Win32 adware

nori -  
Bonjour,
voila mon petit problème je viens de faire un scan avec mon anti virus et il vient de me trouver un dossier qui est infecte je l ai placer en quarantaine je ne sais pas comment faire pour le supprimer sans qu il reste des traces de son passage . merci d avance de bine vouloir m accorder du temps pour résoudre mon problème.
Configuration: Windows Vista
Firefox 3.0.10

19 réponses

Résumé de la discussion

Un dossier infecté détecté par l’antivirus est mis en quarantaine sous Windows Vista et la question porte sur sa suppression sans laisser de traces. Plusieurs conseils préconisent un nettoyage global avec Malwarebytes’ Anti-Malware, puis un examen complet et la suppression des objets détectés pour générer un rapport d’analyse détaillé et assurer la traçabilité des éléments nettoyés. D'autres interventions évoquent des outils comme Navilog, HijackThis ou ToolsCleaner pour déceler les éléments indésirables et guider la désinfection, tout en soulignant l'importance de vérifier les résultats trouvés avant toute suppression.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    Supprime Toolscleaner. 

    et abode 9je l ai sur le bureau pour deolio toolbar je le trouve pas dans mes programes ou est il? merci

    => Pas compris : recherche "Dealio" (sans les guillemets) sur ton PC.
    1. crapoulou Modérateur
      Clique sur Suppression pour tout virer maintenant.
      Poste le rapport.
      1. nori
        ok la c est la suppression[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

        --> Recherche:

        C:\Qoobox: trouvé !
        C:\Toolbar SD: trouvé !
        C:\Program Files\Navilog1: trouvé !
        C:\Program Files\Navilog1\Navilog1.bat: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
        C:\Users\hp\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Users\hp\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
        C:\Users\hp\Desktop\HijackThis.lnk: trouvé !
        C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

        ---------------------------------
        --> Suppression:

        C:\Program Files\Navilog1\Navilog1.bat: supprimé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
        C:\Users\hp\Desktop\HijackThis.lnk: supprimé !
        C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
        C:\Users\hp\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
        C:\Qoobox: supprimé !
        C:\Toolbar SD: supprimé !
        C:\Program Files\Navilog1: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
        C:\Users\hp\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
      2. nori
        @norij ai fait tous ce que tu ma conseiller mais pour antivir je l ai installer avec la config qu il me conseiller, les scan moyen!!et abode 9je l ai sur le bureau pour deolio toolbar je le trouve pas dans mes programes ou est il? merci
      3. nori
        @norisalut la c ok il me semble correcte
    2. crapoulou Modérateur
      Lance le comme demandé, touche plus ton PC pendant 15 minutes (MAX) !
      C'est normal qu'il ne réponde plus.
      Même si t'as l'impression qu'il bug, laisse le faire ;-).
      1. nori
        ok la c est mieux Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

        --> Recherche:

        C:\Qoobox: trouvé !
        C:\Toolbar SD: trouvé !
        C:\Program Files\Navilog1: trouvé !
        C:\Program Files\Navilog1\Navilog1.bat: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
        C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
        C:\Users\hp\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
        C:\Users\hp\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
        C:\Users\hp\Desktop\HijackThis.lnk: trouvé !
        C:\Users\Public\Desktop\Navilog1.lnk: trouvé
    3. crapoulou Modérateur
      Bloque le si tu connais pas.
      Le souci ne vient plus de ton PC !
      Change le mot de passe de ta session (au cas où...)

      **********

      Relance Hijackthis par clic droit > Exécuter en tant qu'administrateur.
      Clic sur "Do a system scan only".
      Coche ces lignes : 
       R3 - Default URLSearchHook is missing       => Infection SmitFraud  
 O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
 O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
 O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
 O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
 O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
 O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
 O4 - Global Startup: VPro520.lnk = ?

      Clic ensuite sur fix checked.

      ********

      Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

      Télécharge toolscleaner sur ton Bureau
      = = = =>>> En cliquant ici <<<= = = =
      * Double-clique sur ToolsCleaner2.exe et laisse le travailler
      * Clique sur Recherche et laisse le scan se terminer.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options facultatives.
      * Clique sur Quitter, pour que le rapport puisse se créer.
      * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

      *******

      Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
      Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.

      *********

      Je te déconseille d’installer des toolbars (barres d’outils sur ton navigateur).
      Regarde cet article qui explique pourquoi les toolbars, c’est pas obligatoire :
      https://forum.malekal.com/viewtopic.php?f=45&t=6173
      Merci à Malekal pour cet article.
      Si tu lis bien, tu verras que souvent elles sont infectieuses car elles t’espionnent sur le net …
      VIRE DEALIO TOOLBAR !

      ***********

      Mets à jour Adobe Acrobat Reader en téléchargeant la version 9.1.1 = = = =>>> En cliquant ici <<<= = = = Il faut le faire car c’est une faille de sécurité de ne pas le tenir à jour.

      **********

      Pour information, Antivir d’Avira est meilleur qu’Avast ou autre antivirus gratuit.
      Si ça t’intéresse, désinstalle bien le tien et installe Antivir.
      Tout est expliqué sur ce lien, du téléchargement à la configuration.
      Autre lien utile : ICI

      **********

      * Télécharge Ccleaner Slim :
      = = = = >>> En cliquant ici <<< = = = =

      * Installe le.
      * Choisis l’onglet Nettoyeur

      Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
      Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

      * Choisis l’onglet Registre

      - Clique sur Chercher des erreurs
      - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
      - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
      - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
      - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente).
      - Ferme Ccleaner.

      * Tutoriel en images ICI si besoin.

      Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)
      1. NORI
        crapoulou il y a j ai un souci, je fais la parti avec hijak mais pour toolscleaner quand je lance le scan le programme ne répond pas !! j ai ressayais du lien puis par un autre mais c est pareil
    5. crapoulou Modérateur
      Je t'en donnerai à la fin (fais moi penser si j'oublie).
      Comment va le PC ?
      1. NORI
        il tourne bien, sauf que j ai reçu un message d invitation de contact sur msn d une personne que je ne connais pas pense tu que ses un autre problème car ma femme ma dit qu il est apparu deux fois puis elle la bloquer mes déjà je te remercie pour tout l aide que tu m apporte
    6. nori
      merci pour l article j ai commençais ale lire et sa ma permis de m éclaircir dans se milieu obscur qui est l informatique si tu aurai d autre lien sa serait sympa de me les filre merci a toi
      1. crapoulou Modérateur
        Plus rien sur ce rapport mais il faut effectuer unnettoyage global avec cet outil :

        Télécharge Malwarebytes’ Anti-Malware
        = = = = >>> En cliquant ici <<< = = = =

        - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware
        - Enregistre le sur le bureau
        - Double clique sur le fichier téléchargé pour lancer le processus d’installation
        - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
        - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
        - Une fois la mise à jour terminée, ferme Malwarebytes
        - Double-clique sur l’icône de malwarebytes pour le relancer
        - Dans l’onglet, Recherche, probablement ouvert par défaut,
        - Sélectionne Exécuter un examen complet
        - Clique sur Rechercher
        - Le scan démarre
        - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
        - Clique sur Ok pour poursuivre.
        - Si des malwares ont été détectés, cliques sur Afficher les résultats
        - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
        - Rends toi dans l’onglet rapport/log
        - Tu clique dessus pour l’afficher.
        - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
        - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
        - Tu clique droit dans le cadre de la réponse et coller

        Si tu as besoin d’aide regarde ce tutorial ICI
        1. nori
          voila le raMalwarebytes' Anti-Malware 1.36
          Version de la base de données: 2169
          Windows 6.0.6001 Service Pack 1

          23/05/2009 15:50:27
          mbam-log-2009-05-23 (15-50-27).txt

          Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
          Eléments examinés: 232511
          Temps écoulé: 1 hour(s), 16 minute(s), 53 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
          pport
      2. crapoulou Modérateur
        Mets les priorités là où il faut, pas de souci si t'as des soucis de voiture ... :S
        Poste un nouveau rapport Hijackthis pour voir où on en est.
        1. nori
          merci crapoulou:ogfile of Trend Micro HijackThis v2.0.2
          Scan saved at 13:37:36, on 23/05/2009
          Platform: Windows Vista SP1 (WinNT 6.00.1905)
          MSIE: Internet Explorer v7.00 (7.00.6001.18226)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\conime.exe
          C:\hp\support\hpsysdrv.exe
          C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
          C:\Windows\system32\schtasks.exe
          C:\Program Files\Alwil Software\Avast4\ashDisp.exe
          C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
          C:\Program Files\Windows Sidebar\sidebar.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Windows\VPro520.exe
          C:\Users\hp\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Users\hp\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
          C:\hp\kbd\kbd.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          R3 - Default URLSearchHook is missing
          O1 - Hosts: ::1 localhost
          O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
          O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
          O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
          O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
          O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
          O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
          O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
          O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
          O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Startup: Outil de notification Live Search.lnk = C:\Users\hp\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
          O4 - Global Startup: Nokia Ovi Suite.lnk = C:\Program Files\Nokia\Ovi\Suite\RunLauncher.exe
          O4 - Global Startup: VPro520.lnk = ?
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O13 - Gopher Prefix:
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: EasyBits Magic Desktop Services for Windows NT (ezntsvc) - EasyBits Software Corp. - C:\Windows\system32\ezNTSvc.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
          O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      3. crapoulou Modérateur
        Ok pour la recherche avec Navilog.
        Nous allons maintenant passer à la suppression de l'infection Navipromo :

        Nettoyage avec Navilog1 :

        * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
        * Relance Navilog en faisant un clic droit sur le raccourci Navilog présent sur ton bureau et en choisissant
        ‘Exécuter en tant qu’administrateur’.
        * Au menu principal, choisis 2 et valide.
        * Il va t’informer qu’il va alors redémarrer ton PC
        * Appuie sur une touche comme demandé (Si ton PC ne redémarre pas automatiquement, fais le toi même)
        * Au redémarrage de ton PC, choisis ta session habituelle.

        * Patiente jusqu’au message :
        *** Nettoyage Termine le ..... ***

        * Le bloc note va s’ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.
        1. nori
          salut , crapoulou désoler pour se silence de ma part , j ai un soucis avec ma voiture joint de culasse donc c est mécaniques ces derniers jours merci de bien vouloir continuer a m aider je te poste le rapport
        2. nori
          @noriClean Navipromo version 3.7.7 commencé le 23/05/2009 à 12:40:40,89

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

          Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
          BIOS : BIOS Date: 08/24/07 19:54:45 Ver: 08.00.13
          USER : hp ( Administrator )
          BOOT : Normal boot

          Antivirus : avast! antivirus 4.8.1229 [VPS 081208-0] 4.8.1229 (Activated)

          C:\ (Local Disk) - NTFS - Total:365 Go (Free:191 Go)
          D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
          E:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          Mode suppression automatique
          avec prise en charge résultats Catchme et GNS

          Nettoyage exécuté au redémarrage de l'ordinateur

          *** fsbl1.txt non trouvé ***
          (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

          * Suppression dans "C:\Windows\System32" *

          * Suppression dans "C:\Users\hp\AppData\Local\Microsoft" *

          * Suppression dans "C:\Users\hp\AppData\Local\virtualstore\windows\system32" *

          * Suppression dans "C:\Users\hp\AppData\Local" *

          *** Suppression dossiers dans "C:\Windows" ***

          *** Suppression dossiers dans "C:\Program Files" ***

          *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

          *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

          *** Suppression dossiers dans "C:\ProgramData" ***

          *** Suppression dossiers dans c:\users\hp\appdata\roaming\micros~1\windows\startm~1\programs ***

          *** Suppression dossiers dans "C:\Users\hp\AppData\Local\virtualstore\Program Files" ***

          *** Suppression dossiers dans "C:\Users\hp\AppData\Local" ***

          *** Suppression dossiers dans "C:\Users\hp\AppData\Roaming" ***

          *** Suppression fichiers ***

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\Windows\Temp effectué !
          Nettoyage contenu C:\Users\hp\AppData\Local\Temp effectué !

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

          2)Recherche, création sauvegardes et suppression Heuristique :

          * Dans "C:\Windows\system32" *

          * Dans "C:\Users\hp\AppData\Local\Microsoft" *

          * Dans "C:\Users\hp\AppData\Local\virtualstore\windows\system32" *

          * Dans "C:\Users\hp\AppData\Local" *

          *** Sauvegarde du Registre vers dossier Safebackup ***

          sauvegarde du Registre réalisée avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Certificats ***

          Certificat Egroup absent !
          Certificat Electronic-Group absent !
          Certificat Montorgueil absent !
          Certificat OOO-Favorit absent !
          Certificat Sunny-Day-Design-Ltdt absent !

          *** Recherche autres dossiers et fichiers connus ***

          *** Nettoyage terminé le 23/05/2009 à 12:44:55,23 ***
      4. crapoulou Modérateur
        Ok pour toolbar, passe à Navilog.
        1. nori
          et voila navilog:Search Navipromo version 3.7.7 commencé le 21/05/2009 à 15:44:22,06

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

          Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
          BIOS : BIOS Date: 08/24/07 19:54:45 Ver: 08.00.13
          USER : hp ( Administrator )
          BOOT : Normal boot

          Antivirus : avast! antivirus 4.8.1229 [VPS 081208-0] 4.8.1229 (Activated)

          C:\ (Local Disk) - NTFS - Total:365 Go (Free:183 Go)
          D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
          E:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          Recherche executé en mode normal

          *** Recherche dossiers dans "C:\Windows" ***

          *** Recherche dossiers dans "C:\Program Files" ***

          *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

          *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

          *** Recherche dossiers dans "C:\ProgramData" ***

          *** Recherche dossiers dans "c:\users\hp\appdata\roaming\micros~1\windows\startm~1\programs" ***

          *** Recherche dossiers dans "C:\Users\hp\AppData\Local\virtualstore\Program Files" ***

          *** Recherche dossiers dans "C:\Users\hp\AppData\Local" ***

          ...\Live-Player trouvé !

          *** Recherche dossiers dans "C:\Users\hp\AppData\Roaming" ***

          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
          pour + d'infos : http://www.gmer.net

          *** Recherche avec GenericNaviSearch ***
          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
          !!! A vérifier impérativement avant toute suppression manuelle !!!

          * Recherche dans "C:\Windows\system32" *

          * Recherche dans "C:\Users\hp\AppData\Local\Microsoft" *

          * Recherche dans "C:\Users\hp\AppData\Local\virtualstore\windows\system32" *

          * Recherche dans "C:\Users\hp\AppData\Local" *

          *** Recherche fichiers ***

          *** Recherche clés spécifiques dans le Registre ***
          !! Les clés trouvées ne sont pas forcément infectées !!

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "mygmkog"="\"c:\\users\\hp\\appdata\\local\\mygmkog.exe\" mygmkog"

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "kiuckwm"="\"c:\\users\\hp\\appdata\\local\\kiuckwm.exe\" kiuckwm"

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche nouveaux fichiers Instant Access :

          2)Recherche Heuristique :

          * Dans "C:\Windows\system32" :

          * Dans "C:\Users\hp\AppData\Local\Microsoft" :

          * Dans "C:\Users\hp\AppData\Local\virtualstore\windows\system32" :

          * Dans "C:\Users\hp\AppData\Local" :

          3)Recherche Certificats :

          Certificat Egroup absent !
          Certificat Electronic-Group absent !
          Certificat Montorgueil absent !
          Certificat OOO-Favorit absent !
          Certificat Sunny-Day-Design-Ltd absent !

          4)Recherche autres dossiers et fichiers connus :

          *** Analyse terminée le 21/05/2009 à 15:54:52,45 ***
        2. nori
          @norile navilog est il correcte merci?
      5. crapoulou Modérateur
        En suivant la procédure donnée dans mon message, le n°9 ...
        1. nori
          désoler je n avais pas vu que j avais qu une parti du message !
        2. nori
          @norivoila le -----------\\ ToolBar S&D 1.2.8 XP/Vista

          Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
          BIOS : BIOS Date: 08/24/07 19:54:45 Ver: 08.00.13
          USER : hp ( Administrator )
          BOOT : Normal boot
          Antivirus : avast! antivirus 4.8.1229 [VPS 081208-0] 4.8.1229 (Activated)
          C:\ (Local Disk) - NTFS - Total:365 Go (Free:183 Go)
          D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
          E:\ (CD or DVD)
          F:\ (USB)
          G:\ (USB)
          H:\ (USB)
          I:\ (USB)

          "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
          Option : [2] ( 21/05/2009|15:37 )

          [ UAC => 1 ]

          -----------\\ SUPPRESSION

          Supprime! - C:\Program Files\AskTBar\bar
          Supprime! - C:\Program Files\AskTBar\SrchAstt
          Supprime! - C:\Users\hp\AppData\Roaming\MICROS~1\Windows\Cookies\hp@mysearch[1].txt
          Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
          Supprime! - C:\Program Files\Search Settings\kb128
          Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
          Supprime! - C:\Program Files\AskTBar
          Supprime! - C:\Program Files\Search Settings

          -----------\\ Recherche de Fichiers / Dossiers ...

          -----------\\ [..\Internet Explorer\Main]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          "Local Page"="C:\\Windows\\system32\\blank.htm"
          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
          "Start Page"="http://google/"
          "Url"="http://www.microsoft.com/athome/community/rss.xml"
          "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
          "Url"="http://www.microsoft.com/atwork/community/rss.xml"

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          "Start Page"="https://www.msn.com/fr-fr/"
          "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
          "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
          "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

          --------------------\\ Recherche d'autres infections

          C:\Users\hp\AppData\Local\live-player
          C:\Users\hp\AppData\Local\live-player\flv.swf
          C:\Users\hp\AppData\Local\live-player\liveplayer.s3db
          [b]==> EGDACCESS <==/b

          --------------------\\ Cracks & Keygens ..

          C:\Users\hp\Desktop\rap\Album- IAM all album avec les albums de AKH et de shurik'n et du freeman certifi‚ par d@rk saien\IAM\De la plan‚te mars - 1991 -\06 - crack.mp3

          [ UAC => 1 ]

          1 - "C:\ToolBar SD\TB_1.txt" - 21/05/2009|14:59 - Option : [1]
          2 - "C:\ToolBar SD\TB_2.txt" - 21/05/2009|15:38 - Option : [2]

          -----------\\ Fin du rapport a 15:38:00,12

          rapport de toolbar
      7. nori
        le rapport que tu ma poster se sont toute des infections si c est bien cela comme tu dis sa grouille ,et il sont toujours pressent ou le faite d avoir supprimer de la quarantaine il on disparu?
        1. crapoulou Modérateur
          Ce sont des Toolbars (barres d'outils) qui se rajoutent sur ta page Internet Explorer (ils font leur pub) et en plus ils récupèrent des donnée perso (historique de navigation, cache internet, cookies, ...)

          Comment choppes-tu cela ?
          => En installant des logiciels légitimes trop vite et en ne décochant pas les cases "installer Ask Toolbar", ...

          ***********

          Je te déconseille d’installer des toolbars (barres d’outils sur ton navigateur).
          Regarde cet article qui explique pourquoi les toolbars, c’est pas obligatoire :
          https://forum.malekal.com/viewtopic.php?f=45&t=6173
          Merci à Malekal pour cet article.
          Si tu lis bien, tu verras que souvent elles sont infectieuses car elles t’espionnent sur le net …

          ***********

          Passe à l'étape de désinfection ;-).
          http://www.commentcamarche.net/forum/affich 12548263 win32 adware?#9
          1. crapoulou Modérateur
            ça grouille pas mal oui !
            Évite Live Player également.
            Infections ici : 
            -----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar
C:\Program Files\AskTBar\SrchAstt
C:\Program Files\AskTBar\bar\1.bin
C:\Program Files\AskTBar\bar\Cache
C:\Program Files\AskTBar\bar\History
C:\Program Files\AskTBar\bar\Settings
C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
C:\Program Files\AskTBar\bar\Cache\002C4588
C:\Program Files\AskTBar\bar\Cache\002C48A4.bin
C:\Program Files\AskTBar\bar\Cache\002C4A97.bin
C:\Program Files\AskTBar\bar\Cache\002C4BCF.bin
C:\Program Files\AskTBar\bar\Cache\002C4D17.bin
C:\Program Files\AskTBar\bar\Cache\files.ini
C:\Program Files\AskTBar\bar\History\search2
C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
C:\Program Files\AskTBar\SrchAstt\1.bin
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
C:\Users\hp\AppData\Roaming\MICROS~1\Windows\Cookies\hp@mysearch[1].txt
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb128
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb128\res
C:\Program Files\Search Settings\kb128\SearchSettings.dll
C:\Program Files\Search Settings\kb128\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb128\temp

            *************

            Nettoyage avec ToolBar S&D :

            !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !!

            Relance Toolbar-S&D en cliquant droit sur le raccourci puis en sélectionnant ‘Exécuter en tant qu’administrateur’.
            * Tape l’option 2 (Nettoyage) puis tapes sur Entrée.
            Notes :
            Ne touche à rien lors de la suppression !
            Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse.

            **************

            Tu as une infection Navipromo / Magic control.
            Télécharge sur le bureau Navilog1 (Merci à IL-MAFIOSO)
            = = = = >>> En cliquant ici <<< = = = =
            * La console noire de Navilog1 doit s’ouvrir après l’installation.
            * Sinon, pour l’ouvrir, clique droit sur le raccourci « Navilog1 » sur ton bureau puis sélectionne ‘Exécuter en tant qu’administrateur’.
            * Appuie sur la lettre F de ton clavier puis sur la touche [Entrée].
            * Appuie sur une touche de ton clavier pour continuer...
            * Tape 1, puis appuie sur la touche Entrée de ton clavier
            * Ainsi, Navilog1 va effectuer la recherche des fichiers infectieux sur ton PC.
            * NE PAS UTILISER L’OPTION 2, 3, 4 SANS AVIS
            * Sois patient, cela peut prendre une dizaine de minutes
            * Navilog1 t’informe que la recherche est terminée
            * Appuie sur une touche de ton clavier pour afficher le rapport qu’il a généré
            * Le rapport sera sauvegardé dans le fichier suivant : « fixnavi.txt » à la racine de ton disque dur (C:\fixnavi.txt).
            * Poste le rapport généré
            1. crapoulou Modérateur
              Ouaou ! ça grouille la dedans !!
              Evite tout ceci :
              Ask Toolbar
              Search Settings.

              *********Désinfection des Toolbars infectieuses********

              Télécharges ToolBar S&D ( de Eric_71 )
              = = = = >>> En cliquant ici <<< = = = =

              !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !!
              * Clique droit sur l’exécutable puis sélectionne ‘Exécuter en tant qu’administrateur’pour lancer l’outil.
              * Une fois fait, tape F pour sélectionner le Français
              * Choisis l’option 1 (Recherche) et tape sur Entrée.
              * Une fois le scan finit, un rapport va apparaître au format .txt.
              * Copie-colle l’intégralité de son contenu dans ta prochaine réponse ...
              Note :
              Le rapport est sauvegardé ici : C:\TB.txt
              Tuto si besoin ICI
              1. nori
                mercisa grouille tant que sa ? -----------\\ ToolBar S&D 1.2.8 XP/Vista

                Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
                X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2140 @ 1.60GHz )
                BIOS : BIOS Date: 08/24/07 19:54:45 Ver: 08.00.13
                USER : hp ( Administrator )
                BOOT : Normal boot
                Antivirus : avast! antivirus 4.8.1229 [VPS 081208-0] 4.8.1229 (Activated)
                C:\ (Local Disk) - NTFS - Total:365 Go (Free:183 Go)
                D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
                E:\ (CD or DVD)
                F:\ (USB)
                G:\ (USB)
                H:\ (USB)
                I:\ (USB)

                "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                Option : [1] ( 21/05/2009|14:59 )

                [ UAC => 0 ]

                -----------\\ Recherche de Fichiers / Dossiers ...

                C:\Program Files\AskTBar
                C:\Program Files\AskTBar\bar
                C:\Program Files\AskTBar\SrchAstt
                C:\Program Files\AskTBar\bar\1.bin
                C:\Program Files\AskTBar\bar\Cache
                C:\Program Files\AskTBar\bar\History
                C:\Program Files\AskTBar\bar\Settings
                C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
                C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
                C:\Program Files\AskTBar\bar\Cache\002C4588
                C:\Program Files\AskTBar\bar\Cache\002C48A4.bin
                C:\Program Files\AskTBar\bar\Cache\002C4A97.bin
                C:\Program Files\AskTBar\bar\Cache\002C4BCF.bin
                C:\Program Files\AskTBar\bar\Cache\002C4D17.bin
                C:\Program Files\AskTBar\bar\Cache\files.ini
                C:\Program Files\AskTBar\bar\History\search2
                C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
                C:\Program Files\AskTBar\SrchAstt\1.bin
                C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
                C:\Users\hp\AppData\Roaming\MICROS~1\Windows\Cookies\hp@mysearch[1].txt
                C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
                C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
                C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
                C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
                C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
                C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
                C:\Program Files\Search Settings
                C:\Program Files\Search Settings\kb128
                C:\Program Files\Search Settings\SearchSettings.exe
                C:\Program Files\Search Settings\kb128\res
                C:\Program Files\Search Settings\kb128\SearchSettings.dll
                C:\Program Files\Search Settings\kb128\SearchSettingsRes409.dll
                C:\Program Files\Search Settings\kb128\temp

                -----------\\ [..\Internet Explorer\Main]

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                "Local Page"="C:\\Windows\\system32\\blank.htm"
                "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                "Start Page"="http://google/"
                "Url"="http://www.microsoft.com/athome/community/rss.xml"
                "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
                "Url"="http://www.microsoft.com/atwork/community/rss.xml"

                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                "Start Page"="https://www.msn.com/fr-fr/"
                "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
                "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                --------------------\\ Recherche d'autres infections

                C:\Users\hp\AppData\Local\live-player
                C:\Users\hp\AppData\Local\live-player\flv.swf
                C:\Users\hp\AppData\Local\live-player\liveplayer.s3db
                [b]==> EGDACCESS <==/b

                --------------------\\ Cracks & Keygens ..

                C:\Users\hp\Desktop\rap\Album- IAM all album avec les albums de AKH et de shurik'n et du freeman certifi‚ par d@rk saien\IAM\De la plan‚te mars - 1991 -\06 - crack.mp3

                [ UAC => 1 ]

                1 - "C:\ToolBar SD\TB_1.txt" - 21/05/2009|14:59 - Option : [1]

                -----------\\ Fin du rapport a 14:59:37,96
              2. nori
                @noritu me conseille d eviter ask toolbar et search setting mais c est quoi a vrai dire?
            2. crapoulou Modérateur
              Pas grave pour le lien : on voit ton fichier détecté comme infectieux.

              Normalement il ne reviendra pas. On va voir s'il reste des infections sur ton PC si tu veux t'en assurer ;-).

              Désactive l’UAC (User Account Control) le temps de la désinfection.
              Démarrer > Panneau de configuration > Comptes d’utilisateurs > Désactiver le contrôle des comptes d’utilisateur.
              (Manipulation inverse pour le remettre en fin de désinfection).
              (Cela va permettre aux outils de désinfection de travailler correctement).

              *********

              - Télécharge HijackThis Version 2.02 :
              = = = = >>> En cliquant ici <<< = = = =

              - Enregistre HJTInstall.exe sur ton bureau.
              - Clique droit sur HJTInstall.exe puis sélectionne ‘Exécuter en tant qu’administrateur’ afin de lancer l’installation
              - Clique sur Install, ensuite sur ‘I Accept’
              - Clique sur ‘Do a scan system and save log file’
              - Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.
              1. nori
                voila le rapport:ogfile of Trend Micro HijackThis v2.0.2
                Scan saved at 14:48:13, on 21/05/2009
                Platform: Windows Vista SP1 (WinNT 6.00.1905)
                MSIE: Internet Explorer v7.00 (7.00.6001.18226)
                Boot mode: Normal

                Running processes:
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\Explorer.EXE
                C:\hp\support\hpsysdrv.exe
                C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
                C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                C:\Windows\system32\schtasks.exe
                C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
                C:\Program Files\Search Settings\SearchSettings.exe
                C:\Program Files\Windows Sidebar\sidebar.exe
                C:\Windows\ehome\ehtray.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Windows Media Player\wmpnscfg.exe
                C:\Windows\VPro520.exe
                C:\Users\hp\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
                C:\Windows\ehome\ehmsas.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Windows\system32\wbem\unsecapp.exe
                C:\Users\hp\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
                C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                C:\Windows\system32\SearchFilterHost.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                C:\hp\kbd\kbd.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
                R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
                O1 - Hosts: ::1 localhost
                O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
                O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
                O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
                O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
                O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
                O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
                O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
                O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
                O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
                O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer /watchfiles
                O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                O4 - HKCU\..\Run: [mygmkog] "c:\users\hp\appdata\local\mygmkog.exe" mygmkog
                O4 - HKCU\..\Run: [kiuckwm] "c:\users\hp\appdata\local\kiuckwm.exe" kiuckwm
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
                O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                O4 - Startup: Outil de notification Live Search.lnk = C:\Users\hp\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
                O4 - Global Startup: Nokia Ovi Suite.lnk = C:\Program Files\Nokia\Ovi\Suite\RunLauncher.exe
                O4 - Global Startup: VPro520.lnk = ?
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O13 - Gopher Prefix:
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/VistaMSNPUpldfr-fr.cab
                O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: EasyBits Magic Desktop Services for Windows NT (ezntsvc) - EasyBits Software Corp. - C:\Windows\system32\ezNTSvc.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
                O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
                O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
                O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
            4. crapoulou Modérateur
              Salut,
              Quel est ton antivirus ?
              Quel est le nom du dossier infecté ?
              1. nori
                merci crapoulou de bien vouloir m aider mon anti virus c est avat, et le dossier infecter csauie1.ocx c:\windows

            Discussions similaires

            Problème avec "PUADIManager:Win32/OfferCore
            Knaki

            3 réponses
            PUADlManager:Win32/OfferCore
            tenmalade

            2 réponses
            PUADlManager:Win32/OfferCore
            bernardarrad

            3 réponses
            desinstaller pokki
            Bowze

            2 réponses
            Pb Windows 7, .EXE n'est pas app win32 valide
            Witeric

            15 réponses