Windows installer se lance seul. virus?

Bonsoir

Pour suivre

+++

Lu;;))

bonjour, pas de soucis, bon week-end ;-)

ok je pourrais pas faire ça avant lundi/mardi je suis pas chez moi, mais je te tiens au courant en tout cas merci beaucoup!

pour le mode sans echecs, regarde le tutoriel en images ne t'inquiète pas c'est juste un mode de démarrage basic en fonctionnalités réduites le minimum démarre.
redémarre ton pc en mode sans échecs :

tutoriel mode sans échecs: http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/mode-echec-sujet_199209_1.htm

ensuite

Supprime le dossier Mediafour, en mode sans échecs, il ne dois pas poser de soucis.

Lance rhosts et clique sur Restaurer.

redémarre ton pc en mode normal

voici le rapport de mbab:

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 5.1.2600 Service Pack 2

22/10/2009 18:12:09
mbam-log-2009-10-22 (18-12-09).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 190330
Temps écoulé: 29 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\Victor\results.txt (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\KBPK080601.log (Trojan.Agent) -> Quarantined and deleted successfully.

par contre je n'ai pas réussi a démarrer en mode sans échec, F10 m'envoie sur les configs générales (vitesse du ventilo etc...) et F8 sur un truc chelou

ok j'ai lancé l'analyse avec MBAM et pour l'instant j'ai un élément infecté, je poste le rapport tout à l'heure.

En fait si jje te parle du dossier mediafour qui est impossible a supprimer, c'est que Digidesign et mediafour sont directement liés, il me semblait donc que c'était de ce côté qu'il fallait chercher...

ce qui me dérrange c'est ceci dans ton hosts
127.0.0.1 180searchassistant.com
127.0.0.1 www.180searchassistant.com
127.0.0.1 180solutions.com
127.0.0.1 www.180solutions.com
127.0.0.1 bis.180solutions.com
127.0.0.1 config.180solutions.com
127.0.0.1 cts.180solutions.com
127.0.0.1 downloads.180solutions.com

concernant ce qui te dérange, tu peu supprimer le dossier Mediafour tu peu le supprimer a partir du mode sans echecs manip citée plus haut, je te remet la procedure

Pour restaurer le fichier Hosts à son état d'origine, téléchargez RHosts sur la page de "S!Ri"

http://siri.urz.free.fr/Softs/RHosts.exe

redemarre ton pc en mode sans echecs :tutoriel mode sans échecs: http://www.bibou0007.com/

Supprime le dossier Mediafour, en mode sans echecs, il ne dois pas poser de soucis.

Lance-rhosts et cliquez sur Restaurer.

redémarre ton pc en mode normal

ensuite exécute une examen complet de tout tes lecteurs avec malwarebytes anti-malware

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
https://www.malwarebytes.com/

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur.
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares sont détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse

fait un point sur le fonctionnement du pc.

en fait j'ai lu le tuto de Lop SD, et mon Problème ne ressemble pas trop au diagnostics indiqués sur le tuto (il n'y a pas de pop up qui s'ouvrent, en fait ça fait bien 4 /5 mois que cet ordi n'est plus connecté à internet

je te mets des screenshots pour que tu te rendre vraiment compte:

ça commence avec ça dès que je fais menu démarrer>programmes, ou que je lance une recherche, que je regarde les propriétés d'un fichier, que je fais parcourir pour enregistrer ou charger un fichier ou quand je vais dans mes documents ou une fenetre de ce type. Et même des fois ça le fait comme ça gratos:

http://img7.hostingpics.net/pics/593359Capture04.jpg

cette phase est très courte ensuite ça passe à ça:

http://www.hostingpics.net/viewer.php?id=271866Capture01.jpg

si je click sur OK voila ce que ça donne:

http://www.hostingpics.net/viewer.php?id=192886Capture02.jpg

et si je click sur annuler ça fait ça revient au début et ça le fait 2 fois, sauf si je me ballade par ex dans mon disk dur ou mes images , ma musique, mes docs etc... la ça me le fait indéfiniment...
Si par exemple je veux sauvegarder un truc, je fais sauvergarder sous je parcours mes dossiers et fichiers, ça va me le faire, si je m'en occupe pas je peux taper le nom sous lequel je veux sauvegarder, je click sur sauvegarder et ça ça bloque un peu, et le fichier ne sera pas sauvegarder tant que j'aurais pas annulé le truc 2 fois... c ULTRA relou!!!!

Par ailleurs, je sais que Mediafour gère généralement le pilote MacDrive qui drive Digidesign, or dans mon ordi j'ai ça:

http://www.hostingpics.net/viewer.php?id=183142Capture05.jpg

il est impossible a supprimer car dedans il y a ça:
le .dll entouré en rouge est impossible a supprimer

http://www.hostingpics.net/viewer.php?id=127724Capture06.jpg

et dans le dossier En-US il y a ça:

http://www.hostingpics.net/viewer.php?id=999769Capture07.jpg

Le tout est dans program files/fichiers communs.

J'ai essayé il ya un certain temps d'installer Pro Tools (développé par Digidesign) en version cracké, mais ça n'a pas marché (il faut une carte son digidesign ou m-audio avec...) et je pense que ça vient de là, pas trop des fichiers hosts. jespère que tout mon blabla t'es utile, mtnt je vais quand même essayer de faire ce que tu as dit au dessus!
a toute
(et encore merci pr ta patience!)

bon, voici une autre méthode.

Certains programmes malveillants modifient le fichier Hosts afin de rediriger vers un autre serveur, généralement piégé. Ils peuvent également bloquer l'accès aux sites utiles, tels les anti-virus en ligne, de façon à rendre la désinfection de la machine plus difficile.

Pour restaurer le fichier Hosts à son état d'origine, téléchargez RHosts sur la page de "S!Ri"

http://siri.urz.free.fr/Softs/RHosts.exe

Lancez-le et cliquez sur Restaurer. ( si tu recois un message d'echec, il te faudra exécuter la manip en mode sans échecs
tutoriel mode sans échecs: http://www.bibou0007.com/tutos-et-lexique-f45/demarrer-en-mode-sans-echec-avec-xp-t337.htm

ensuite exécute une examen complet de tout tes lecteurs avec malwarebytes anti-malware

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
https://www.malwarebytes.com/

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur.
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares sont détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse

fait un point sur le fonctionnement du pc.

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : BIOS Date: 03/20/06 14:49:05 Ver: 08.00.10
USER : Victor ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 7.0.0.125 (Activated)
Firewall : Kaspersky Internet Security 7.0.0.125 (Activated)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:7 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:109 Go (Free:83 Go)
F:\ (USB) - FAT32 - Total:61 Mo (Free:0 Go)
G:\ (Local Disk) - NTFS - Total:55 Go (Free:51 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 22/10/2009|15:50 )

--------------------\\ Listing des dossiers dans APPLIC~1

[12/06/2008|14:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[09/10/2007|10:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[17/12/2008|21:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[17/12/2008|21:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[11/03/2008|23:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
[08/10/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[11/02/2008|16:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EarMaster
[27/01/2008|14:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[22/10/2009|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
[09/10/2007|12:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
[09/10/2007|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
[17/03/2009|23:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[09/10/2007|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[09/10/2007|13:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[30/12/2008|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PACE Anti-Piracy
[03/05/2008|19:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Propellerhead Software
[09/10/2007|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[09/01/2009|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Steinberg
[09/01/2009|22:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Syncrosoft
[08/10/2007|19:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[03/10/2008|00:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[08/10/2007|17:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[29/04/2008|20:38] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[22/07/2008|15:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
[29/04/2008|20:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Macromedia
[08/10/2007|17:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/10/2007|17:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[30/06/2009|00:48] C:\DOCUME~1\Victor\APPLIC~1\Adobe
[10/03/2008|17:15] C:\DOCUME~1\Victor\APPLIC~1\Ahead
[31/07/2009|16:57] C:\DOCUME~1\Victor\APPLIC~1\Apple Computer
[06/01/2009|01:24] C:\DOCUME~1\Victor\APPLIC~1\Azureus
[29/07/2008|14:22] C:\DOCUME~1\Victor\APPLIC~1\CyberLink
[11/01/2009|14:44] C:\DOCUME~1\Victor\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web
[28/06/2008|19:35] C:\DOCUME~1\Victor\APPLIC~1\Dossier de t‚l‚chargement Share-to-Web
[11/02/2008|17:36] C:\DOCUME~1\Victor\APPLIC~1\EarMaster
[13/05/2008|23:09] C:\DOCUME~1\Victor\APPLIC~1\Help
[04/10/2008|21:04] C:\DOCUME~1\Victor\APPLIC~1\HP
[08/10/2007|17:34] C:\DOCUME~1\Victor\APPLIC~1\Identities
[14/10/2008|21:18] C:\DOCUME~1\Victor\APPLIC~1\Juce VST Host
[08/10/2007|23:55] C:\DOCUME~1\Victor\APPLIC~1\Macromedia
[17/07/2008|11:59] C:\DOCUME~1\Victor\APPLIC~1\Media Player Classic
[09/01/2009|22:25] C:\DOCUME~1\Victor\APPLIC~1\Microsoft
[27/01/2008|17:29] C:\DOCUME~1\Victor\APPLIC~1\Microsoft Web Folders
[27/01/2008|15:14] C:\DOCUME~1\Victor\APPLIC~1\Mozilla
[30/12/2008|18:12] C:\DOCUME~1\Victor\APPLIC~1\PACE Anti-Piracy
[03/05/2008|19:50] C:\DOCUME~1\Victor\APPLIC~1\Propellerhead Software
[18/12/2008|03:09] C:\DOCUME~1\Victor\APPLIC~1\Serif
[09/01/2009|22:40] C:\DOCUME~1\Victor\APPLIC~1\Steinberg
[31/01/2008|14:10] C:\DOCUME~1\Victor\APPLIC~1\Sun
[30/12/2008|19:36] C:\DOCUME~1\Victor\APPLIC~1\Trillium Lane
[13/03/2008|16:04] C:\DOCUME~1\Victor\APPLIC~1\vlc
[22/05/2009|22:36] C:\DOCUME~1\Victor\APPLIC~1\VST3 Presets

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[22/10/2009 13:55][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{44542ECC-8179-4C00-8386-3320AD97C328}.job
[22/10/2009 13:54][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[09/10/2007|09:55] C:\Program Files\7-Zip
[12/06/2008|14:37] C:\Program Files\Adobe
[07/06/2009|23:30] C:\Program Files\adslTV
[09/01/2009|22:24] C:\Program Files\Alesis
[13/03/2008|22:23] C:\Program Files\aMSN
[08/10/2007|17:55] C:\Program Files\Analog Devices
[17/12/2008|21:16] C:\Program Files\Apple Software Update
[29/04/2008|20:38] C:\Program Files\ASIO4ALL v2
[30/12/2008|15:06] C:\Program Files\Azureus
[06/02/2008|00:00] C:\Program Files\Capturino 1.4
[08/10/2007|17:27] C:\Program Files\ComPlus Applications
[08/10/2007|18:51] C:\Program Files\CyberLink
[09/01/2009|22:25] C:\Program Files\DIFX
[27/05/2009|00:29] C:\Program Files\DivX
[08/12/2007|18:26] C:\Program Files\erunt_ntregopt
[27/05/2009|00:29] C:\Program Files\Fichiers communs
[06/01/2009|01:24] C:\Program Files\FlashGet
[31/03/2008|17:10] C:\Program Files\Free Audio Pack
[03/02/2008|19:27] C:\Program Files\GNU Solfege
[11/02/2008|19:51] C:\Program Files\Guitar Pro 5
[27/01/2008|14:30] C:\Program Files\Hewlett-Packard
[17/11/2008|18:48] C:\Program Files\HP
[01/05/2008|22:04] C:\Program Files\Image-Line
[05/03/2009|19:46] C:\Program Files\InstallShield Installation Information
[08/10/2007|17:51] C:\Program Files\Intel
[30/12/2008|15:13] C:\Program Files\InterLok
[14/09/2008|19:14] C:\Program Files\Internet Explorer
[17/11/2008|18:49] C:\Program Files\IrfanView
[31/01/2008|14:09] C:\Program Files\Java
[09/10/2007|12:33] C:\Program Files\Kaspersky Lab
[09/10/2007|11:52] C:\Program Files\K-Lite Codec Pack
[09/10/2007|10:04] C:\Program Files\Lavasoft
[08/10/2007|17:57] C:\Program Files\Marvell
[15/08/2008|01:25] C:\Program Files\Messenger
[17/03/2009|23:59] C:\Program Files\Microsoft
[27/01/2008|17:29] C:\Program Files\microsoft frontpage
[27/01/2008|17:29] C:\Program Files\Microsoft Office
[19/03/2009|12:26] C:\Program Files\Microsoft Silverlight
[05/03/2008|18:04] C:\Program Files\Microsoft SQL Server Compact Edition
[27/01/2008|17:33] C:\Program Files\Microsoft Visual Studio
[08/10/2007|17:28] C:\Program Files\Movie Maker
[03/10/2009|16:52] C:\Program Files\Mozilla Firefox
[21/03/2008|22:44] C:\Program Files\MSN
[08/10/2007|17:27] C:\Program Files\MSN Gaming Zone
[08/10/2007|18:38] C:\Program Files\Nero
[08/12/2007|19:23] C:\Program Files\NETGEAR
[08/10/2007|17:28] C:\Program Files\NetMeeting
[08/10/2007|17:27] C:\Program Files\Online Services
[08/10/2007|19:59] C:\Program Files\Outlook Express
[29/04/2008|20:29] C:\Program Files\Outsim
[17/12/2008|23:20] C:\Program Files\QuickTime
[05/03/2009|19:46] C:\Program Files\Rockstar Games
[08/10/2007|17:29] C:\Program Files\Services en ligne
[09/10/2007|11:42] C:\Program Files\Spybot - Search & Destroy
[11/01/2009|14:53] C:\Program Files\Steinberg
[11/01/2009|14:52] C:\Program Files\Syncrosoft
[23/06/2009|19:53] C:\Program Files\THQ
[22/10/2009|13:59] C:\Program Files\trend micro
[08/10/2007|17:34] C:\Program Files\Uninstall Information
[26/05/2009|22:06] C:\Program Files\Video Converter 1.52 fr
[29/04/2008|20:38] C:\Program Files\VstPlugins
[17/03/2009|23:59] C:\Program Files\Windows Live
[17/03/2009|23:59] C:\Program Files\Windows Live SkyDrive
[29/05/2008|19:23] C:\Program Files\Windows Media Components
[05/01/2008|17:14] C:\Program Files\Windows Media Player
[08/10/2007|17:27] C:\Program Files\Windows NT
[08/10/2007|17:29] C:\Program Files\WindowsUpdate
[08/10/2007|17:30] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[12/06/2008|14:37] C:\Program Files\Fichiers communs\Adobe
[10/03/2008|22:41] C:\Program Files\Fichiers communs\Adobe Systems Shared
[09/10/2007|10:33] C:\Program Files\Fichiers communs\Ahead
[17/12/2008|21:17] C:\Program Files\Fichiers communs\Apple
[30/12/2008|15:22] C:\Program Files\Fichiers communs\Avid
[18/01/2008|21:11] C:\Program Files\Fichiers communs\Bcgsoft
[27/01/2008|17:33] C:\Program Files\Fichiers communs\Designer
[27/05/2009|00:29] C:\Program Files\Fichiers communs\DivX Shared
[28/06/2008|19:01] C:\Program Files\Fichiers communs\Hewlett-Packard
[27/01/2008|14:29] C:\Program Files\Fichiers communs\HP
[08/10/2007|18:51] C:\Program Files\Fichiers communs\InstallShield
[31/01/2008|14:07] C:\Program Files\Fichiers communs\Java
[30/12/2008|15:23] C:\Program Files\Fichiers communs\Mediafour
[17/03/2009|23:59] C:\Program Files\Fichiers communs\Microsoft Shared
[08/10/2007|17:28] C:\Program Files\Fichiers communs\MSSoap
[08/10/2007|19:21] C:\Program Files\Fichiers communs\ODBC
[30/12/2008|18:12] C:\Program Files\Fichiers communs\PACE Anti-Piracy
[08/10/2007|17:28] C:\Program Files\Fichiers communs\Services
[08/10/2007|19:21] C:\Program Files\Fichiers communs\SpeechEngines
[09/01/2009|22:44] C:\Program Files\Fichiers communs\Steinberg
[15/04/2008|16:03] C:\Program Files\Fichiers communs\SWF Studio
[10/01/2009|22:21] C:\Program Files\Fichiers communs\System
[17/03/2009|23:56] C:\Program Files\Fichiers communs\Windows Live
[13/12/2007|15:20] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[09/10/2007|10:04] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 37 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-10-22 15:53:56
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 128

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:2591][D:48]-> C:\DOCUME~1\Victor\LOCALS~1\Temp
[F:142][D:0]-> C:\DOCUME~1\Victor\Cookies
[F:991][D:7]-> C:\DOCUME~1\Victor\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 22/10/2009|15:55 - Option : [1]

--------------------\\ Fin du rapport a 15:55:36

ne te met pas la pression! ;-) prend ton temps ;-)

ok a tt de suite

en fait je mets du temps parce que le pc sur lequel j'ai internet n'est pas le même que celui qui a un problème...

bon, ca avance pas mal, ton fichier hosts a été modifié, on va contrôler un truc et le nettoyer par la même occasion.

- Télécharge Lop S&D sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clique dessus pour lancer l'installation
- Double-clique sur le raccourci Lop S&D présent sur ton Bureau
- Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
- Patiente jusqu'à la fin du scan
- Poste le rapport généré

Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

voici le résultat de la suppression:
et en tout cas merci du temps que tu passe sur mon problème, ça fait plaisir!

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : BIOS Date: 03/20/06 14:49:05 Ver: 08.00.10
USER : Victor ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 7.0.0.125 (Activated)
Firewall : Kaspersky Internet Security 7.0.0.125 (Activated)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:7 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:109 Go (Free:83 Go)
F:\ (USB) - FAT32 - Total:61 Mo (Free:0 Go)
G:\ (Local Disk) - NTFS - Total:55 Go (Free:51 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 22/10/2009|15:10 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126
Supprime! - C:\Program Files\Search Settings\kb126
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\DOCUME~1\Victor\LOCALS~1\Temp\mc6180.tmp
Supprime! - C:\DOCUME~1\Victor\LOCALS~1\Temp\nsu12B.tmp
Supprime! - C:\DOCUME~1\Victor\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(Victor) - {71328583-3CA7-4809-B4BA-570A85818FBB} => cacheviewer

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="about:blank"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 22/10/2009|14:33 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 22/10/2009|15:12 - Option : [2]

-----------\\ Fin du rapport a 15:12:40,81

j'ai pas vista mais XP, je tente sans désactiver la protection, je reviens dans 5mn!

ok fait ceci pendant de je regarde ton deuxieme rapport de rsite ;-)

ok, bien jouer, pour pouvoir supprimer ce que toolbar s&d a trouvé tu dois désactiver une protection de vista, se nommant U A C, execute ceci afin de désactiver le controle des comptes utilisateurs/

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

ensuite

Relance Toolbae s&d

- Selectionne cette fois-ci l'option 2
- Laisse le programme travailler
- Un rapport va s'afficher , copie et colle le contenu du rapport dans ta prochaine réponse .

je te remets le Log:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Victor at 2009-10-22 13:59:05
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 8 GB (19%) free of 40 GB
Total RAM: 1023 MB (68% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS\tasks\User_Feed_Synchronization-{44542ECC-8179-4C00-8386-3320AD97C328}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2F364306-AA45-47B5-9F9D-39A8B94E7EF7}]
FGCatchUrl - C:\Program Files\FlashGet\jccatch.dll [2007-08-06 94308]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2007-08-31 1122128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
SSVHelper Class - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll [2007-09-25 501136]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
SearchSettings Class - C:\Program Files\Search Settings\kb126\SearchSettings.dll [2008-02-06 1160544]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F156768E-81EF-470C-9057-481BA8380DBA}]
FlashGet GetFlash Class - C:\Program Files\FlashGet\getflash.dll [2007-05-18 163840]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"High Definition Audio Property Page Shortcut"=C:\WINDOWS\system32\HDAShCut.exe [2004-10-27 61952]
"SoundMAXPnP"=C:\Program Files\Analog Devices\Core\smax4pnp.exe [2005-05-20 925696]
"SoundMAX"=C:\Program Files\Analog Devices\SoundMAX\Smax4.exe [2005-09-07 716800]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-02-13 7557120]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2006-02-13 86016]
"RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2004-11-02 32768]
"NeroFilterCheck"=C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2007-03-01 153136]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe [2007-06-28 218376]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2005-09-24 49152]
"SearchSettings"=C:\Program Files\Search Settings\SearchSettings.exe [2008-02-06 1036640]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
"Share-to-Web Namespace Daemon"=c:\Program Files\HP\HP Share-to-Web\hpgs2wnd.exe [2002-04-17 69632]
"QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2008-09-06 413696]
"MacDrive application for Digidesign"=C:\Program Files\Mediafour\MacDrive 7\MacDriveD.exe []
"H2O"=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe [2007-12-11 307200]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-05 15360]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE
NETGEAR WPN111 Smart Wizard.lnk - C:\Program Files\NETGEAR\WPN111\wpn111.exe

C:\Documents and Settings\Victor\Menu Démarrer\Programmes\Démarrage
Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\WINDOWS\system32\klogon.dll [2007-06-28 206088]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe"="C:\Program Files\Fichiers communs\Ahead\Nero Web\SetupX.exe:*:Enabled:Nero ProductSetup"
"C:\Documents and Settings\Victor\Local Settings\Temp\Nero Web\SetupXu.exe"="C:\Documents and Settings\Victor\Local Settings\Temp\Nero Web\SetupXu.exe:*:Enabled:Nero ProductSetup"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\FlashGet\flashget.exe"="C:\Program Files\FlashGet\flashget.exe:*:Enabled:Flashget"
"C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe"="C:\Program Files\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe:*:Enabled:Rockstar Games Social Club"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======File associations======

.reg - open - "regedit.exe" "%1"

======List of files/folders created in the last 3 months======

2009-10-22 13:59:38 ----D---- C:\Program Files\trend micro
2009-10-22 13:59:05 ----D---- C:\rsit
2009-07-31 16:57:17 ----D---- C:\Documents and Settings\Victor\Application Data\Apple Computer

======List of files/folders modified in the last 3 months======

2009-10-22 13:59:38 ----RD---- C:\Program Files
2009-10-22 13:59:13 ----D---- C:\WINDOWS\Prefetch
2009-10-22 13:58:53 ----SHD---- C:\WINDOWS\Installer
2009-10-22 13:58:53 ----HD---- C:\Config.Msi
2009-10-22 13:55:17 ----D---- C:\WINDOWS\system32\CatRoot2
2009-10-22 13:55:04 ----D---- C:\WINDOWS\Temp
2009-10-22 13:54:58 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2009-10-21 01:53:37 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-10-05 22:32:04 ----D---- C:\WINDOWS
2009-10-03 16:52:55 ----D---- C:\Program Files\Mozilla Firefox
2009-10-03 16:52:12 ----A---- C:\WINDOWS\NeroDigital.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
R1 klif;Klif; \??\C:\WINDOWS\system32\drivers\klif.sys []
R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.2.0.3; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2007-12-08 17801]
R3 ADIHdAudAddService;ADI UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\ADIHdAud.sys [2005-10-05 141312]
R3 AEAudioService;AEAudio Service; C:\WINDOWS\system32\drivers\AEAudio.sys [2005-03-04 127872]
R3 Cam5603D;ASUS USB2.0 Webcam; C:\WINDOWS\System32\Drivers\BisonCam.sys [2005-12-19 649088]
R3 CLEDX;Team H2O CLEDX service; C:\WINDOWS\system32\DRIVERS\cledx.sys [2005-05-09 33792]
R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2004-10-27 138240]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2007-04-04 24344]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2006-02-13 3642784]
R3 SenFiltService;SenFilt Service; C:\WINDOWS\system32\drivers\Senfilt.sys [2005-08-11 393088]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-04 59264]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-03 26624]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-03 57600]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-03 20480]
R3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2004-08-11 18944]
R3 yukonwxp;NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller; C:\WINDOWS\system32\DRIVERS\yk51x86.sys [2005-09-19 241280]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
S3 DNINDIS5;DNINDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\DNINDIS5.SYS []
S3 HdAudAddService;Microsoft UAA Function Driver for High Definition Audio Service; C:\WINDOWS\system32\drivers\HdAudio.sys [2004-10-27 145920]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-10-27 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-10-27 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-10-27 21568]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
S3 SynasUSB;SynasUSB; C:\WINDOWS\system32\drivers\SynasUSB.sys [2006-11-23 18432]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 UsbSagCom;Mobile Device Full USB Driver; C:\WINDOWS\system32\DRIVERS\UsbSagCom.sys [2007-06-29 51712]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
S3 WPN111;Wireless USB 2.0 Adapter with RangeMax Service; C:\WINDOWS\system32\DRIVERS\WPN111.sys [2005-09-26 362944]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 aawservice;Ad-Aware 2007 Service; C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe [2007-10-09 587096]
R2 AVP;Kaspersky Internet Security 7.0; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe [2007-06-28 218376]
R2 NVSvc;WinFast(R) Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2006-02-13 143426]
R2 UMWdf;Windows User Mode Driver Framework; C:\WINDOWS\system32\wdfmgr.exe [2004-08-11 38912]
S2 MacDriveServiceD;MacDrive service for Digidesign; C:\Program Files\Mediafour\MacDrive 7\MacDriveServiceD.exe []
S2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2005-03-14 69632]
S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2008-03-10 72704]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2007-10-24 33800]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2007-10-24 70144]
S3 HP Port Resolver;HP Port Resolver; C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE [2005-05-20 81920]
S3 HP Status Server;HP Status Server; C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE [2004-10-16 73728]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2007-06-29 800040]
S3 NMIndexingService;NMIndexingService; C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [2007-06-27 279848]

-----------------EOF-----------------

j'ai mis le LOG!!!! dans le ,meme post. ou alors je suis complètement schizo!

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : BIOS Date: 03/20/06 14:49:05 Ver: 08.00.10
USER : Victor ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Internet Security 7.0.0.125 (Activated)
Firewall : Kaspersky Internet Security 7.0.0.125 (Activated)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:7 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:109 Go (Free:83 Go)
F:\ (USB) - FAT32 - Total:61 Mo (Free:0 Go)
G:\ (Local Disk) - NTFS - Total:55 Go (Free:51 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 22/10/2009|14:32 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\Victor\APPLIC~1\Search Settings
C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126
C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126\res
C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126\temp
C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126\temp\ws-14536.log
C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126\temp\ws-14537.log
C:\DOCUME~1\Victor\APPLIC~1\Search Settings\kb126\temp\ws-14539.log
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb126
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb126\res
C:\Program Files\Search Settings\kb126\SearchSettings.dll
C:\Program Files\Search Settings\kb126\temp
C:\DOCUME~1\Victor\LOCALS~1\Temp\mc6180.tmp
C:\DOCUME~1\Victor\LOCALS~1\Temp\nsu12B.tmp

-----------\\ Extensions

(Victor) - {71328583-3CA7-4809-B4BA-570A85818FBB} => cacheviewer

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="about:blank"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 22/10/2009|14:33 - Option : [1]

-----------\\ Fin du rapport a 14:33:52,07

ok, il me fraudais stp aussi le rapport log.txt

bon il y a déjà une petite infection exécute ceci:

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

* Lance l'installation du programme en exécutant le fichier téléchargé. (double-clic dessus)
* Double-clique maintenant sur le raccourci (créé par l'install ) de Toolbar-S&D.

* Sélectionne la langue souhaitée (Fr ) en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
* ainsi que le rapport log.txt