Virus

Bon ayé, internet explorer fonctionne de nouveau car c'est ad-aware qui le bloqué mais je ne peux toujours pas ouvrir le gestionnaire de tâches ???

Bonjour,

Excusez moi de ne pas avoir répondu car je n'avais plus de connexion internet.

J'ai fait l'analyse avec MSNFix et il a détecté une infection, mais je ne trouve pas le rapport ???

Bonjour,

▶ Télécharger MSNFix sur le bureau

▶ Voici un tutoriel qui t'aidera à t'en servir.

Voici le rapport de Lop sd:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
BIOS : BIOS Date: 09/25/06 18:06:48 Ver: 08.00.12
USER : Damien ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090304-0] 4.8.1335 (Activated)
Firewall : Sunbelt Kerio Personal Firewall 4.3.268 T (Activated)
C:\ (Local Disk) - FAT32 - Total:65 Go (Free:13 Go)
D:\ (Local Disk) - FAT32 - Total:43 Go (Free:43 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 04/03/2009|23:14 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Damien\Cookies\damien@www.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Damien\Cookies\damien@banner.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\Damien\Cookies\damien@cotedazurpalace[1].txt
Supprime! - C:\Program Files\Circle Developement
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[27/10/2006|11:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[27/10/2006|12:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[27/10/2006|11:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[27/10/2006|12:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[03/05/2007|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{25F97EB4-1C02-45BA-BA0C-E67AACE64D4A}
[04/02/2009|23:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{2BAE6915-8510-4B9F-B498-02DA86258AA0}
[23/10/2007|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/02/2007|11:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[03/10/2007|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[17/02/2007|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[27/01/2009|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ENJOY Plus!
[25/02/2007|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/01/2008|09:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[04/03/2007|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[04/03/2009|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[28/06/2007|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[26/02/2009|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[30/12/2008|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[27/10/2006|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[08/01/2007|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[17/06/2007|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
[17/02/2007|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[14/02/2009|00:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[27/10/2006|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[21/03/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[10/02/2007|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[11/01/2007|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[13/11/2007|23:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[27/10/2006|11:33] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[27/10/2006|11:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[27/10/2006|11:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[27/10/2006|12:07] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[27/10/2006|11:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[27/10/2006|12:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[07/01/2007|22:28] C:\DOCUME~1\DAMIEN\APPLIC~1\Adobe
[07/01/2007|22:28] C:\DOCUME~1\DAMIEN\APPLIC~1\AdobeUM
[23/04/2008|18:06] C:\DOCUME~1\DAMIEN\APPLIC~1\Ahead
[02/03/2007|17:32] C:\DOCUME~1\DAMIEN\APPLIC~1\Apple Computer
[24/07/2008|15:17] C:\DOCUME~1\DAMIEN\APPLIC~1\CamfrogWEB
[08/01/2007|19:22] C:\DOCUME~1\DAMIEN\APPLIC~1\CyberLink
[27/01/2009|20:26] C:\DOCUME~1\DAMIEN\APPLIC~1\ENJOY Plus!
[25/02/2007|12:07] C:\DOCUME~1\DAMIEN\APPLIC~1\Google
[23/02/2008|00:02] C:\DOCUME~1\DAMIEN\APPLIC~1\Help
[04/03/2007|12:25] C:\DOCUME~1\DAMIEN\APPLIC~1\HP
[27/10/2006|11:42] C:\DOCUME~1\DAMIEN\APPLIC~1\Identities
[27/10/2006|12:07] C:\DOCUME~1\DAMIEN\APPLIC~1\Macromedia
[26/02/2009|20:37] C:\DOCUME~1\DAMIEN\APPLIC~1\Malwarebytes
[17/02/2007|19:54] C:\DOCUME~1\DAMIEN\APPLIC~1\Media Player Classic
[27/10/2006|11:33] C:\DOCUME~1\DAMIEN\APPLIC~1\Microsoft
[20/10/2007|19:38] C:\DOCUME~1\DAMIEN\APPLIC~1\Microsoft Web Folders
[08/03/2007|17:37] C:\DOCUME~1\DAMIEN\APPLIC~1\Mozilla
[22/08/2007|19:00] C:\DOCUME~1\DAMIEN\APPLIC~1\MSNInstaller
[17/02/2007|19:47] C:\DOCUME~1\DAMIEN\APPLIC~1\Real
[13/02/2007|17:39] C:\DOCUME~1\DAMIEN\APPLIC~1\Sun
[27/10/2006|12:02] C:\DOCUME~1\DAMIEN\APPLIC~1\Symantec
[28/01/2009|01:05] C:\DOCUME~1\DAMIEN\APPLIC~1\TeamViewer
[07/01/2007|20:55] C:\DOCUME~1\DAMIEN\APPLIC~1\Template
[28/06/2008|00:40] C:\DOCUME~1\DAMIEN\APPLIC~1\TomTom
[17/11/2008|19:32] C:\DOCUME~1\DAMIEN\APPLIC~1\Toshiba
[15/12/2007|03:01] C:\DOCUME~1\DAMIEN\APPLIC~1\vlc

[27/10/2006|11:42] C:\DOCUME~1\EMULE_~1\APPLIC~1\Identities
[27/10/2006|12:07] C:\DOCUME~1\EMULE_~1\APPLIC~1\Macromedia
[27/10/2006|11:33] C:\DOCUME~1\EMULE_~1\APPLIC~1\Microsoft
[27/10/2006|12:02] C:\DOCUME~1\EMULE_~1\APPLIC~1\Symantec

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[04/03/2009 23:05][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Daily).job
[04/03/2009 22:25][--ah-----] C:\WINDOWS\tasks\MP Scheduled Scan.job
[04/03/2009 23:11][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[02/01/2009 07:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[04/03/2009 22:22][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[02/12/2008|18:18] C:\Program Files\Adobe
[27/10/2006|11:58] C:\Program Files\Ahead
[25/02/2007|00:30] C:\Program Files\Alwil Software
[18/04/2007|18:56] C:\Program Files\Apple Software Update
[27/10/2006|11:53] C:\Program Files\ASUS
[27/10/2006|11:56] C:\Program Files\ASUSTek
[07/06/2008|15:01] C:\Program Files\CCleaner
[24/07/2008|15:17] C:\Program Files\CFWebAdvancedU
[27/10/2006|11:38] C:\Program Files\ComPlus Applications
[16/12/2008|21:15] C:\Program Files\Conduit
[22/05/2007|19:45] C:\Program Files\CursorXP
[27/10/2006|11:56] C:\Program Files\CyberLink
[11/01/2007|21:56] C:\Program Files\DAEMON Tools
[11/01/2007|21:57] C:\Program Files\DAEMON Tools SearchBar
[08/03/2007|20:39] C:\Program Files\Dial-Messenger
[11/01/2007|20:39] C:\Program Files\eMule
[27/01/2009|20:26] C:\Program Files\ENJOY Plus!
[27/10/2006|11:34] C:\Program Files\Fichiers communs
[25/02/2007|12:07] C:\Program Files\Google
[04/03/2007|12:27] C:\Program Files\HP
[16/12/2008|21:15] C:\Program Files\Iminent
[16/12/2008|21:15] C:\Program Files\iminent-en
[27/10/2006|11:51] C:\Program Files\InstallShield Installation Information
[27/10/2006|11:40] C:\Program Files\Internet Explorer
[04/03/2007|01:46] C:\Program Files\Inventel
[22/02/2008|07:33] C:\Program Files\iPod
[22/02/2008|07:32] C:\Program Files\iTunes
[11/06/2007|20:49] C:\Program Files\Java
[12/02/2009|19:11] C:\Program Files\KIT_ADSL_USB
[17/02/2007|19:47] C:\Program Files\K-Lite Codec Pack
[17/06/2007|16:03] C:\Program Files\Lavasoft
[07/01/2007|04:56] C:\Program Files\Ligos
[26/02/2009|20:37] C:\Program Files\Malwarebytes' Anti-Malware
[27/10/2006|11:38] C:\Program Files\Messenger
[25/11/2008|18:58] C:\Program Files\Messenger Plus! Live
[13/11/2007|23:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[27/10/2006|11:42] C:\Program Files\microsoft frontpage
[06/01/2007|18:48] C:\Program Files\Microsoft Office
[13/11/2007|23:18] C:\Program Files\Microsoft SQL Server Compact Edition
[12/02/2009|19:11] C:\Program Files\modem ADSL USB
[07/01/2007|04:52] C:\Program Files\MotoRacer3
[27/10/2006|11:38] C:\Program Files\Movie Maker
[08/03/2007|17:37] C:\Program Files\Mozilla Firefox
[07/06/2007|19:52] C:\Program Files\MSBuild
[16/10/2007|22:10] C:\Program Files\MSECache
[27/10/2006|11:37] C:\Program Files\MSN
[27/10/2006|11:38] C:\Program Files\MSN Gaming Zone
[09/02/2007|05:13] C:\Program Files\MSXML 4.0
[07/06/2007|19:54] C:\Program Files\MSXML 6.0
[24/02/2009|12:33] C:\Program Files\Navilog1
[27/10/2006|11:40] C:\Program Files\NetMeeting
[27/02/2007|18:31] C:\Program Files\Neuf
[27/10/2006|11:38] C:\Program Files\Online Services
[09/02/2007|12:15] C:\Program Files\outlook
[27/10/2006|11:40] C:\Program Files\Outlook Express
[23/10/2007|18:38] C:\Program Files\Plus!
[30/10/2008|19:38] C:\Program Files\PurFlirt
[18/02/2009|22:52] C:\Program Files\QUAD Utilities
[27/10/2006|11:52] C:\Program Files\Realtek
[07/06/2007|19:47] C:\Program Files\Reference Assemblies
[04/05/2008|20:48] C:\Program Files\Screamer Radio
[27/10/2006|11:40] C:\Program Files\Services en ligne
[14/02/2009|00:58] C:\Program Files\Spybot - Search & Destroy
[11/06/2007|19:54] C:\Program Files\StofWare
[22/07/2008|23:15] C:\Program Files\Sun
[04/02/2009|22:44] C:\Program Files\Sunbelt Software
[27/10/2006|12:01] C:\Program Files\Symantec
[27/10/2006|11:55] C:\Program Files\Synaptics
[28/01/2009|01:05] C:\Program Files\TeamViewer
[18/04/2008|17:11] C:\Program Files\Techcity
[28/06/2008|00:10] C:\Program Files\TomTom DesktopSuite
[28/06/2008|00:12] C:\Program Files\TomTom HOME
[03/05/2007|17:45] C:\Program Files\Toolbar
[27/10/2006|12:12] C:\Program Files\Toshiba
[23/02/2009|21:08] C:\Program Files\Trend Micro
[27/10/2006|12:00] C:\Program Files\Uninstall Information
[15/12/2007|03:00] C:\Program Files\VideoLAN
[22/05/2007|19:48] C:\Program Files\Vista Start Menu
[07/06/2008|14:58] C:\Program Files\Windows Defender
[13/11/2007|23:14] C:\Program Files\Windows Live
[13/11/2007|23:19] C:\Program Files\Windows Live Favorites
[11/01/2007|22:20] C:\Program Files\Windows Live Toolbar
[07/06/2007|20:21] C:\Program Files\Windows Media Connect 2
[27/10/2006|11:38] C:\Program Files\Windows Media Player
[27/10/2006|11:37] C:\Program Files\Windows NT
[27/10/2006|11:38] C:\Program Files\Windows Plus
[27/10/2006|11:40] C:\Program Files\WindowsUpdate
[09/05/2007|18:02] C:\Program Files\WinRAR
[27/10/2006|11:54] C:\Program Files\Wireless Console 2
[27/10/2006|11:42] C:\Program Files\xerox
[04/10/2007|22:49] C:\Program Files\YesMessenger

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[04/04/2007|05:13] C:\Program Files\Fichiers communs\{00F01176-0646-1036-0925-060924060021}
[16/04/2007|17:17] C:\Program Files\Fichiers communs\{00F01176-0647-1036-0925-060924060021}
[07/03/2007|19:34] C:\Program Files\Fichiers communs\{00F01176-064B-1036-0925-060924060021}
[09/02/2007|12:15] C:\Program Files\Fichiers communs\{30F01176-0647-1036-0925-060924060021}
[22/02/2008|07:16] C:\Program Files\Fichiers communs\Adobe
[27/10/2006|11:58] C:\Program Files\Fichiers communs\Ahead
[03/10/2007|18:34] C:\Program Files\Fichiers communs\Apple
[04/03/2007|12:31] C:\Program Files\Fichiers communs\Hewlett-Packard
[04/03/2007|12:34] C:\Program Files\Fichiers communs\HP
[27/10/2006|11:49] C:\Program Files\Fichiers communs\InstallShield
[11/06/2007|20:49] C:\Program Files\Fichiers communs\Java
[27/10/2006|11:58] C:\Program Files\Fichiers communs\LightScribe
[27/10/2006|11:34] C:\Program Files\Fichiers communs\Microsoft Shared
[27/10/2006|11:40] C:\Program Files\Fichiers communs\MSSoap
[08/02/2007|11:06] C:\Program Files\Fichiers communs\Nero
[27/10/2006|11:34] C:\Program Files\Fichiers communs\ODBC
[27/10/2006|11:40] C:\Program Files\Fichiers communs\Services
[27/10/2006|11:34] C:\Program Files\Fichiers communs\SpeechEngines
[27/10/2006|12:01] C:\Program Files\Fichiers communs\Symantec Shared
[27/10/2006|11:40] C:\Program Files\Fichiers communs\System
[09/02/2007|13:18] C:\Program Files\Fichiers communs\Uninstall Information
[13/11/2007|23:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 76 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-04 23:19:31
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ALLUSE~1\Application Data\Lavasoft\Ad-Aware\Quarantine\Crack.exe.dbb155793ef6e62d792d3b548aeeef.aawqff

[F:57][D:14]-> C:\DOCUME~1\Damien\LOCALS~1\Temp
[F:116][D:0]-> C:\DOCUME~1\Damien\Cookies
[F:1180][D:5]-> C:\DOCUME~1\Damien\LOCALS~1\TEMPOR~1\content.IE5
[F:11][D:0]-> C:\Recycled

1 - "C:\Lop SD\LopR_1.txt" - 03/03/2009|23:53 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 04/03/2009|23:21 - Option : [2]

--------------------\\ Fin du rapport a 23:21:41

Bonsoir,

J'ai un nouveau problème car en plus du prob. du gestionnaire de tâches, je n'arrive plus à ouvrir internet explorer et ma boite mail via MSN.

▶ Relance Lop S&D

▶ Choisis cette fois-ci l'option 2 (Suppression)

▶ Ne ferme pas la fenêtre lors de la suppression !

▶ Poste le rapport généré (C:\lopR.txt)

* (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

ensuite :

▶ télécharge smitfraudfix et enregistre le sur le bureau

▶ Ensuite double clique sur smitfraudfix puis exécuter

▶ Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

▶ copier/coller le rapport dans la réponse.

Voici un tutoriel sonore et animé en cas de problème d'utilisation

(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
cet utilitaire pourrait arrêter des logiciels de sécurité.)

bonjour,

Le pc n'a pas redémarré mais voici le rapport:

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
BIOS : BIOS Date: 09/25/06 18:06:48 Ver: 08.00.12
USER : Damien ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090303-1] 4.8.1335 (Activated)
Firewall : Sunbelt Kerio Personal Firewall 4.3.268 T (Activated)
C:\ (Local Disk) - FAT32 - Total:65 Go (Free:14 Go)
D:\ (Local Disk) - FAT32 - Total:43 Go (Free:43 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 03/03/2009|23:46 )

--------------------\\ Listing des dossiers dans APPLIC~1

[27/10/2006|11:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[27/10/2006|12:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[27/10/2006|11:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[27/10/2006|12:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

[03/05/2007|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{25F97EB4-1C02-45BA-BA0C-E67AACE64D4A}
[04/02/2009|23:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{2BAE6915-8510-4B9F-B498-02DA86258AA0}
[23/10/2007|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[08/02/2007|11:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[03/10/2007|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[17/02/2007|19:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[27/01/2009|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ENJOY Plus!
[25/02/2007|12:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[15/01/2008|09:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[04/03/2007|12:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[28/06/2007|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[26/02/2009|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[30/12/2008|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[27/10/2006|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[08/01/2007|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[17/06/2007|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
[17/02/2007|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
[14/02/2009|00:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[27/10/2006|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[21/03/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[10/02/2007|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[11/01/2007|22:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[13/11/2007|23:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[27/10/2006|11:33] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[27/10/2006|11:33] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[27/10/2006|11:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[27/10/2006|12:07] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[27/10/2006|11:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[27/10/2006|12:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[07/01/2007|22:28] C:\DOCUME~1\DAMIEN\APPLIC~1\Adobe
[07/01/2007|22:28] C:\DOCUME~1\DAMIEN\APPLIC~1\AdobeUM
[23/04/2008|18:06] C:\DOCUME~1\DAMIEN\APPLIC~1\Ahead
[02/03/2007|17:32] C:\DOCUME~1\DAMIEN\APPLIC~1\Apple Computer
[24/07/2008|15:17] C:\DOCUME~1\DAMIEN\APPLIC~1\CamfrogWEB
[08/01/2007|19:22] C:\DOCUME~1\DAMIEN\APPLIC~1\CyberLink
[27/01/2009|20:26] C:\DOCUME~1\DAMIEN\APPLIC~1\ENJOY Plus!
[25/02/2007|12:07] C:\DOCUME~1\DAMIEN\APPLIC~1\Google
[23/02/2008|00:02] C:\DOCUME~1\DAMIEN\APPLIC~1\Help
[04/03/2007|12:25] C:\DOCUME~1\DAMIEN\APPLIC~1\HP
[27/10/2006|11:42] C:\DOCUME~1\DAMIEN\APPLIC~1\Identities
[27/10/2006|12:07] C:\DOCUME~1\DAMIEN\APPLIC~1\Macromedia
[26/02/2009|20:37] C:\DOCUME~1\DAMIEN\APPLIC~1\Malwarebytes
[17/02/2007|19:54] C:\DOCUME~1\DAMIEN\APPLIC~1\Media Player Classic
[27/10/2006|11:33] C:\DOCUME~1\DAMIEN\APPLIC~1\Microsoft
[20/10/2007|19:38] C:\DOCUME~1\DAMIEN\APPLIC~1\Microsoft Web Folders
[08/03/2007|17:37] C:\DOCUME~1\DAMIEN\APPLIC~1\Mozilla
[22/08/2007|19:00] C:\DOCUME~1\DAMIEN\APPLIC~1\MSNInstaller
[17/02/2007|19:47] C:\DOCUME~1\DAMIEN\APPLIC~1\Real
[13/02/2007|17:39] C:\DOCUME~1\DAMIEN\APPLIC~1\Sun
[27/10/2006|12:02] C:\DOCUME~1\DAMIEN\APPLIC~1\Symantec
[28/01/2009|01:05] C:\DOCUME~1\DAMIEN\APPLIC~1\TeamViewer
[07/01/2007|20:55] C:\DOCUME~1\DAMIEN\APPLIC~1\Template
[28/06/2008|00:40] C:\DOCUME~1\DAMIEN\APPLIC~1\TomTom
[17/11/2008|19:32] C:\DOCUME~1\DAMIEN\APPLIC~1\Toshiba
[15/12/2007|03:01] C:\DOCUME~1\DAMIEN\APPLIC~1\vlc

[27/10/2006|11:42] C:\DOCUME~1\EMULE_~1\APPLIC~1\Identities
[27/10/2006|12:07] C:\DOCUME~1\EMULE_~1\APPLIC~1\Macromedia
[27/10/2006|11:33] C:\DOCUME~1\EMULE_~1\APPLIC~1\Microsoft
[27/10/2006|12:02] C:\DOCUME~1\EMULE_~1\APPLIC~1\Symantec

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[03/03/2009 23:05][--a------] C:\WINDOWS\tasks\Ad-Aware Update (Daily).job
[03/03/2009 20:00][--ah-----] C:\WINDOWS\tasks\MP Scheduled Scan.job
[03/03/2009 23:11][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[02/01/2009 07:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[03/03/2009 12:19][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[02/12/2008|18:18] C:\Program Files\Adobe
[27/10/2006|11:58] C:\Program Files\Ahead
[25/02/2007|00:30] C:\Program Files\Alwil Software
[18/04/2007|18:56] C:\Program Files\Apple Software Update
[27/10/2006|11:53] C:\Program Files\ASUS
[27/10/2006|11:56] C:\Program Files\ASUSTek
[07/06/2008|15:01] C:\Program Files\CCleaner
[24/07/2008|15:17] C:\Program Files\CFWebAdvancedU
[30/12/2008|18:26] C:\Program Files\Circle Developement
[27/10/2006|11:38] C:\Program Files\ComPlus Applications
[16/12/2008|21:15] C:\Program Files\Conduit
[22/05/2007|19:45] C:\Program Files\CursorXP
[27/10/2006|11:56] C:\Program Files\CyberLink
[11/01/2007|21:56] C:\Program Files\DAEMON Tools
[11/01/2007|21:57] C:\Program Files\DAEMON Tools SearchBar
[08/03/2007|20:39] C:\Program Files\Dial-Messenger
[11/01/2007|20:39] C:\Program Files\eMule
[27/01/2009|20:26] C:\Program Files\ENJOY Plus!
[27/10/2006|11:34] C:\Program Files\Fichiers communs
[25/02/2007|12:07] C:\Program Files\Google
[04/03/2007|12:32] C:\Program Files\Hewlett-Packard
[04/03/2007|12:27] C:\Program Files\HP
[16/12/2008|21:15] C:\Program Files\Iminent
[16/12/2008|21:15] C:\Program Files\iminent-en
[27/10/2006|11:51] C:\Program Files\InstallShield Installation Information
[27/10/2006|11:40] C:\Program Files\Internet Explorer
[04/03/2007|01:46] C:\Program Files\Inventel
[22/02/2008|07:33] C:\Program Files\iPod
[22/02/2008|07:32] C:\Program Files\iTunes
[11/06/2007|20:49] C:\Program Files\Java
[12/02/2009|19:11] C:\Program Files\KIT_ADSL_USB
[17/02/2007|19:47] C:\Program Files\K-Lite Codec Pack
[17/06/2007|16:03] C:\Program Files\Lavasoft
[07/01/2007|04:56] C:\Program Files\Ligos
[26/02/2009|20:37] C:\Program Files\Malwarebytes' Anti-Malware
[27/10/2006|11:38] C:\Program Files\Messenger
[25/11/2008|18:58] C:\Program Files\Messenger Plus! Live
[13/11/2007|23:31] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[27/10/2006|11:42] C:\Program Files\microsoft frontpage
[06/01/2007|18:48] C:\Program Files\Microsoft Office
[13/11/2007|23:18] C:\Program Files\Microsoft SQL Server Compact Edition
[12/02/2009|19:11] C:\Program Files\modem ADSL USB
[07/01/2007|04:52] C:\Program Files\MotoRacer3
[27/10/2006|11:38] C:\Program Files\Movie Maker
[08/03/2007|17:37] C:\Program Files\Mozilla Firefox
[07/06/2007|19:52] C:\Program Files\MSBuild
[16/10/2007|22:10] C:\Program Files\MSECache
[27/10/2006|11:37] C:\Program Files\MSN
[27/10/2006|11:38] C:\Program Files\MSN Gaming Zone
[09/02/2007|05:13] C:\Program Files\MSXML 4.0
[07/06/2007|19:54] C:\Program Files\MSXML 6.0
[24/02/2009|12:33] C:\Program Files\Navilog1
[27/10/2006|11:40] C:\Program Files\NetMeeting
[27/02/2007|18:31] C:\Program Files\Neuf
[27/10/2006|11:38] C:\Program Files\Online Services
[09/02/2007|12:15] C:\Program Files\outlook
[27/10/2006|11:40] C:\Program Files\Outlook Express
[23/10/2007|18:38] C:\Program Files\Plus!
[30/10/2008|19:38] C:\Program Files\PurFlirt
[18/02/2009|22:52] C:\Program Files\QUAD Utilities
[27/10/2006|11:52] C:\Program Files\Realtek
[07/06/2007|19:47] C:\Program Files\Reference Assemblies
[04/05/2008|20:48] C:\Program Files\Screamer Radio
[27/10/2006|11:40] C:\Program Files\Services en ligne
[14/02/2009|00:58] C:\Program Files\Spybot - Search & Destroy
[11/06/2007|19:54] C:\Program Files\StofWare
[22/07/2008|23:15] C:\Program Files\Sun
[04/02/2009|22:44] C:\Program Files\Sunbelt Software
[27/10/2006|12:01] C:\Program Files\Symantec
[27/10/2006|11:55] C:\Program Files\Synaptics
[28/01/2009|01:05] C:\Program Files\TeamViewer
[18/04/2008|17:11] C:\Program Files\Techcity
[28/06/2008|00:10] C:\Program Files\TomTom DesktopSuite
[28/06/2008|00:12] C:\Program Files\TomTom HOME
[03/05/2007|17:45] C:\Program Files\Toolbar
[27/10/2006|12:12] C:\Program Files\Toshiba
[23/02/2009|21:08] C:\Program Files\Trend Micro
[27/10/2006|12:00] C:\Program Files\Uninstall Information
[15/12/2007|03:00] C:\Program Files\VideoLAN
[22/05/2007|19:48] C:\Program Files\Vista Start Menu
[07/06/2008|14:58] C:\Program Files\Windows Defender
[13/11/2007|23:14] C:\Program Files\Windows Live
[13/11/2007|23:19] C:\Program Files\Windows Live Favorites
[11/01/2007|22:20] C:\Program Files\Windows Live Toolbar
[07/06/2007|20:21] C:\Program Files\Windows Media Connect 2
[27/10/2006|11:38] C:\Program Files\Windows Media Player
[27/10/2006|11:37] C:\Program Files\Windows NT
[27/10/2006|11:38] C:\Program Files\Windows Plus
[27/10/2006|11:40] C:\Program Files\WindowsUpdate
[09/05/2007|18:02] C:\Program Files\WinRAR
[27/10/2006|11:54] C:\Program Files\Wireless Console 2
[27/10/2006|11:42] C:\Program Files\xerox
[04/10/2007|22:49] C:\Program Files\YesMessenger

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[04/04/2007|05:13] C:\Program Files\Fichiers communs\{00F01176-0646-1036-0925-060924060021}
[16/04/2007|17:17] C:\Program Files\Fichiers communs\{00F01176-0647-1036-0925-060924060021}
[07/03/2007|19:34] C:\Program Files\Fichiers communs\{00F01176-064B-1036-0925-060924060021}
[09/02/2007|12:15] C:\Program Files\Fichiers communs\{30F01176-0647-1036-0925-060924060021}
[22/02/2008|07:16] C:\Program Files\Fichiers communs\Adobe
[27/10/2006|11:58] C:\Program Files\Fichiers communs\Ahead
[03/10/2007|18:34] C:\Program Files\Fichiers communs\Apple
[04/03/2007|12:31] C:\Program Files\Fichiers communs\Hewlett-Packard
[04/03/2007|12:34] C:\Program Files\Fichiers communs\HP
[27/10/2006|11:49] C:\Program Files\Fichiers communs\InstallShield
[11/06/2007|20:49] C:\Program Files\Fichiers communs\Java
[27/10/2006|11:58] C:\Program Files\Fichiers communs\LightScribe
[27/10/2006|11:34] C:\Program Files\Fichiers communs\Microsoft Shared
[27/10/2006|11:40] C:\Program Files\Fichiers communs\MSSoap
[08/02/2007|11:06] C:\Program Files\Fichiers communs\Nero
[27/10/2006|11:34] C:\Program Files\Fichiers communs\ODBC
[27/10/2006|11:40] C:\Program Files\Fichiers communs\Services
[27/10/2006|11:34] C:\Program Files\Fichiers communs\SpeechEngines
[27/10/2006|12:01] C:\Program Files\Fichiers communs\Symantec Shared
[27/10/2006|11:40] C:\Program Files\Fichiers communs\System
[09/02/2007|13:18] C:\Program Files\Fichiers communs\Uninstall Information
[13/11/2007|23:14] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 74 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\Program Files\Circle Developement
C:\DOCUME~1\Damien\Cookies\damien@www.cotedazurpalace[2].txt
C:\DOCUME~1\Damien\Cookies\damien@banner.cotedazurpalace[2].txt
C:\DOCUME~1\Damien\Cookies\damien@cotedazurpalace[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-03 23:51:23
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ALLUSE~1\Application Data\Lavasoft\Ad-Aware\Quarantine\Crack.exe.dbb155793ef6e62d792d3b548aeeef.aawqff

[F:40][D:6]-> C:\DOCUME~1\Damien\LOCALS~1\Temp
[F:120][D:0]-> C:\DOCUME~1\Damien\Cookies
[F:1109][D:5]-> C:\DOCUME~1\Damien\LOCALS~1\TEMPOR~1\content.IE5
[F:10][D:0]-> C:\Recycled

1 - "C:\Lop SD\LopR_1.txt" - 03/03/2009|23:53 - Option : [1]

--------------------\\ Fin du rapport a 23:53:18

Bonsoir,

▶ Télécharger et enregistrer lopSD sur le Bureau

▶ Double-clic Lop S&D

▶ Faire l'installation

▶ Fermer toutes les applications

▶ Le lancer par un double-clic sur le raccourci qui est sur le bureau
Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur

▶ Taper F pour français , puis presser entrée

▶ Taper 1

▶ Presser Entrée

▶ Le PC va redémarrer
Note= si l'antivirus annonce une infection dans TEMP , l'ignorer

▶ Attendre l'apparition du rapport
▶ Copier le rapport et le coller dans la réponse
le rapport se trouve aussi à C:\lopR

Bonjour,

Voici le rapport, juste pour info, je n'ai plus de pub intempestives, avast ne détecte plus le virus mais je ne peux toujours pas ouvrir le gestionnaire de tâches...

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
BIOS : BIOS Date: 09/25/06 18:06:48 Ver: 08.00.12
USER : Damien ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 090302-0] 4.8.1335 (Activated)
Firewall : Sunbelt Kerio Personal Firewall 4.3.268 T (Activated)
C:\ (Local Disk) - FAT32 - Total:65 Go (Free:14 Go)
D:\ (Local Disk) - FAT32 - Total:43 Go (Free:43 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 02/03/2009|20:42 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Damien) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
"Start Page"="http://www.neuf.fr"
"Default_Page_URL"="http://www.neuf.fr"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ALLUSE~1\Application Data\Lavasoft\Ad-Aware\Quarantine\Crack.exe.dbb155793ef6e62d792d3b548aeeef.aawqff

1 - "C:\ToolBar SD\TB_1.txt" - 02/03/2009|20:46 - Option : [1]

-----------\\ Fin du rapport a 20:46:16,03

Bonjour,

pour vérifier :

▶ Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau

▶ Lance l'installation du programme en exécutant le fichier téléchargé.

▶ Double-clique maintenant sur le raccourci de Toolbar-S&D.

▶ Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

▶ Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

▶ Poste le rapport généré. (C:\TB.txt)

Dans tous les cas, merci de votre aides...

Bonjour,

Voici le rapport :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1810
Windows 5.1.2600 Service Pack 3

01/03/2009 16:43:04
mbam-log-2009-03-01 (16-43-04).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 141610
Temps écoulé: 26 hour(s), 24 minute(s), 14 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25f97eb4-1c02-45ba-ba0c-e67aace64d4a} (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1f158a1e-a687-4a11-9679-b3ac64b86a1c} (Adware.Seekmo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xbtb06829.xbtb06829toolbar (Adware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{25f97eb4-1c02-45ba-ba0c-e67aace64d4a} (Adware.ToolBar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft netswitch (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\PeDevice (Adware.Popups) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\outlook\p.zip (Worm.Alcra) -> Quarantined and deleted successfully.

je vous consiel d'insallé un autre enti virus ( comme maccafé ou kaperskip ) c est la meilleur solution à ton probléme voici le site pour en télécharger ces derniers : www.01net.com

Vas regarder dans la quarantaine de Malwarebytes pour voir si ils sont là..

Si oui, supprime tout ce qu'il y a dans la quanrantaine stp

Bonjour,

Voici le rapport:

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1810
Windows 5.1.2600 Service Pack 3

27/02/2009 21:20:18
mbam-log-2009-02-27 (21-20-15).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 118383
Temps écoulé: 1 hour(s), 28 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25f97eb4-1c02-45ba-ba0c-e67aace64d4a} (Adware.ToolBar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{54a3f8b7-228e-4ed8-895b-de832b2c3959} (Adware.Zango) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1f158a1e-a687-4a11-9679-b3ac64b86a1c} (Adware.Seekmo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xbtb06829.xbtb06829toolbar (Adware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{25f97eb4-1c02-45ba-ba0c-e67aace64d4a} (Adware.ToolBar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft netswitch (Trojan.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\PeDevice (Adware.Popups) -> No action taken.

Fichier(s) infecté(s):
C:\Program Files\outlook\p.zip (Worm.Alcra) -> No action taken.

Mais je pense que j'ai pas supprimer les fichiers à la fin de l'analyse ...

Ce sont des virus situés dans la restauration, on s'en occupera en fin de désinfection ;-)

Fais Malwarebytes et poste son rapport après suppression stp

@+

Bonjour,

Voici ce que me détecte AVAST:

C:\System Volume Information\_restore{BDC4DAAE-6A04-4D8A-83CE-740EAA33FDF8}\RP605\A0319460.EXE

C:\System Volume Information\_restore{BDC4DAAE-6A04-4D8A-8DAAE-6A04-4D8A-83CE-740EAA33FDF8}\RP607\A0321668.exe

C:\System Volume Information\_restore{BDC4DAAE-6A04-4D8A-84DAAE-6A04-4D8A-83CE-740EAA33FDF8}\RP607\A0321673.EXE

C:\System Volume Information\_restore{BDC4DAAE-6A04-4D8A-84DAAE-6A04-4D8A-83CE-740EAA33FDF8}\RP605\A0319460.EXE

Bonjour,

▶ Télécharge malwarebyte's anti-malware

▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

▶ L'analyse peut durer un bon moment.....

▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

Bonsoir ou bonjour,

j'ai fait ce que vous m'avez dit et le pc a redémarré et voici le rapport :

Clean Navipromo version 3.7.4 commencé le 25/02/2009 à 0:26:11,35

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 16.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-52 )
BIOS : BIOS Date: 09/25/06 18:06:48 Ver: 08.00.12
USER : Damien ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090224-0] 4.8.1335 (Activated)
Firewall : Sunbelt Kerio Personal Firewall 4.3.268 T (Activated)

C:\ (Local Disk) - FAT32 - Total:65 Go (Free:13 Go)
D:\ (Local Disk) - FAT32 - Total:43 Go (Free:43 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

[b] Nettoyage executé en mode normal et non au reboot
!! Les résultats ne seront pas optimisés !! /b

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Damien\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Damien\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\EMULE_~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Damien\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Damien\menud+~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Damien\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

opbsfnvzh.dat trouvé !
Copie opbsfnvzh.dat réalisée avec succès !
opbsfnvzh.dat supprimé !

opbsfnvzh_navps.dat trouvé !
Copie opbsfnvzh_navps.dat réalisée avec succès !
opbsfnvzh_navps.dat supprimé !

opbsfnvzh_nav.dat trouvé !
Copie opbsfnvzh_nav.dat réalisée avec succès !
opbsfnvzh_nav.dat supprimé !

* Dans "C:\Documents and Settings\Damien\locals~1\applic~1" *

edbqonlc_navps.dat trouvé !
Copie edbqonlc_navps.dat réalisée avec succès !
edbqonlc_navps.dat supprimé !

edbqonlc_nav.dat trouvé !
Copie edbqonlc_nav.dat réalisée avec succès !
edbqonlc_nav.dat supprimé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Egroup !!ERREUR SUPPRESSION!!
Certificat Electronic-Group supprimé !
Certificat Electronic-Group !!ERREUR SUPPRESSION!!
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat OOO-Favorit !!ERREUR SUPPRESSION!!
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

*** Nettoyage terminé le 25/02/2009 à 0:36:38,57 ***

Bonjour,

▶ Relance navilog1

▶ Choisis cette fois option 2 taper 2

note : le bureau disparaît

▶ il va y avoir un redémarrage du pc

▶ mettre le rapport dans la réponse

@+