_USER\Software\Lanconfig trouvé !

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "owewo"="\"c:\\documents and settings\\ericka\\local settings\\application data\\owewo.exe\" owewo"

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche nouveaux fichiers Instant Access :

          2)Recherche Heuristique :

          * Dans "C:\WINDOWS\system32" :

          * Dans "C:\Documents and Settings\Ericka\locals~1\applic~1" :

          * Dans "C:\DOCUME~1\bob\locals~1\applic~1" :

          3)Recherche Certificats :

          Certificat Egroup trouvé !
          Certificat Electronic-Group trouvé !
          Certificat Montorgueil absent !
          Certificat OOO-Favorit trouvé !
          Certificat Sunny-Day-Design-Ltd absent !

          4)Recherche autres dossiers et fichiers connus :

          *** Analyse terminée le 25/12/2008 à 23:46:36,00 ***
      12. V-X
        Re,

        Dans l'ordre:

        ▶ Nettoyage avec ToolBar S&D :

        !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

        ▶Relances Toolbar-S&D en double-cliquant sur le raccourci.

        ▶ Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

        Note : Ne touches à rien lors de la suppression !!

        ▶ Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse

        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
        xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
        ▶ Installe NAVILOG1

        Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

        ▶ Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
        / !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

        Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

        (Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

        Une fois l'installation terminé, pour lancer le fix :

        - en utilisant le raccourci crée sur le bureau : Navilog1

        - Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

        Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

        Faite le choix 1

        Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

        (si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

        Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
        1. killeuse
          voici le nouveau rapport de toolbar

          -----------\\ ToolBar S&D 1.2.8 XP/Vista

          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
          BIOS : Default System BIOS
          USER : Ericka ( Administrator )
          BOOT : Normal boot
          Antivirus : Pack Securite Plus 7.00 7.00 (Activated)
          Firewall : Pack Securite Plus 7.00 7.00 (Activated)
          C:\ (Local Disk) - NTFS - Total:596 Go (Free:287 Go)
          D:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
          Option : [2] ( 25/12/2008|23:22 )

          -----------\\ SUPPRESSION

          Supprime! - C:\Program Files\AskSBar\SrchAstt
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
          Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
          Supprime! - C:\Program Files\GamesBar\Localization-French.ini
          Supprime! - C:\Program Files\AskSBar
          Supprime! - C:\Program Files\DAEMON Tools Toolbar
          Supprime! - C:\Program Files\GamesBar

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
          "Start Page"="http://lo.st#home"
          "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
          "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          "Start Page"="https://www.msn.com/fr-fr/"
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

          --------------------\\ Recherche d'autres infections

          C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo.dat
          C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo.exe
          C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo_nav.dat
          C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo_navps.dat
          [b]==> EGDACCESS <==/b

          --------------------\\ Cracks & Keygens ..

          C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!
          C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\age3.exe
          C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\ReadMe.txt
          C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip
          C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects
          C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects\update_virtualdj_v3.0.exe
          C:\DOCUME~1\Ericka\Recent\Solidworks 2007 (fr) +crack.lnk
          C:\DOCUME~1\Ericka\Recent\Solidworks_2007_Chinese_Czech_English_French_German_Italian_Japanese_Korean_Polish_Portuguese_Russian_Spanish_by_RoCracks.lnk
          C:\DOCUME~1\Ericka\Recent\[CAD - 3D] Solidworks 2007 + Cosmos + Crack - Full - ITA.lnk

          1 - "C:\ToolBar SD\TB_1.txt" - 25/12/2008|23:07 - Option : [1]
          2 - "C:\ToolBar SD\TB_2.txt" - 25/12/2008|23:23 - Option : [2]

          -----------\\ Fin du rapport a 23:23:49,87
      13. V-X
        Re,

        ==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

        !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

        ▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

        ▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

        ▶ Choisis l'option 1 ( "recherche") et tapes "entrée" .

        ▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
        de son contenu dans ta prochaine réponse ...

        ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

        Tutoriel Toolbard-S&D
        1. killeuse
          voici le rapport mé je né pa pu fermé 1 application c l instalation de spyware doctor

          -----------\\ ToolBar S&D 1.2.8 XP/Vista

          Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
          X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
          BIOS : Default System BIOS
          USER : Ericka ( Administrator )
          BOOT : Normal boot
          Antivirus : Pack Securite Plus 7.00 7.00 (Activated)
          Firewall : Pack Securite Plus 7.00 7.00 (Activated)
          C:\ (Local Disk) - NTFS - Total:596 Go (Free:287 Go)
          D:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
          Option : [1] ( 25/12/2008|23:06 )

          -----------\\ Recherche de Fichiers / Dossiers ...

          C:\Program Files\AskSBar
          C:\Program Files\AskSBar\SrchAstt
          C:\Program Files\AskSBar\SrchAstt\1.bin
          C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
          C:\Program Files\DAEMON Tools Toolbar
          C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
          C:\Program Files\DAEMON Tools Toolbar\Resources
          C:\Program Files\DAEMON Tools Toolbar\uninst.exe
          C:\Program Files\DAEMON Tools Toolbar\Resources\about.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\AboutWindow.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\as.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\as.png
          C:\Program Files\DAEMON Tools Toolbar\Resources\astro.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\b1.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\b1.png
          C:\Program Files\DAEMON Tools Toolbar\Resources\BurnImage.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\buy.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond000.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond001.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond003.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond004.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond005.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond006.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond007.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond008.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond009.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond010.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond011.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond019.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond020.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond021.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond022.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond023.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond024.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond025.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond026.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond037.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond038.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond039.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond040.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond041.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond046.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond048.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond050.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond051.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond052.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond053.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond054.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond055.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond056.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond057.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond058.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond059.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond060.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond061.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond062.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond063.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond064.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond065.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond066.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond067.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond068.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond069.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond075.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond076.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond077.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond078.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond079.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond080.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond084.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond085.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond086.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond087.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond088.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond089.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond090.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond091.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond092.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond093.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond094.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond095.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond108.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond109.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond110.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond111.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond112.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond113.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond120.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond121.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond122.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond126.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond127.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond128.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond129.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond130.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond131.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond132.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond133.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond134.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond135.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond136.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond137.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond138.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond140.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond141.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond142.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond143.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond148.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond149.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond152.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond154.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond155.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond156.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\cond157.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\Config.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\d.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\d2.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\daemon.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\ds.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\dsearch.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\dt.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\DTPro.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\Dwnl.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\emulation.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\features.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\gd.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\genre.xml
          C:\Program Files\DAEMON Tools Toolbar\Resources\globe.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\GrabImage.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\hb.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\hb.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\help.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\ip.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\lang.xml
          C:\Program Files\DAEMON Tools Toolbar\Resources\lingvo.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\m.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\mail.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_disable.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\mail_disable.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\mail_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\mail_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\mail_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioConfig.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioStation.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\MenuTr.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\next.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\next_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\next_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\next_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\none.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\none_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\noW.gif
          C:\Program Files\DAEMON Tools Toolbar\Resources\op.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\play.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\play.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\play_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\play_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\play_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\pragma.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\prev.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\prev_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\prev_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\prev_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\prod.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\Radio.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBgMask.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioError.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioError_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioSmallDisp.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioSmallDisp_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioWait.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\RadioWait_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\refresh.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\Rss.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\Rss1.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\rssClose.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\rssL.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\rssOpen.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\size.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\size_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\skins.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\spt.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\stop.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\stop.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\stop_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\stop_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\stop_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\SupportRequest.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\time.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\TitleIcon.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\toolbar.xml
          C:\Program Files\DAEMON Tools Toolbar\Resources\trans.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_disable.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\u.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\vol.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\vol.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\vol_back.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\vol_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\vol_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\vol_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wb.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_down.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_m.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_under.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m42.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m43.bmp
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi0.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi1.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi10.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi11.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi12.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi13.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi2.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi3.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi4.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi5.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi6.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi7.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi8.ico
          C:\Program Files\DAEMON Tools Toolbar\Resources\wi9.ico
          C:\Program Files\GamesBar
          C:\Program Files\GamesBar\Localization-French.ini

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
          "Start Page"="http://lo.st#home"
          "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
          "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

          --------------------\\ Recherche d'autres infections

          C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo.dat
          C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo.exe
          C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo_nav.dat
          C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo_navps.dat
          [b]==> EGDACCESS <==/b

          --------------------\\ Cracks & Keygens ..

          C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!
          C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\age3.exe
          C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\ReadMe.txt
          C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip
          C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects
          C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects\update_virtualdj_v3.0.exe
          C:\DOCUME~1\Ericka\Recent\Solidworks 2007 (fr) +crack.lnk
          C:\DOCUME~1\Ericka\Recent\Solidworks_2007_Chinese_Czech_English_French_German_Italian_Japanese_Korean_Polish_Portuguese_Russian_Spanish_by_RoCracks.lnk
          C:\DOCUME~1\Ericka\Recent\[CAD - 3D] Solidworks 2007 + Cosmos + Crack - Full - ITA.lnk

          1 - "C:\ToolBar SD\TB_1.txt" - 25/12/2008|23:07 - Option : [1]

          -----------\\ Fin du rapport a 23:07:47,64
      14. V-X
        Salut,

        ▶ Télécharge hijackthis

        ▶ Enregistre la cible sous .... "le bureau"

        ▶ Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

        ▶ Clique sur Install ensuite sur "I Accept"

        ▶ Clique sur" Do a scan system and save log file"

        ▶ Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

        ▶ Tuto hijackthis(Merci à Balltrap34)

        Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
        1. killeuse
          voici le rapport de hijackthis

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 22:50:45, on 25/12/2008
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16762)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Windows Defender\MsMpEng.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\a-squared Free\a2service.exe
          C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
          C:\Program Files\Pack Securite\Common\FSMA32.EXE
          C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Pack Securite\Common\FSMB32.EXE
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Pack Securite\Common\FCH32.EXE
          C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
          C:\Program Files\Pack Securite\Common\FAMEH32.EXE
          C:\Program Files\Pack Securite\FSPC\fspc.exe
          C:\Program Files\Canon\CAL\CALMAIN.exe
          C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
          C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
          C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
          C:\WINDOWS\System32\alg.exe
          C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\nvraidservice.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe
          C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
          C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Pack Securite\Common\FSM32.EXE
          C:\Program Files\EoRezo\EoEngine.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          C:\WINDOWS\system32\wbem\unsecapp.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
          C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
          C:\Program Files\GIGABYTE\VGA Utility Manager\Utility.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          C:\Program Files\eMule\emule.exe
          C:\Documents and Settings\Ericka\Local Settings\Temporary Internet Files\Content.IE5\VV4KAJL2\sdsetup[1].exe
          C:\DOCUME~1\Ericka\LOCALS~1\Temp\is-IGHG2.tmp\sdsetup[1].tmp
          C:\Program Files\Spyware Doctor\Update.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st#home
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
          R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
          O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
          O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
          O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
          O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
          O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
          O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
          O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
          O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
          O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: GIGABYTE VGA Utility.lnk = ?
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
          O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
          O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {E1E73B44-2D20-47A9-9CA2-B534CEBBF856} (F-Secure Health Check 1.0) - http://www.neufsecurite.fr/pchc/fscax.cab
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
          O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
          O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
          O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
          O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
          O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

      Discussions similaires

      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      Supprimer New Tab
      tysaozon

      8 réponses
      Bouton pause/break
      frans003

      3 réponses