'' pishing ? ''

Ok alors fait ça :

Lance Hijackthis -> ( C:\Program Files\Trend micro\Hijackthis.exe ) , puis clique sur " None of the above, just start the program ".

Ensuite clique sur " scan " , puis coche ces lignes en gras :

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O3 - Toolbar: (no name) - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O9 - Extra button: FreshDownload - {924F4695-9AFF-4E63-ACEB-2C9B45BF8642} - (no file)


Et cliques sur " Fix checked "

--------------------------------
Clique sur démarrer -> Executer ( ou windows + R pour vista ) et tapes dans l'encadré executer :

sc delete stllssvr ( puis clique sur entrée et fait ça pour chaque ligne en dessous )
sc delete WMTU
sc delete NMSAccessU
sc delete LEZZADEF
sc delete lxct_device
sc delete CLTNetCNService

----------------------------------

Je vois que tu possèdes avast! , ce n'est pas un très bon antivirus et je te conseille de le remplacer par antivir
qui est gratuit est plus performant.

Tu peux le télécharger à cette adresse : http://www.commentcamarche.net/telecharger/telecharger-55-antivir

Un tutoriel est disponible ici : https://www.malekal.com/avira-free-security-antivirus-gratuit/

-----------------------------------

Met régulièrement à jour tout tes logiciels et penses à faire les mises à jour windows update

Vista :

SP2 -------> https://www.01net.com/telecharger/windows/Utilitaire/dll_librairies/fiches/46736.html

IE 8 ---> https://support.microsoft.com/fr-fr/allproducts

-------------------------------------

Toolscleaner ---->

Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

[x] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
[x] Double-clique sur « Toolscleaner.exe »
[x] Clique sur "restauration" pour créer un point de restauration.
[x] Puis clique sur « recherche »
[x] Quand la recherche sera terminée, clique sur "suppression".
[x] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt

--------------------------------------

CCleaner ----->

[x] Télécharge CCleaner à cette adresse : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

[X] Choisis " french " pour l'installation.

[x] /!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\

[x] Lance le, dans la partie " nettoyeur " clique sur " analyser à droite puis ensuite nettoyer

[x] Clique sur l'onglet " Registre " puis " chercher les erreurs "

[x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.

[x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "

[x] Pense à renouveller l'opération assez souvent pour garder un pc propre

--------------------------------------

Puis reposte moi un dernier RSIT et je crois que ce sera bon.
( Tu devras surement le télécharger à nouveau puisque toolscleaner l'aura supprimé )

Logfile of random's system information tool 1.06 (written by random/random)
Run by nosgraf at 2009-08-27 01:07:13
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 4 GB (2%) free of 230 GB
Total RAM: 3062 MB (62% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:07:44, on 27/08/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\CardDetector\HUAWEI\CardDetector.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\explorer.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\nosgraf\Desktop\CCM\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\nosgraf.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CardDetectorHUAWEI] C:\Program Files\CardDetector\HUAWEI\CardDetector.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: FreshDownload - {924F4695-9AFF-4E63-ACEB-2C9B45BF8642} - (no file)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix:
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LEZZADEF - Unknown owner - C:\Users\nosgraf\AppData\Local\Temp\LEZZADEF.exe (file missing)
O23 - Service: lxct_device - Unknown owner - C:\Windows\system32\lxctcoms.exe (file missing)
O23 - Service: NMSAccessU - Unknown owner - C:\Users\nosgraf\AppData\Local\Temp\{FC9403AE-49D6-4292-94A0-389CA13A401E}\NMSAccessU.exe (file missing)
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: WMTU - Unknown owner - C:\Users\nosgraf\AppData\Local\Temp\WMTU.exe (file missing)

Oui , c'est reglé pour les virus MSN, poste moi un rapport RSIT pour vérifier qu'il ne reste rien. Je reviens vers 22h30.

Penses à passer Clean virus msn sur le PC de ton ami qui est aussi infecté, fais lui faire un scan malwarebyte's.

Concernant mes études ... je passe en seconde générale ( eh oui je n'ai que 15 ans ).

dsl je n avais pas lu ta question ,mon pc ram beaucoup moins et demarre deja plus vite .
si ton aide est fini , merci beaucoup XPlode pr tes informations claires nets et precise ainsi que t reponses postées a une vitesse hallucinante !! ( evite de te faire flasher lol ) .

merci encore !!

Ps: Pourrais tu me dire quel etude tu fais ? si j osais te le demander .;

j ai simplement eu pendant l analyse des boite de dialogue qui me demandait d ignorer ou de supp le trojan downloader et le trojan dropper .je les ai tt les deux supp .
mais a la fin de l analyse une boite de dialogue s est ouverte et ma indiquée qu une variante de virus msn a été trouver mais en aucun cas le bouton supp ou ignorer etait present .

la variante de virus msn correspondrait a un des deux virus trouvé non ?

Supprime les !

Plus d'info sur les trojans ici : http://assiste.com.free.fr/p/abc/a/trojans_definition_et_generalites.html

Comment se porte le PC ?

aucun virus msn dans les process actif
masi dans la seconde partie un trojan downloader, un trojan dropper ( cheval de troie mais qu est ce que fait un r
trojan dropper stp en bref ? ) , et une variante de virus msn a été trouver .

Ok préviens moi quand elle sera finie et si il a trouvé des virus.

l analyse est en cours pr clean msn

Est ce que tu as fait ça ? :

Ensuite fait ceci :

CleanVirusMSN ---->

/!\ Désactive toutes les protections résidentes ( Antivirus, Anti-spyware, Pare-Feu ) /!\

[x] Télécharge CleanVirusMSN à cette adresse : http://www.viruskeeper.com/fr/cleanvirusmsn.zip

[x] Décompresse le sur ton bureau, puis installe le. ( Laisse les options par défaut )

[x] A la fin de l'installation, Clean Virus MSN va s'executer. Clique sur " Analyse " en haut.

[x] Laisse l'outil travailler, Si aucun virus MSN n'a été trouvé, une fenêtre s'affichera te l'informant.

[x] Si un ou plusieurs virus MSn sont trouvés, ils seront listés dans le tableau en bas et tu pourras les supprimer

Si oui, est ce qu'il t'as trouvé un/plusieurs virus ?

voici le log

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_P | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/08/2009 à 1:30 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:27:23, 26/08/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ v6.0.6001
Nom du PC: PC-DE-NOSGRAF | Utilisateur actuel: nosgraf
.
Administrateur: Administrateur *Desactive*
N'est pas administrateur: ASPNET
N'est pas administrateur: Invité
Administrateur: nosgraf
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\EoRezo
HKU\S-1-5-21-3451975981-905649094-2693070876-1002\Software\Appdatalow\Software\Fun Web Products
.
C:\Users\nosgraf\AppData\Roaming\EoRezo\cmhost.cyp
C:\Users\nosgraf\AppData\Roaming\EoRezo\ConfMedia.cyp
C:\Users\nosgraf\AppData\Roaming\EoRezo\db
C:\Users\nosgraf\AppData\Roaming\EoRezo\eoDesktop
C:\Users\nosgraf\AppData\Roaming\EoRezo\host.cyp
C:\Users\nosgraf\AppData\Roaming\EoRezo\user.cyp
C:\Users\nosgraf\AppData\Roaming\EoRezo\db\cat.cyp
C:\Users\nosgraf\AppData\Roaming\EoRezo\eoDesktop\config.xml
C:\Users\nosgraf\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html
C:\Users\nosgraf\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml
C:\Users\nosgraf\AppData\Roaming\EoRezo
C:\Users\nosgraf\AppData\LocalLow\FunWebProducts\Installr
C:\Users\nosgraf\AppData\LocalLow\FunWebProducts\Shared
C:\Users\nosgraf\AppData\LocalLow\FunWebProducts\Installr\Cache
C:\Users\nosgraf\AppData\LocalLow\FunWebProducts\Installr\Cache\files.ini
C:\Users\nosgraf\AppData\LocalLow\FunWebProducts\Shared\011C2966.dat
C:\Users\nosgraf\AppData\LocalLow\FunWebProducts
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Cache
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\History
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Settings
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011A31BF
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB2DF
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB456.bin
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB59D.bin
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB6C6.bin
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Cache\011AB80D.bin
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Cache\files.ini
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\History\search3
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Settings\prevcfg2.htm
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Settings\setting2.htm
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch\bar\Settings\settings.dat
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch
C:\Windows\Downloaded Program Files\f3initialsetup1.0.1.0.inf
C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.2 *
.
Nom du profil: kd5ne3om.default (nosgraf)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Google");
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.com");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2");
.
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs : res://ieframe.dll/tabswelcome.htm
.
.
============== Processus Cachés/Bloqués de l'API Windows ==============
.
PID: 1196 audiodg.exe
.
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Users\nosgraf\Desktop\new telechargements\Autre ke informatique\telechargements mix pdf\logiciels\Fake-Voice-1.7.13.0_keygen.rar
C:\Users\nosgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 01 - CrackMeDaube Patch.rar
C:\Users\nosgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 02 - CrackMeDaube Serial.rar
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\diablo serial.txt
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Hide IP Platinum v3.43 + Crack.rar
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Advanced_RAR_Password_Recovery_1.53_(Serial)\serial.txt
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\keygen.nfo
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\WebCamXP.v5.3.1.75.WinALL.Cracked-BRD\crack\patch.exe
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\Iobit Advanced systemcare 3.3.1 patch.exe
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\SERIAL.txt
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Warcraft_III_Warcraft_IIIThe_Frozen_Throne_CD_Keys_1.00_(Serial)\serial.txt
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking\tpc_patch\TPPATCH.EXE
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\cours pour apprendre … Hacker\hexa\Serial.txt
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\crack.txt
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\underhack3\cours n2\Video Capturix KeyGen.exe
C:\Users\nosgraf\Favorites\FileFront.com crack.url
C:\Users\nosgraf\telechargements\StarCraft_and_SC_Broodwar_v1.12_v1.12b_NoCD_Patch.zip
C:\Users\nosgraf\telechargements\Avast 4.8.1296 Professional [h33t] - XPLOSiON\Keygen.exe
C:\Users\nosgraf\telechargements\Fake Webcam 5.1 By Shonen\KeyGen\Keygen.exe
C:\Users\nosgraf\telechargements\Fun Morph 7.2.0\Fun Morph 7.2.0\Fun Morph 7.2.0\serial.txt
C:\Users\nosgraf\telechargements\Web Copier Pro 4.6 copier et telecharger site web\Keygen.exe
C:\Users\Public\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking\tpc_patch\TPPATCH.EXE
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\crack.txt
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\underhack3\cours n2\Video Capturix KeyGen.exe
.
.
===================================
.
7993 Octet(s) - C:\Ad-Report-CLEAN.log
6341 Octet(s) - C:\Ad-Report-SCAN.log
.
1 Fichier(s) - C:\Users\nosgraf\AppData\Local\Temp
1 Fichier(s) - C:\Windows\Temp
.
20 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
11 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 18:38:30 | 26/08/2009
.
============== E.O.F ==============
.

--------- SUPPRESSION ----------

[x] Relance Ad-Remover puis séléctionne l'option " L "

[x] Une fois le nettoyage terminé, le rapport s'affiche

[x] Copie/Colle le dans ton prochain message

--------------------------------------

Supprime aussi tout ça, les cracks et keygens sont des sources d'infections !

C:\Users\nosgraf\Desktop\new telechargements\Autre ke informatique\telechargements mix pdf\logiciels\Fake-Voice-1.7.13.0_keygen.rar
C:\Users\nosgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 01 - CrackMeDaube Patch.rar
C:\Users\nosgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 02 - CrackMeDaube Serial.rar
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\diablo serial.txt
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Hide IP Platinum v3.43 + Crack.rar
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Advanced_RAR_Password_Recovery_1.53_(Serial)\serial.txt
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\keygen.nfo
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\WebCamXP.v5.3.1.75.WinALL.Cracked-BRD\crack\patch.exe
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\Iobit Advanced systemcare 3.3.1 patch.exe
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\SERIAL.txt
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Warcraft_III_Warcraft_IIIThe_Frozen_Throne_CD_Keys_1.00_(Serial)\serial.txt
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking\tpc_patch\TPPATCH.EXE
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\cours pour apprendre … Hacker\hexa\Serial.txt
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\crack.txt
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\underhack3\cours n2\Video Capturix KeyGen.exe
C:\Users\nosgraf\Favorites\FileFront.com crack.url
C:\Users\nosgraf\telechargements\StarCraft_and_SC_Broodwar_v1.12_v1.12b_NoCD_Patch.zip
C:\Users\nosgraf\telechargements\Avast 4.8.1296 Professional [h33t] - XPLOSiON\Keygen.exe
C:\Users\nosgraf\telechargements\Fake Webcam 5.1 By Shonen\KeyGen\Keygen.exe
C:\Users\nosgraf\telechargements\Fun Morph 7.2.0\Fun Morph 7.2.0\Fun Morph 7.2.0\serial.txt
C:\Users\nosgraf\telechargements\Web Copier Pro 4.6 copier et telecharger site web\Keygen.exe
C:\Users\Public\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking\tpc_patch\TPPATCH.EXE
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\crack.txt
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\underhack3\cours n2\Video Capturix KeyGen.exe



------------------------------

Ensuite fait ceci :

CleanVirusMSN ---->

/!\ Désactive toutes les protections résidentes ( Antivirus, Anti-spyware, Pare-Feu ) /!\

[x] Télécharge CleanVirusMSN à cette adresse : http://www.viruskeeper.com/fr/cleanvirusmsn.zip

[x] Décompresse le sur ton bureau, puis installe le. ( Laisse les options par défaut )

[x] A la fin de l'installation, Clean Virus MSN va s'executer. Clique sur " Analyse " en haut.

[x] Laisse l'outil travailler, Si aucun virus MSN n'a été trouvé, une fenêtre s'affichera te l'informant.

[x] Si un ou plusieurs virus MSn sont trouvés, ils seront listés dans le tableau en bas et tu pourras les supprimer

voila le log

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_P | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 24/08/2009 à 1:30 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:06:50, 26/08/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ v6.0.6001
Nom du PC: PC-DE-NOSGRAF | Utilisateur actuel: nosgraf
.
Administrateur: Administrateur *Desactive*
N'est pas administrateur: ASPNET
N'est pas administrateur: Invité
Administrateur: nosgraf
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
HKCR\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\AppDataLow\Software\MyWebSearch
HKCU\Software\EoRezo
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKU\S-1-5-21-3451975981-905649094-2693070876-1002\Software\Appdatalow\Software\Fun Web Products
HKU\S-1-5-21-3451975981-905649094-2693070876-1002\Software\Appdatalow\Software\MyWebSearch
HKU\S-1-5-21-3451975981-905649094-2693070876-1002\Software\Eorezo
.
C:\Users\nosgraf\AppData\Roaming\EoRezo
C:\Users\nosgraf\AppData\LocalLow\FunWebProducts
C:\Users\nosgraf\AppData\LocalLow\MyWebSearch
C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.0.inf
C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.2 *
.
Nom du profil: kd5ne3om.default (nosgraf)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Google");
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.com");
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.2");
.
.
.
* Internet Explorer Version 7.0.6001.18000 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs : hxxp://www.lo.st/?tabs
.
.
============== Processus Cachés/Bloqués de l'API Windows ==============
.
PID: 1196 audiodg.exe
.
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Users\nosgraf\Desktop\new telechargements\Autre ke informatique\telechargements mix pdf\logiciels\Fake-Voice-1.7.13.0_keygen.rar
C:\Users\nosgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 01 - CrackMeDaube Patch.rar
C:\Users\nosgraf\Desktop\REGROUPEment des apllications\RAR en Attente\Tutorial 02 - CrackMeDaube Serial.rar
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\diablo serial.txt
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Hide IP Platinum v3.43 + Crack.rar
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Advanced_RAR_Password_Recovery_1.53_(Serial)\serial.txt
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\keygen.nfo
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\CRACK\patch webcam\WebCamXP.v5.3.1.75.WinALL.Cracked-BRD\crack\patch.exe
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\Iobit Advanced systemcare 3.3.1 patch.exe
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\crack pr advanced io bit\Iobit_Advanced_SystemCare_v3.3.1_by_Pharaohs\SERIAL.txt
C:\Users\nosgraf\Documents\Documents\CRACK et SERIAL plusieurs applications\Warcraft_III_Warcraft_IIIThe_Frozen_Throne_CD_Keys_1.00_(Serial)\serial.txt
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking\tpc_patch\TPPATCH.EXE
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\cours pour apprendre … Hacker\hexa\Serial.txt
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\crack.txt
C:\Users\nosgraf\Documents\Documents\dossier informatique technique\Tutorials Hack Francais\A faire\underhack3\cours n2\Video Capturix KeyGen.exe
C:\Users\nosgraf\Favorites\FileFront.com crack.url
C:\Users\nosgraf\telechargements\StarCraft_and_SC_Broodwar_v1.12_v1.12b_NoCD_Patch.zip
C:\Users\nosgraf\telechargements\Avast 4.8.1296 Professional [h33t] - XPLOSiON\Keygen.exe
C:\Users\nosgraf\telechargements\Fake Webcam 5.1 By Shonen\KeyGen\Keygen.exe
C:\Users\nosgraf\telechargements\Fun Morph 7.2.0\Fun Morph 7.2.0\Fun Morph 7.2.0\serial.txt
C:\Users\nosgraf\telechargements\Web Copier Pro 4.6 copier et telecharger site web\Keygen.exe
C:\Users\Public\Documents\dossier informatique technique\Cours informatique, r‚seaux et programmation , crack , hack ,overlooking\Cours informatique, r‚seaux et programmation\Cours Et Progs CRACKING\cracking\tpc_patch\TPPATCH.EXE
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\crack.txt
C:\Users\Public\Documents\dossier informatique technique\Tutorials Hack Francais\underhack3\cours n2\Video Capturix KeyGen.exe
.
.
===================================
.
6027 Octet(s) - C:\Ad-Report-SCAN.log
.
2 Fichier(s) - C:\Users\nosgraf\AppData\Local\Temp
1 Fichier(s) - C:\Windows\Temp
.
1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 18:17:19 | 26/08/2009
.
============== E.O.F ==============
.

Redémarre puis continue avec ça :

Ad-Remover ---->

[x] Si tu es sous vista : Désactive l'UAC (Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le)

[x] Télécharge Ad-remover (de C_XX) sur ton bureau : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

[x] Lance l'installation avec les paramètres par défaut..

! Déconnecte toi et ferme toutes applications en cours !

[x] Double-clique sur le raccourci Ad-Remover sur ton Bureau.(Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)

[x] Séléctionne l'option F pour français

[x] A la fenêtre qui s'affiche clique sur " oui "

[x] Séléctionne l'option S

[x] Laisse l'outil travailler.

[x] Une fois le scan fini, appuie sur une touche, le rapport s'ouvre

[x] Copie/colle le dans ton prochain post

voila le log

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2697
Windows 6.0.6001 Service Pack 1

26/08/2009 17:57:34
mbam-log-2009-08-26 (17-57-34).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 268482
Temps écoulé: 2 hour(s), 7 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 27
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\IDA Freeware 4.3\ida.wll (Rogue.Installer) -> Quarantined and deleted successfully.
C:\Users\nosgraf\Desktop\new telechargements\A Nouveau Soft telehargés\Malwarebytes\Malwarebytes\keygen.exe (Dont.Steal.Our.Software.A) -> Quarantined and deleted successfully.
C:\Windows\libimg.dll (Spyware.NetVizor) -> Quarantined and deleted successfully.

je redemarre ?

Coche les tous puis fait " suppression " et poste le nouveau rapport

voila le log

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2697
Windows 6.0.6001 Service Pack 1

26/08/2009 17:54:17
mbam-log-2009-08-26 (17-54-00).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 268482
Temps écoulé: 2 hour(s), 7 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 27
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWay) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\IDA Freeware 4.3\ida.wll (Rogue.Installer) -> No action taken.
C:\Users\nosgraf\Desktop\new telechargements\A Nouveau Soft telehargés\Malwarebytes\Malwarebytes\keygen.exe (Dont.Steal.Our.Software.A) -> No action taken.
C:\Windows\libimg.dll (Spyware.NetVizor) -> No action taken.

ok je posterai le log une fois l analyse finie.

Ok l'examen peut prendre du temps ( environ 1h30 / 2h ).

l examen complet est en cours , l uac est desactiver .