Virus à volonté

Résolu
cmoi -  
Bonjour,

qui veut des virus, j'en ais plein et à volonté :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3070
Windows 6.0.6002 Service Pack 2

23/12/2009 21:40:14
mbam-log-2009-12-23 (21-40-14).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 30444
Temps écoulé: 9 minute(s), 40 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 128
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 18

Processus mémoire infecté(s):
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE (Adware.MyWebSearch) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Program Files\MyWebSearch\bar\1.bin\F3HKSTUB.DLL (Adware.MyWebSearch) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\funwebproducts.datacontrol (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{c8cecde3-1ae1-4c4a-ad82-6d5b00212144} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{17de5e5e-bfe3-4e83-8e1f-8755795359ec} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{1f52a5fa-a705-4415-b975-88503b291728} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.datacontrol.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.historykillerscheduler (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{8ca01f0e-987c-49c3-b852-2f1ac4a7094c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{1093995a-ba37-41d2-836e-091067c4ad17} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{120927bf-1700-43bc-810f-fab92549b390} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{247a115f-06c2-4fb3-967d-2d62d3cf4f0a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{3e53e2cb-86db-4a4a-8bd9-ffeb7a64df82} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{90449521-d834-4703-bb4e-d3aa44042ff8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{991aac62-b100-47ce-8b75-253965244f69} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{bbabdc90-f3d5-4801-863a-ee6ae529862d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{d6ff3684-ad3b-48eb-bbb4-b9e6c5a355c1} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{eb9e5c1c-b1f9-4c2b-be8a-27d6446fdaf8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{0f8ecf4f-3646-4c3a-8881-8e138ffcaf70} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{b813095c-81c0-4e40-aa14-67520372b987} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{c9d7be3e-141a-4c85-8cd6-32461f3df2c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{cff4ce82-3aa2-451f-9b77-7165605fb835} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.historykillerscheduler.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.historyswattercontrolbar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.historyswattercontrolbar.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.htmlmenu (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{e47caee0-deea-464a-9326-3f2801535a4d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{3e1656ed-f60e-4597-b6aa-b6a58e171495} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.htmlmenu.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.htmlmenu.2 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.iecookiesmanager.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.killerobjmanager (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.killerobjmanager.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.popswatterbarbutton (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{8e6f1830-9607-4440-8530-13be7c4b1d14} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{63d0ed2b-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{63d0ed2d-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{8e6f1832-9607-4440-8530-13be7c4b1d14} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a9571378-68a1-443d-b082-284f960c6d17} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.popswatterbarbutton.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.popswattersettingscontrol (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\funwebproducts.popswattersettingscontrol.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{e79dfbc0-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{72ee7f04-15bd-4845-a005-d6711144d86a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e79dfbc9-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e79dfbcb-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{e79dfbca-5697-4fbd-94e5-5b2a9c7c1612} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.chatsessionplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{3e720450-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{3e720451-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{3e720453-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{3e720452-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3e720452-b472-4954-b7aa-33069eb53906} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.htmlpanel.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.outlookaddin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{adb01e81-3c79-4272-a0f1-7b2be7a782dc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.outlookaddin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{7473d290-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{7473d291-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{7473d293-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{7473d295-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{7473d297-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{7473d292-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{7473d296-b7bb-4f24-ae82-7e2ce94bb6a9} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearch.pseudotransparentplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearchtoolbar.settingsplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{07b18ea0-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{07b18eaa-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{07b18eac-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{f87d7fb5-9dc5-4c8c-b998-d8dfe02e2978} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{53ced2d0-5e9a-4761-9005-648404e6f7e5} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearchtoolbar.settingsplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearchtoolbar.toolbarplugin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\mywebsearchtoolbar.toolbarplugin.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\screensavercontrol.screensaverinstaller (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{29d67d3c-509a-4544-903f-c8c1b8236554} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2e3537fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{938aa51a-996c-4884-98ce-80dd16a5c9da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\screensavercontrol.screensaverinstaller.1 (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{6e74766c-4d93-4cc0-96d1-47b8e07ff9ca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{de38c398-b328-4f4c-a3ad-1b5e4ed93477} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25f} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{1e0de227-5ce4-4ea3-ab0c-8b03e1aa76bc} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{84da4fdf-a1cf-4195-8688-3e961f505983} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d9fffb27-d62a-4d64-8cec-1ff006528805} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{0d26bc71-a633-4e71-ad31-eadc3a1b6a3a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{f42228fb-e84e-479e-b922-fbbd096e792c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\MyWebSearch\bar\1.bin\F3HKSTUB.DLL (Adware.MyWebSearch) -> Delete on reboot.
C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE (Adware.MyWebSearch) -> Delete on reboot.
C:\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (Adware.MyWebSearch) -> Delete on reboot.
C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (Adware.MyWebSearch) -> Delete on reboot.
C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.


puis j'ai fais un deuxième scan car j'ai arrêté pour supprimer ce que ça venais de trouver :

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3070
Windows 6.0.6002 Service Pack 2

23/12/2009 21:53:23
mbam-log-2009-12-23 (21-53-23).txt

Type de recherche: Examen rapide
Eléments examinés: 90313
Temps écoulé: 11 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 13
Fichier(s) infecté(s): 54

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (Adware.MyWebSearch) -> Delete on reboot.
C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (Adware.MyWebSearch) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search\(default) (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media\WMSDK\Sources\f3PopularScreensavers (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\My Web Search Bar Search Scope Monitor (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Delete on reboot.
C:\Program Files\MyWebSearch\bar (Adware.MyWebSearch) -> Delete on reboot.
C:\Program Files\MyWebSearch\bar\1.bin (Adware.MyWebSearch) -> Delete on reboot.
C:\Program Files\MyWebSearch\bar\Avatar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Game (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\History (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\icons (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Message (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE (Adware.MyWebSearch) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Windows\System32\f3PSSavr.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3BKGERR.JPG (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3HKSTUB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3REGHK.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\FWPBUDDY.PNG (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3AUXSTB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3DLGHK.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.JAR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3HIGHIN.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3MEDINT.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.JAR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\icons\CM.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\icons\MFC.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\icons\PSS.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\icons\WB.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat (Adware.MyWebSearch) -> Quarantined and deleted successfully.

donc me fait des dizaines et des dizaines d'adware et quelques trojan.

j'ai tout supprimé mais comment savoir s'il en reste encore ?

merci beaucoup et bonne soirée
Configuration: Windows Vista
Firefox 3.5.6

47 réponses

Résumé de la discussion

Plusieurs infections ont été détectées lors de l'analyse initiale, notamment Adware.MyWebSearch et Trojan.Vundo, avec Malwarebytes' Anti-Malware signalant des fichiers, modules et entrées de registre infectés sur le système Windows. Pour remédier, les outils ont mis en quarantaine et supprimé des clefs et valeurs du registre, ainsi que des fichiers et modules malveillants, principalement liés à MyWebSearch et à des composants publicitaires intrusifs. En cas de nouveau balayage rapide, les résultats ont montré la disparition des processus malveillants et une réduction significative des éléments infectés, avec plusieurs restes signalés comme Delete on reboot ou quarantined. D'autres traces persistent dans le registre et les fichiers d'installation, nécessitant une étape de vérification ou un nettoyage supplémentaire pour éviter toute réinfection ultérieure potentielle.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    @ cmoui, c encoremoui ....

    tu proposes Combofix à la va vite !!!
    je m'en passe bien de tes conseils, merci quand même :-)

    puis ceci est un extrait d'avertissement de l'éditeur de Combofix, avant son utilisation :

    Vous ne devez pas utiliser ComboFix sans qu'un assistant vous demande expressément de le faire. De plus, en raison de la puissance de cet outil, il vous est fortement conseillé de ne pas essayer de traiter les informations affichées par ComboFix sans l'aide de quelqu'un qui a suivi une formation adéquate. Si vous le faites quand même, seul, sachez qu'une mauvaise utilisation du programme pourrait entraîner des problèmes dans le fonctionnement normal de votre ordinateur.

    tu te prends pour un pro ?

    sinon y vont te cramer ton pc les autres c'est des novices

    avec tes conseils, tu risques de ne pas seulement de cramer le pc, mais le planter carrement !!!

    bonne lecture ;-)

    encore une bateille perdue d'avance contre l'ignorance !!!!
    1. raleuboleu
      Bonne année Faux électricien ihih
      je rigole allez opopop bises a vous
      1. Utilisateur anonyme
        hello,
        moi, Faux électricien !
        je suis aussi électricien ;-)
        pffff!!!

        mdr
    3. Utilisateur anonyme
      si tu as bien suivi le poste 85, nettoyage de tools de désinfections, suppression des points de restauration.....
      il ne reste plus rien à faire :-)

      reste à voir comment va ton pc ?
      1. cmoi
        je n'ai plus eus besoin de réinstaller firfox car ça plante plus.
        CCleaner a trouvé beaucoup d'erreur dans le registre et j'avais fais une deuxième analyse et ça a trouvé encore 15 erreurs. maintenant il y en a plus aucune.

        j'ai lus l'astuce pour la configuration optimale de antivir alors je trouve ça pas étonnant du tout que j'ai des virus si l'antivirus est mal configuré mais il devrait être configuré ainsi lors de l'installation alors énormément de personnes auraient pas autant de virus. mais bon on peut rien y faire.

        old timer n'a rien supprimé et j'ai dus supprimer les outils de désinfection moi même.

        ma connexion internet est très rapide (par rapport à la vitesse d'il y a 5 jours) et mon ordi charge plus rapidement les fenêtres lorsque je clique sur "ordinateur" ou "document" par exemple.

        je pense que les infections avaient gagné presque tout mon disque dur surtout avec les 180 virus que j'avais en tout (environ).

        Il me reste plus qu'à vous remercier pour votre aide malgré les fêtes et à vous souhaiter une bonne et heureuse fin d'année à vous et à tous les modérateurs, contributeurs et membres de CCM.

        j'espère que vous pourrez aider encore beaucoup de personnes comme vous m'avez aidé
    5. Utilisateur anonyme
      très bien ;-)

      • /!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
      Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

      télécharges Ccleaner à partir de cette adresse

      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

      .enregistres le sur le bureau
      .double-cliques sur le fichier pour lancer l'installation
      /!\Utilisateur de Vista : Clique droit sur le logo de Ccleaner, « exécuter en tant qu’Administrateur »

      .sur la fenêtre de l'installation langage bien choisir français et OK
      .cliques sur suivant
      .lis la licence et j'accepte
      .cliques sur suivant
      .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
      .cliques sur intaller
      .cliques sur fermer
      .double-cliques sur l'icône de Ccleaner pour l'ouvrir
      .une fois ouvert tu cliques sur option et puis avancé
      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
      .cliques sur nettoyeur
      .cliques sur windows et dans la colonne avancé
      .cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
      .cliques sur analyse une fois l'analyse terminé
      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
      .cliques maintenant sur registre et puis sur rechercher les erreurs
      .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
      .il te demande de sauvegarder OUI
      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
      .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
      .il supprime et fermer tu vériffis en relancant rechercher les erreurs
      .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
      .tu peux fermer Ccleaner

      • pour supprimer les outils de désinfection :

      Télécharge OTC de Old Timer.
      http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

      Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
      Clique sur le bouton "CleanUp!" .
      Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
      Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.
      L'outil va se supprimer lui-même une fois la fin de l'opération.
      Sinon, supprime les manuellement

      • Désactivation, puis Réactivation de la restauration système après désinfection :

      Il est nécessaire de désactiver puis réactiver la restauration système pour la purger car les points de restauration peuvent être infectés :
      Pour XP : https://www.commentcamarche.net/faq/5097-virus-system-volume-information
      Pour Vista : https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
      Pour Windows 7 : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

      fais une mise à jour d'avira : •
      Tutoriel mise à jour manuel d’avira :

      http://www.libellules.ch/...

      • Configuration de Antivir :

      clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

      cocher la case : Mode Expert( en haut à gauche de la fenêtre)..

      => Cliquer sur Scanner dans le volet de gauche :

      > Dans "Fichiers" sélectionner Tous les fichiers.

      > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.

      > Dans "Autres réglages" cocher toutes les cases.

      /!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre)

      => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

      => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

      > Cocher "Heuristique" avec degré d'indentification MOYEN !

      => Dans le volet de gauche, dérouler "Guard" :
      coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
      aide en images :
      https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

      Tuto configuration en vidéo (merci à Nico pour la vidéo) :
      http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

      lance un scan complet de ton pc et poste son rapport sur ton prochain message

      merci
      1. cmoi
        j'ai fais tout ça

        antivir a trouvé pas mal de chose. ce qui a été trouvé était déjà installé lors de l'achat de l'ordinateur alors je comprend pas que des virus ont été trouvé.
        quoi qu'il en soit tout a été placé dans la quarantaine et la quarantaine a été vidée.
        le rapport antivir :

        Avira AntiVir Personal
        Date de création du fichier de rapport : mardi 29 décembre 2009 16:56

        La recherche porte sur 1486909 souches de virus.

        Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
        Numéro de série : 0000149996-ADJIE-0000001
        Plateforme : Windows Vista
        Version de Windows : (Service Pack 2) [6.0.6002]
        Mode Boot : Démarré normalement
        Identifiant : SYSTEM
        Nom de l'ordinateur : PC-DE-ADMIN

        Informations de version :
        BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
        AVSCAN.EXE : 9.0.3.10 466689 Bytes 19/11/2009 19:46:57
        AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
        LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
        LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
        VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 19:46:57
        VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:46:57
        VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 19:46:57
        VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 19:46:57
        VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 19:46:57
        VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 19:46:57
        VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 19:46:57
        VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 19:46:57
        VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 19:46:57
        VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 19:46:57
        VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 19:46:57
        VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 19:46:57
        VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 19:46:57
        VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 19:42:14
        VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 16:09:17
        VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 17:52:30
        VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 19:03:49
        VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 19:03:30
        VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 20:55:09
        VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 20:54:36
        VBASE020.VDF : 7.10.2.64 2048 Bytes 24/12/2009 20:54:36
        VBASE021.VDF : 7.10.2.65 2048 Bytes 24/12/2009 20:54:36
        VBASE022.VDF : 7.10.2.66 2048 Bytes 24/12/2009 20:54:36
        VBASE023.VDF : 7.10.2.67 2048 Bytes 24/12/2009 20:54:36
        VBASE024.VDF : 7.10.2.68 2048 Bytes 24/12/2009 20:54:36
        VBASE025.VDF : 7.10.2.69 2048 Bytes 24/12/2009 20:54:37
        VBASE026.VDF : 7.10.2.70 2048 Bytes 24/12/2009 20:54:37
        VBASE027.VDF : 7.10.2.71 2048 Bytes 24/12/2009 20:54:37
        VBASE028.VDF : 7.10.2.72 2048 Bytes 24/12/2009 20:54:37
        VBASE029.VDF : 7.10.2.73 2048 Bytes 24/12/2009 20:54:37
        VBASE030.VDF : 7.10.2.74 2048 Bytes 24/12/2009 20:54:37
        VBASE031.VDF : 7.10.2.88 188416 Bytes 29/12/2009 15:55:45
        Version du moteur : 8.2.1.122
        AEVDF.DLL : 8.1.1.2 106867 Bytes 15/09/2009 15:58:02
        AESCRIPT.DLL : 8.1.3.4 586105 Bytes 21/12/2009 20:55:49
        AESCN.DLL : 8.1.3.0 127348 Bytes 10/12/2009 17:52:31
        AESBX.DLL : 8.1.1.1 246132 Bytes 19/11/2009 19:46:57
        AERDL.DLL : 8.1.3.4 479605 Bytes 02/12/2009 16:09:36
        AEPACK.DLL : 8.2.0.3 422261 Bytes 05/11/2009 19:29:33
        AEOFFICE.DLL : 8.1.0.38 196987 Bytes 17/06/2009 14:32:46
        AEHEUR.DLL : 8.1.0.189 2195833 Bytes 21/12/2009 20:55:45
        AEHELP.DLL : 8.1.9.0 237943 Bytes 16/12/2009 19:03:38
        AEGEN.DLL : 8.1.1.82 369014 Bytes 21/12/2009 20:55:20
        AEEMU.DLL : 8.1.1.0 393587 Bytes 02/10/2009 22:15:48
        AECORE.DLL : 8.1.9.1 180598 Bytes 10/12/2009 17:52:31
        AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 10:49:34
        AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
        AVPREF.DLL : 9.0.3.0 44289 Bytes 04/10/2009 18:18:56
        AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
        AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
        AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
        AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
        SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
        SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
        NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
        RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
        RCTEXT.DLL : 9.0.73.0 88321 Bytes 19/11/2009 19:46:56

        Configuration pour la recherche actuelle :
        Nom de la tâche...............................: Contrôle intégral du système
        Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
        Documentation.................................: bas
        Action principale.............................: interactif
        Action secondaire.............................: ignorer
        Recherche sur les secteurs d'amorçage maître..: marche
        Recherche sur les secteurs d'amorçage.........: marche
        Secteurs d'amorçage...........................: C:,
        Recherche dans les programmes actifs..........: marche
        Recherche en cours sur l'enregistrement.......: marche
        Recherche de Rootkits.........................: marche
        Contrôle d'intégrité de fichiers système......: marche
        Recherche optimisée...........................: marche
        Fichier mode de recherche.....................: Tous les fichiers
        Recherche sur les archives....................: marche
        Limiter la profondeur de récursivité..........: 20
        Archive Smart Extensions......................: marche
        Heuristique de macrovirus.....................: marche
        Heuristique fichier...........................: moyen
        Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

        Début de la recherche : mardi 29 décembre 2009 16:56

        Début du contrôle des fichiers système :
        Signé -> 'C:\Windows\system32\svchost.exe'
        Signé -> 'C:\Windows\system32\winlogon.exe'
        Signé -> 'C:\Windows\explorer.exe'
        Signé -> 'C:\Windows\system32\smss.exe'
        Signé -> 'C:\Windows\system32\wininet.DLL'
        Signé -> 'C:\Windows\system32\wsock32.DLL'
        Signé -> 'C:\Windows\system32\ws2_32.DLL'
        Signé -> 'C:\Windows\system32\services.exe'
        Signé -> 'C:\Windows\system32\lsass.exe'
        Signé -> 'C:\Windows\system32\csrss.exe'
        Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
        Signé -> 'C:\Windows\system32\spoolsv.exe'
        Signé -> 'C:\Windows\system32\alg.exe'
        Signé -> 'C:\Windows\system32\wuauclt.exe'
        Signé -> 'C:\Windows\system32\advapi32.DLL'
        Signé -> 'C:\Windows\system32\user32.DLL'
        Signé -> 'C:\Windows\system32\gdi32.DLL'
        Signé -> 'C:\Windows\system32\kernel32.DLL'
        Signé -> 'C:\Windows\system32\ntdll.DLL'
        Signé -> 'C:\Windows\system32\ntoskrnl.exe'
        Signé -> 'C:\Windows\system32\ctfmon.exe'
        Les fichiers système ont été contrôlés ('21' fichiers)

        La recherche d'objets cachés commence.
        '117880' objets ont été contrôlés, '0' objets cachés ont été trouvés.

        La recherche sur les processus démarrés commence :
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'BndCore.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Iminent.MMServer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'unsecapp.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Bandoo.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SchedulerSvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'BackupSvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'MobilityService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'MemopalCrawler.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'ETService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'eDSService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'CLHNService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Agentsvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'agrsmsvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Memopal.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'Iminent.Notifier.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'IMBooster.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'aawservice.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
        '64' processus ont été contrôlés avec '64' modules

        La recherche sur les secteurs d'amorçage maître commence :
        Secteur d'amorçage maître HD0
        [INFO] Aucun virus trouvé !

        La recherche sur les secteurs d'amorçage commence :
        Secteur d'amorçage 'C:\'
        [INFO] Aucun virus trouvé !

        La recherche sur les renvois aux fichiers exécutables (registre) commence :
        Le registre a été contrôlé ( '36' fichiers).

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\' <Acer>
        C:\pagefile.sys
        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
        [REMARQUE] Ce fichier est un fichier système Windows.
        [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
        C:\Program Files\Acer GameZone\Alice Greenfingers\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        C:\Program Files\Acer GameZone\Azada\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        C:\Program Files\Acer GameZone\Cake Mania\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        C:\Program Files\Acer GameZone\Chicken Invaders 3\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        C:\Program Files\Acer GameZone\Kick N Rush\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        C:\Program Files\Acer GameZone\Mystery Case Files - Huntsville\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        C:\Program Files\Acer GameZone\Mystery Solitaire - Secret Island\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        C:\Program Files\Acer GameZone\Turbo Pizza\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        C:\Program Files\Ad-Remover\1\List.dat
        [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen
        C:\Program Files\Ad-Remover\BACKUP\AD-R.exe
        [0] Type d'archive: NSIS
        --> ProgramFilesDir/List.dat
        [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen
        C:\Users\admin\Desktop\AD-R.exe
        [0] Type d'archive: NSIS
        --> ProgramFilesDir/List.dat
        [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen
        C:\Windows\hdbga\PKTrainer.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Spy.KeyLogger.E
        C:\Windows\System32\restart.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A

        Début de la désinfection :
        C:\Program Files\Acer GameZone\Alice Greenfingers\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4baf33d3.qua' !
        C:\Program Files\Acer GameZone\Azada\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4baf33d4.qua' !
        C:\Program Files\Acer GameZone\Cake Mania\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '418d17cd.qua' !
        C:\Program Files\Acer GameZone\Chicken Invaders 3\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '41bbe1bd.qua' !
        C:\Program Files\Acer GameZone\Kick N Rush\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '42e46905.qua' !
        C:\Program Files\Acer GameZone\Mystery Case Files - Huntsville\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '42e3514d.qua' !
        C:\Program Files\Acer GameZone\Mystery Solitaire - Secret Island\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '41b33b35.qua' !
        C:\Program Files\Acer GameZone\Turbo Pizza\Launch.exe
        [RESULTAT] Contient le modèle de détection du programme de jeu GAME/Downloader.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '41b2237d.qua' !
        C:\Program Files\Ad-Remover\1\List.dat
        [RESULTAT] Contient le modèle de détection du virus de script HTML HTML/Malicious.ActiveX.Gen
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bad33dc.qua' !
        C:\Program Files\Ad-Remover\BACKUP\AD-R.exe
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6733b7.qua' !
        C:\Users\admin\Desktop\AD-R.exe
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '41699000.qua' !
        C:\Windows\hdbga\PKTrainer.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Spy.KeyLogger.E
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b8e33bf.qua' !
        C:\Windows\System32\restart.exe
        [RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bad33d9.qua' !

        Fin de la recherche : mardi 29 décembre 2009 17:51
        Temps nécessaire: 51:45 Minute(s)

        La recherche a été effectuée intégralement

        24564 Les répertoires ont été contrôlés
        394883 Des fichiers ont été contrôlés
        13 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        13 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        1 Impossible de contrôler des fichiers
        394869 Fichiers non infectés
        2144 Les archives ont été contrôlées
        1 Avertissements
        14 Consignes
        117880 Des objets ont été contrôlés lors du Rootkitscan
        0 Des objets cachés ont été trouvés
    6. Utilisateur anonyme
      Merci à ^^Marie^^ ou Toptitbal que je salue au passage, de supprimer les messages inutils :-)

      bien, on passe à la suite, on ne va pas rester la dessus toute la journée ;-)

      @cmoi:
      redemarre ton pc et repasse un autre rsit STP

      merci
      1. cmoi
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by admin at 2009-12-29 15:02:02
        Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2
        System drive C: has 168 GB (74%) free of 228 GB
        Total RAM: 3000 MB (41% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 15:02:22, on 29/12/2009
        Platform: Windows Vista SP2 (WinNT 6.00.1906)
        MSIE: Internet Explorer v8.00 (8.00.6001.18865)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Windows\system32\taskeng.exe
        C:\Program Files\Windows Defender\MSASCui.exe
        C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Iminent\IMBooster\IMBooster.exe
        C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Media Player\wmpnscfg.exe
        C:\Windows\system32\conime.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\PROGRA~1\Bandoo\BndCore.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
        C:\Windows\system32\SearchFilterHost.exe
        C:\Users\admin\Downloads\RSIT(2).exe
        C:\Program Files\trend micro\admin.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (file missing)
        O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
        O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll
        O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll
        O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
        O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
        O3 - Toolbar: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
        O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
        O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\imbooster.exe /warmup
        O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
        O4 - HKCU\..\Run: [Memopal] C:\Program Files\Memopal\Memopal.exe
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
        O13 - Gopher Prefix:
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
        O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll ? C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing)
        O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
        O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
        O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
        O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
        O23 - Service: Google Desktop Manager 5.9.909.30391 (GoogleDesktopManager-093009-130223) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        O23 - Service: Service Google Update (gupdate1c9c82bf41789f3) (gupdate1c9c82bf41789f3) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
        O23 - Service: Memopal Crawler - Unknown owner - C:\Program Files\Memopal\MemopalCrawler.exe
        O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
        O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
        O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
        O23 - Service: RGService - Unknown owner - C:\Program Files\RadioGet\RGService.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
        O23 - Service: STSService - Unknown owner - C:\Program Files\SoundTaxi Media Suite\STSService.exe
    7. cmoui 
      STOP


      ben dis donc yen as qui ont la grosse tete ici ;-)
      1. ^^Marie^^
        EVITE de changer de pseudo
      2. toptitbal Contributeur sécurité
        Et d'autres qui n'ont rien dedans, ça compense..... 

         #####  ####### ####### ######     ### 
#     #    #    #     # #     #    ### 
#          #    #     # #     #    ### 
 #####     #    #     # ######      #  
      #    #    #     # #              
#     #    #    #     # #          ### 
 #####     #    ####### #          ###
    8. cmoui
      je donne mon avis sur le sujet de cmoi

      en quoi sa te regarde??
      2. toptitbal Contributeur sécurité
        Tu nous prends pour des débiles ?
    9. c toujourmoui
      combofix supprime les infections de son log hijack

      les procedure donnees cest une perte de temp juste bon a faire style je suis trop fort ;-)
      1. Utilisateur anonyme
        écoutes, tu as dis ce que tu voulais,
        on ne va pas se facher pendant les fêtes ???
        maitenant, je te demande d'aller jouer ailleur que sur ce topic, Merci de ne pas poster ici

        bonne journée :-)
    10. c encoremoui
      utilise combofix

      sinon y vont te cramer ton pc les autres c'est des novices
      1. ^^Marie^^
        Si les autres sont des novices toi tu es le Père Noël.
        T'as pas fini de dire des âneries ?
        encoremouiSE,

        EDIT : Evite de changer tout le temps de pseudos.
    11. ^^Marie^^
      j'avais préparé un poste sysmpatique comme réponse !!
      Tu peux toujours le mettre, la personne concernée pourra toujours le lire ;;)
      1. Utilisateur anonyme
        merci d'avoir supprimé le message :-)
        il/elle sait de quoi je parle ;-)
        2. Utilisateur anonyme
          @^^Marie^^salut :-)
          je me doutais bien que c'était toi ;-)

          dommage !
          j'avais préparé un poste sysmpatique comme réponse !!

          @++
      2. Utilisateur anonyme
        bonjour,
        l'infection a touché fierfox, du coup, il aurait besoin de le supprimer et réinstaller
        passe MBAM :

        •/!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
        Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

        tu as déjà MBAM sur ton pc :

        C:\Program Files\Malwarebytes' Anti-Malware

        /!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

        Lance MBAM
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
        . Une fois la mise à jour terminé
        . rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen complet
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, cliques sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine        .
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . rends toi dans l'onglet rapport/log
        . tu cliques dessus pour l'afficher une fois affiché
        . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
        . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . Tu cliques droit dans le cadre de la réponse et coller
        . À la fin du scan, redemarre ton pc. Si tu as besoin d'aide regarde ce tutoriel :
        https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        1. cmoi
          Malwarebytes' Anti-Malware 1.42
          Version de la base de données: 3423
          Windows 6.0.6002 Service Pack 2
          Internet Explorer 8.0.6001.18865

          29/12/2009 11:59:51
          mbam-log-2009-12-29 (11-59-51).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 274381
          Temps écoulé: 1 hour(s), 15 minute(s), 8 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 1

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Kill'em\Quarantine\riched20.dll.Kill'em (Adware.MyWebSearch) -> Not selected for removal.

          j'ai rien fais car je sais que antivir détecte un virus alors que s'en est pas un
        2. cmoi
          @cmoià un moment quelqu'un m'a proposé de télécharger UTC (ça s'est fait sur ce topic et c'est pour ça que j'en parle ici)
          veillez jeter un coup d'oeil ici : http://www.virustotal.com/fr/analisis/101ba1f4ac9d7af756296182b1468ab8d0dfd2694a5ee34cee411ddb58899b00-1214145851
      3. Utilisateur anonyme
        ce qui est curieux qu'il y a autant de toolbar et pas de trace d'execution de toolbar s&d sur ton pc !!!

        • /!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
        Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
        /!\ Déconnecte-toi et ferme toutes applications en cours /!\

        Télécharge de AD-Remover (Merci à Cyrildu17 / C_XX) sur ton Bureau.
        http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

        Miroir:

        https://www.androidworld.fr/

        - Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
        - Double-clique sur l'icône Ad-remover située sur ton Bureau.
        /!\Utilisateur de Vista : Clique droit sur le logo de AD-Remover, « exécuter en tant qu’Administrateur »
        - Au menu principal, choisis l'option « L ».
        - Laisse travailler l’outil.
        - Poste le rapport qui apparaît à la fin.

        (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

        Note :
        "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

        Tuto : http://pagesperso-orange.fr/NosTools/tuto_adr_3.html
        1. cmoi
          d'abord merci de continuer de vous occuper de mon cas même en périodes de fêtes :-)

          il n'y a pas de trace d'exécution de toolbars&d puisque le programme ne fonctionne pas sur mon ordi et ceci d'aucune façon. je me souviens avoir écris ça il y a quelques jours dans ce même topic.

          je ne sais pas pourquoi il ne fonctionne pas et ceci est comme ça depuis plusieurs mois déjà

          voici le rapport :

          .
          ======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
          .
          Mit à jour par C_XX le 26.12.2009 à 20:47
          Contact: AdRemover.contact@gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
          .
          Lancé à: 22:53:32, 28/12/2009 | Mode Normal | Option: CLEAN
          Exécuté de: C:\Program Files\Ad-Remover\
          Système d'exploitation: Microsoft® Windows Vista™ Home Basic Service Pack 2 v6.0.6002
          Nom du PC: PC-DE-ADMIN | Utilisateur actuel: admin

          Bonnes fêtes de fin d'année à vous tous :)
          .
          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
          .

          C:\Users\admin\AppData\Roaming\Mozilla\FireFox\Profiles\hc3d5u55.default\searchplugins\askcom.xml
          C:\Windows\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
          C:\Program Files\Mozilla FireFox\extensions\linkcontent@iminent
          C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\IMBooster
          C:\Program Files\Iminent
          C:\Users\admin\AppData\Local\Iminent
          C:\Users\admin\AppData\LocalLow\FunWebProducts
          C:\Users\admin\AppData\LocalLow\MyWebSearch
          C:\ProgramData\Iminent
          C:\Windows\Installer\23ad8f1.msi

          (!) -- Fichiers temporaires supprimés.

          .
          HKCU\software\appdatalow\software\Fun Web Products
          HKCU\software\appdatalow\software\FunWebProducts
          HKCU\software\Iminent
          HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65D18554-7170-44FC-938E-9572D4133DA4}
          HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E1DDD95E-D5EF-4A30-A9B4-FA5E755F43D3}
          HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
          HKLM\Software\Classes\CLSID\{696E3174-4F6C-4777-7834-654C4A705677}
          HKLM\Software\Classes\CLSID\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
          HKLM\Software\Classes\CLSID\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
          HKLM\software\classes\IminentBHONavigationError.CHelperBHO
          HKLM\software\classes\IminentBHONavigationError.CHelperBHO.1
          HKLM\software\classes\IminentLinkToContent.LinkToContent
          HKLM\software\classes\IminentLinkToContent.LinkToContent.1
          HKLM\software\classes\installer\Features\A3BB3C491A65ED342A24B8144FE679FE
          HKLM\software\classes\installer\Products\4EEB31C8EC7E64E4DB31F814AD0DF0FE
          HKLM\software\classes\installer\Products\53449B1EE14291541B3C4CDDE93B252A
          HKLM\software\classes\installer\Products\652E78CE4A0B14A46828BA75FF1291D6
          HKLM\software\classes\installer\Products\79CAA1B036589D14EA74856E2A220F1E
          HKLM\software\classes\installer\Products\A3BB3C491A65ED342A24B8144FE679FE
          HKLM\software\classes\installer\Products\C73660D04266C3348A703CD454AD1B48
          HKLM\Software\Classes\Interface\{0CA97EEE-C8C4-4B10-A332-10AF1FBEB534}
          HKLM\Software\Classes\Interface\{12FB9C3D-0875-4CAA-B3B1-9DCCCE749DE5}
          HKLM\Software\Classes\PROTOCOLS\Handler\tbr
          HKLM\Software\Classes\TypeLib\{2C6674DB-EFB5-464A-A715-3E770B9C8A94}
          HKLM\Software\Classes\TypeLib\{587D1093-12E0-4B0E-9426-AF9DC5ABB77D}
          HKLM\Software\Classes\TypeLib\{77860007-19AE-4C29-B26D-AEA48F3A05C5}
          HKLM\software\CToolbar
          HKLM\software\iAvatars.com
          HKLM\software\Iminent
          HKLM\software\Loader
          HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
          HKLM\software\microsoft\shared tools\msconfig\startupreg\My Web Search Bar Search Scope Monitor
          HKLM\software\microsoft\shared tools\msconfig\startupreg\MyWebSearch Email Plugin
          HKLM\software\microsoft\shared tools\msconfig\startupreg\MyWebSearch Plugin
          HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}
          HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\02F47BF73B948514FAACADD8CBBDF37D
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\080D9F5E1E95FEE4794CE438E635239E
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1E264E0A5959A1C46BA9175A878B12EA
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\23A03A6765D10864EB278629A2DF32C3
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\2E6768B6932D112438F047C54D180635
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\323D2420527EA994FB326F15D333660E
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\3A4FCCE032CA50340A6975C92410AE30
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\588DFA161592E9747948BFFE475476F4
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6E00D9B24354FBA44AE2CA0FA86EF2E2
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7C13F41728A69EF41AA1A3372FB86FA6
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7FFA128C2B0FF414D805FC5627883401
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\8ED411B7A244E0E4C82C46284CA65B81
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B072F84D5AF1BB34C980E01F5689D864
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B92A2929968AED344BD6B34AD60E6604
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BB1E992117B1B0B42BD2CDAEB8E749C4
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C7D9132F42224AC49BD8C06A0F8E39C4
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DA6F069968D91A540A1363E997581959
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DBC7F2B5594E08A4C87EF4C22971C615
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\4EEB31C8EC7E64E4DB31F814AD0DF0FE
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\53449B1EE14291541B3C4CDDE93B252A
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\652E78CE4A0B14A46828BA75FF1291D6
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\79CAA1B036589D14EA74856E2A220F1E
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A3BB3C491A65ED342A24B8144FE679FE
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\C73660D04266C3348A703CD454AD1B48
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\IMBooster
          HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Iminent.Notifier
          .
          ============== Scan additionnel ==============
          .
          .
          * Mozilla FireFox Version 3.5.6 [fr] *
          .
          Nom du profil: hc3d5u55.default (admin)
          .
          (admin, prefs.js) Browser.download.dir, C:\Users\admin\Downloads
          (admin, prefs.js) Browser.download.lastDir, C:\Users\admin\Desktop
          (admin, prefs.js) Browser.search.defaultenginename, Fast Browser Search
          (admin, prefs.js) Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=
          (admin, prefs.js) Browser.search.selectedEngine, Fast Browser Search
          (admin, prefs.js) Browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
          (admin, prefs.js) Extensions.enabledItems, {0545b830-f0aa-4d7e-8820-50a4629a56fe}:4.1,{b9db16a4-6edc-47ec-a1f4-b86292ed211d}:4.6.5,linkcontent@iminent:1.0,fsonlinescanner@f-secure.com:1.01,illimitux@illimitux.net:3.5,webbooster@iminent.com:1.0.946.0,{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}:6.0.15,{bb628310-0ab7-11db-9cd8-0800200c9a66}:3.5.0.0,{C2DCA7EB-22D2-4FD2-86A9-F99FCC8122BB}:2.2.3,{E7D21632-7AF1-62D6-9FE4-2BE8625A6FD6}:1.2.0.3,{635abd67-4fe9-1b23-4f01-e679fa7484c1}:1.6.5.200812101546,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
          (admin, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
          (admin, prefs.js) Privacy.popups.showBrowserMessage, false
          .
          (admin, prefs.js) EFFACE - Browser.search.defaultengine, Ask.com
          (admin, prefs.js) EFFACE - Browser.search.defaultenginename, Fast Browser Search
          (admin, prefs.js) EFFACE - Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q=
          (admin, prefs.js) EFFACE - Browser.search.order.1, Fast Browser Search
          (admin, prefs.js) EFFACE - Browser.search.selectedEngine, Fast Browser Search
          .
          .
          .
          * Internet Explorer Version 8.0.6001.18865 *
          .
          [HKEY_CURRENT_USER\..\Internet Explorer\Main]
          .
          Enable Browser Extensions: yes
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Do404Search: 01000000
          Show_ToolBar: yes
          SearchAssistant:
          Start Page: hxxp://fr.msn.com/
          Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          Use Custom Search URL: 1 (0x1)
          Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
          .
          Delete_Temp_Files_On_Exit: yes
          Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Search bar: hxxp://search.msn.com/spbasic.htm
          Search page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Start page: hxxp://fr.msn.com/
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
          .
          Tabs: res://ieframe.dll/tabswelcome.htm
          .
          ===================================
          .
          29981 Octet(s) - C:\Ad-Report-CLEAN.log
          9821 Octet(s) - C:\Ad-Report-CLEAN[1].log
          12784 Octet(s) - C:\Ad-Report-SCAN.log
          17325 Octet(s) - C:\Ad-Report-SCAN[1].log
          .
          1 Fichier(s) - C:\Users\admin\AppData\Local\Temp
          0 Fichier(s) - C:\Windows\Temp
          12 Fichier(s) - C:\Windows\Prefetch
          .
          42 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
          1657 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
          .
          Fin à: 23:04:40 | 28/12/2009 - CLEAN[1]
          .
          ============== E.O.F ==============
          .

          bonne soirée à tous

          ps : je met du temps à poster les rapports car je parle avec ma copine sur msn et je veux pas démarrer en mode sans échec et tout ça et qu'elle doit attendre que j'ai terminé
          désolé mais elle passe avant mon problème de virus et de toolbar
        2. cmoi
          @cmoij'ai un autre problème : depuis les scan à répétition j'ai firfox qui plante toute les 5 minutes environ :-(
      4. Utilisateur anonyme
        bonjour,
        redemarre ton pc en mode normal
        repasse un autre rsit et poste son rapport
        note : tu n'auras qu'un seul rapport log.txt

        donne moi des nouvelles du fonctionnement de ton pc :-)
        1. cmoi
          mon pc va bien je pense, parfois il restait bloqué car le processeur était utilisé à 100% et internet était lent et maintenant l'ordi bloque plus et les téléchargements sont 2 fois plus rapide

          merci
          le rapport :

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by admin at 2009-12-28 12:19:29
          Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2
          System drive C: has 171 GB (75%) free of 228 GB
          Total RAM: 3000 MB (55% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 12:19:51, on 28/12/2009
          Platform: Windows Vista SP2 (WinNT 6.00.1906)
          MSIE: Internet Explorer v8.00 (8.00.6001.18865)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\Dwm.exe
          C:\Windows\Explorer.EXE
          C:\Windows\system32\taskeng.exe
          C:\Program Files\Windows Defender\MSASCui.exe
          C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          C:\Program Files\LogMeIn\x86\LMIGuardian.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\Iminent\IMBooster\IMBooster.exe
          C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Memopal\Memopal.exe
          C:\Program Files\Windows Media Player\wmpnscfg.exe
          C:\Program Files\Windows Live\Contacts\wlcomm.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe
          C:\PROGRA~1\Bandoo\BndCore.exe
          C:\Users\admin\Downloads\RSIT(2).exe
          C:\Program Files\trend micro\admin.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          O2 - BHO: (no name) - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - (no file)
          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll (file missing)
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
          O2 - BHO: IMinent WebBooster - {A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - C:\Program Files\Iminent\IMBooster4Web\Iminent.WebBooster.dll
          O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: Bandoo IE Plugin - {EB5CEE80-030A-4ED8-8E20-454E9C68380F} - C:\Program Files\Bandoo\Plugins\IE\ieplugin.dll
          O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
          O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
          O3 - Toolbar: Skyrock Toolbar - {A057A204-BACC-4D26-969A-2AB983EE729B} - C:\PROGRA~1\SKYROC~1\SKYROC~1.DLL
          O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
          O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup
          O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
          O4 - HKCU\..\Run: [Memopal] C:\Program Files\Memopal\Memopal.exe
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
          O13 - Gopher Prefix:
          O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
          O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
          O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - (no file)
          O20 - AppInit_DLLs: c:\progra~1\bandoo\bndhook.dll ? C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Bandoo Coordinator - Discordia Limited - C:\PROGRA~1\Bandoo\Bandoo.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing)
          O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
          O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
          O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
          O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
          O23 - Service: Google Desktop Manager 5.9.909.30391 (GoogleDesktopManager-093009-130223) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
          O23 - Service: Service Google Update (gupdate1c9c82bf41789f3) (gupdate1c9c82bf41789f3) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: Memopal Crawler - Unknown owner - C:\Program Files\Memopal\MemopalCrawler.exe
          O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
          O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
          O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
          O23 - Service: RGService - Unknown owner - C:\Program Files\RadioGet\RGService.exe
          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
          O23 - Service: STSService - Unknown owner - C:\Program Files\SoundTaxi Media Suite\STSService.exe
      5. Utilisateur anonyme
        bonjour,

        supprime ces cracks :
        C:\Patch.rev
        C:\Program Files\Patch MsnCreative
        C:\Program Files\GIMP-2.0\share\gimp\2.0\gimpressionist\Presets\Patchwork
        C:\Program Files\GIMP-2.0\share\gimp\2.0\patterns\cracked.pat
        C:\Program Files\Patch MsnCreative\comdlg32.OCX
        C:\Program Files\Patch MsnCreative\Patch MsnCreative.exe
        C:\Program Files\Patch MsnCreative\taskkill.exe
        C:\Users\admin\Desktop\Nouveau dossier\Patch MsnCreative.lnk

        demarre ton pc en mode sans echec :
        Redémarre l'ordinateur en tapotant la touche F8 plusieurs fois jusqu'à l'apparition d'un menu (blanc sur fond noir).
        Ne t'inquiète pas si les couleurs et les icônes ne sont pas comme d'habitude
        Dans ce menu, à l'aide des touches directionnelles, mettez en surbrillance la ligne Démarrer en mode sans échec.
        Choisir le système d'exploitation à démarrer.
        Choisir votre compte habituel pour vous loguer.
        A l'avertissement disant que l'ordinateur a démarré en mode sans échec, cliquer sur Continuer.
        Remarque: Sur certains ordinateurs, la touche F8 est inopérante. Utiliser dans ce cas la touche F5 ou F12(ordinateur US).

        /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

        Tuto:http://www.vista-xp.fr/forum/topic93.html

        puis lance ADfix en option 2
        laisse travailler l'outil.

        une fois terminé,Ferme la fenêtre ADfix,

        puis Relance List&Kill'em toujours en mode sasn echec (clic droit pour vista),

        choisis l'option 2 = Mode Destruction
        laisse travailler l'outil
        après les vérifications , un rapport va s'ouvrir.
        Ferme-le.
        Un deuxième rapport va s’ouvrir,
        colle son contenu dans ta réponse après avoir redémarré en mode normal
        1. cmoi
          j'ai fais les deux scan mais List&Kill'em n'a pas affiché de deuxième rapport et le premier je l'ai fermé comme t'as dis de le faire
      6. cmoi
        désolé de poster plusieurs fois mais je suis bloqué avec mon compte et quand on ets pas connecté on peut pas modifier ce qu'on vient d'écire

        j'ai supprimé manuellement :

        ask.toolbar
        softonic toolbar
        dealio toolbar
        1. cmoi
          voici le rapport list'em kill :

          List'em by g3n-h@ckm@n 1.1.6.1

          Thx to Chiquitine29.....& CCM team

          User : admin (Administrateurs) # PC-DE-ADMIN
          Update on 24/12/2009 by g3n-h@ckm@n ::::: 20:30
          Start at: 09:30:21 | 27/12/2009
          Contact : g3n-h@ckm@n sur CCM

          Intel(R) Pentium(R) Dual CPU T3400 @ 2.16GHz
          Microsoft® Windows Vista™ Édition Familiale Basique (6.0.6002 64-bit) # Service Pack 2
          Internet Explorer 8.0.6001.18865
          Windows Firewall Status : Enabled

          C:\ -> Disque fixe local | 223,12 Go (167,91 Go free) [Acer] | NTFS
          E:\ -> Disque CD-ROM

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

          C:\Windows\System32\smss.exe 428
          C:\Windows\system32\csrss.exe 556
          C:\Windows\system32\wininit.exe 600
          C:\Windows\system32\csrss.exe 612
          C:\Windows\system32\services.exe 648
          C:\Windows\system32\lsass.exe 664
          C:\Windows\system32\lsm.exe 672
          C:\Windows\system32\winlogon.exe 772
          C:\Windows\system32\svchost.exe 876
          C:\Windows\system32\svchost.exe 960
          C:\Windows\System32\svchost.exe 1000
          C:\Windows\System32\svchost.exe 1112
          C:\Windows\System32\svchost.exe 1184
          C:\Windows\system32\svchost.exe 1220
          C:\Windows\system32\svchost.exe 1316
          C:\Windows\system32\SLsvc.exe 1340
          C:\Windows\system32\svchost.exe 1408
          C:\Windows\system32\svchost.exe 1628
          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 1760
          C:\Windows\system32\Dwm.exe 1940
          C:\Windows\Explorer.EXE 1968
          C:\Program Files\Windows Defender\MSASCui.exe 472
          C:\Program Files\LogMeIn\x86\LogMeInSystray.exe 476
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 480
          C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe 596
          C:\Program Files\iTunes\iTunesHelper.exe 868
          C:\Program Files\Iminent\IMBooster\IMBooster.exe 784
          C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe 972
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1104
          C:\Windows\System32\spoolsv.exe 1332
          C:\Program Files\Memopal\Memopal.exe 1504
          C:\Program Files\Windows Media Player\wmpnscfg.exe 1556
          C:\Windows\system32\taskeng.exe 1768
          C:\Program Files\Avira\AntiVir Desktop\sched.exe 1908
          C:\Windows\system32\svchost.exe 1860
          C:\Windows\system32\taskeng.exe 720
          C:\Program Files\LogMeIn\x86\LMIGuardian.exe 2256
          C:\Program Files\Mozilla Firefox\firefox.exe 2484
          C:\Windows\system32\agrsmsvc.exe 2632
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe 2652
          C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 2688
          C:\Program Files\Bonjour\mDNSResponder.exe 2704
          C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe 2720
          C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe 2768
          C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 2792
          C:\Program Files\Acer\Empowering Technology\Service\ETService.exe 2816
          C:\Program Files\Common Files\LightScribe\LSSrvc.exe 3044
          C:\Program Files\Memopal\MemopalCrawler.exe 3072
          C:\Acer\Mobility Center\MobilityService.exe 3112
          C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe 3332
          C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe 3372
          C:\Windows\system32\svchost.exe 3416
          C:\Program Files\Cyberlink\Shared files\RichVideo.exe 3444
          C:\Windows\system32\svchost.exe 3520
          C:\Windows\System32\svchost.exe 3552
          C:\Windows\system32\SearchIndexer.exe 3612
          C:\PROGRA~1\Bandoo\Bandoo.exe 3660
          C:\Program Files\Windows Media Player\wmpnetwk.exe 484
          C:\Program Files\iPod\bin\iPodService.exe 2628
          C:\Windows\system32\wbem\wmiprvse.exe 3968
          C:\Windows\system32\wbem\unsecapp.exe 2080
          C:\Program Files\Iminent\MMServer\Iminent.MMServer.exe 3320
          C:\Program Files\Windows Live\Contacts\wlcomm.exe 4672
          C:\Windows\system32\conime.exe 4732
          C:\PROGRA~1\Bandoo\BndCore.exe 5164
          C:\Windows\system32\msiexec.exe 5976
          C:\Program Files\Internet Explorer\iexplore.exe 5572
          C:\Program Files\Internet Explorer\iexplore.exe 2320
          C:\Windows\System32\svchost.exe 3540
          C:\Windows\system32\MsiExec.exe 2676
          C:\Windows\system32\taskeng.exe 4572
          C:\Users\admin\Downloads\List_Killem\List_Kill'em.exe 2312
          C:\Windows\system32\cmd.exe 2352
          C:\Windows\system32\wbem\wmiprvse.exe 3008
          C:\Windows\system32\rundll32.exe 4340
          C:\Users\admin\AppData\Local\Temp\F0C4.tmp\pv.exe 5744

          ======================
          Keys "Run"
          ======================
          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
          Memopal REG_SZ C:\Program Files\Memopal\Memopal.exe
          WMPNSCFG REG_SZ C:\Program Files\Windows Media Player\WMPNSCFG.exe

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
          AppleSyncNotifier REG_SZ C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
          LogMeIn GUI REG_SZ "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
          avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          Adobe ARM REG_SZ "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
          Google Desktop Search REG_SZ "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
          QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
          IMBooster REG_SZ C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup
          Iminent.Notifier REG_SZ C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

          =====================
          Other Keys
          =====================
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
          ConsentPromptBehaviorAdmin REG_DWORD 2 (0x2)
          ConsentPromptBehaviorUser REG_DWORD 1 (0x1)
          EnableInstallerDetection REG_DWORD 1 (0x1)
          EnableLUA REG_DWORD 0 (0x0)
          EnableSecureUIAPaths REG_DWORD 1 (0x1)
          EnableVirtualization REG_DWORD 1 (0x1)
          PromptOnSecureDesktop REG_DWORD 1 (0x1)
          ValidateAdminCodeSignatures REG_DWORD 0 (0x0)
          dontdisplaylastusername REG_DWORD 0 (0x0)
          legalnoticecaption REG_SZ
          legalnoticetext REG_SZ
          scforceoption REG_DWORD 0 (0x0)
          shutdownwithoutlogon REG_DWORD 1 (0x1)
          undockwithoutlogon REG_DWORD 1 (0x1)
          FilterAdministratorToken REG_DWORD 0 (0x0)
          EnableUIADesktopToggle REG_DWORD 0 (0x0)

          ===============
          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

          ===============
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          BindDirectlyToPropertySetStorage REG_DWORD 0 (0x0)

          ===============
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          AppInit_DLLS REG_SZ c:\progra~1\bandoo\bndhook.dll ? C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL

          ===============
          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]

          ===============
          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

          ===============
          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

          ===============
          BHO :
          ======
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{84FF7BD6-B47F-46F8-9130-01B2696B36CB}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{A057A204-BACC-4D26-969A-2AB983EE729B}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{A6E9BAAF-53CD-4575-967B-2AF710A7D21F}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{EB5CEE80-030A-4ED8-8E20-454E9C68380F}]

          ================
          Internet Explorer :
          ================
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
          Start Page REG_SZ https://www.msn.com/fr-fr

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
          Start Page REG_SZ https://www.google.fr/?gws_rd=ssl

          ========
          Services
          ========
          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

          Ndisuio : 0x3
          EapHost : 0x3
          Wlansvc : 0x2
          SharedAccess : 0x4
          windefend : 0x2
          wuauserv : 0x2
          wscsvc : 0x2

          =========

          =======
          Drive :
          =======

          D‚fragmenteur de disque Windows
          Copyright (c) 2006 Microsoft Corp.

          Rapport d'analyse pour le volume C: Acer

          Taille du volume = 223 Go
          Espace libre = 168 Go
          tendue d'espace libre la plus grande = 90.54 Go
          Pourcentage de fragmentation des fichiers = 1 %

          Remarqueÿ: sur les volumes NTFS, les fragments de fichiers de plus de 64ÿMo ne sont pas inclus dans les statistiques de fragmentation.

          Il n'est pas n‚cessaire de d‚fragmenter ce volume.

          ¤¤¤¤¤¤¤¤¤¤ Files/folders :

          C:\Program Files\Ask.com
          C:\Program Files\Deenero
          C:\Program Files\Windows Live\Messenger\Riched20.dll
          C:\Windows\Fonts\GRGAREF.TTF
          C:\Windows\Installer\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
          C:\Windows\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
          C:\Windows\System32\ACER.exe
          C:\Windows\System32\drivers\etc\hosts.msn
          C:\Windows\SysWoW64\Packet.dll
          C:\Windows\SysWoW64\pthreadVC.dll
          C:\Windows\SysWoW64\wpcap.dll
          C:\Users\admin\LOCAL Settings\Temp\GLB1A2B.EXE
          C:\Users\admin\LOCAL Settings\Temp\tmp5C6D.tmp
          C:\Users\admin\LOCAL Settings\Temp\tmpEB4B.tmp

          ¤¤¤¤¤¤¤¤¤¤ Keys :

          HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar "{D4027C7F-154A-4066-A1AD-4243D8127440}"
          HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser "{D4027C7F-154A-4066-A1AD-4243D8127440}"
          "HKCU\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings"
          "HKCU\software\microsoft\internet explorer\searchscopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}"
          "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}"
          HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
          HKCR\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
          HKCR\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
          HKCU\Software\AppDataLow\AskBarDis
          HKCU\SOFTWARE\AppDataLow\software\MyWebSearch
          HKCU\software\Iminent
          HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}
          HKLM\software\classes\appid\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
          HKLM\software\classes\appid\GenericAskToolbar.DLL
          HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
          HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
          HKLM\software\classes\GenericAskToolbar.ToolbarWnd
          HKLM\software\classes\GenericAskToolbar.ToolbarWnd.1
          HKLM\software\classes\installer\Products\A28B4D68DEBAA244EB686953B7074FEF
          HKLM\software\Iminent
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632
          HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
          HKLM\software\microsoft\windows\currentversion\uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}
          HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_NPF
          HKLM\SYSTEM\ControlSet001\Services\npf
          HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_NPF
          HKLM\SYSTEM\ControlSet002\Services\MyWebSearchService
          HKLM\SYSTEM\ControlSet002\Services\npf
          HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NPF
          HKLM\SYSTEM\CurrentControlSet\Services\MyWebSearchService
          HKLM\SYSTEM\CurrentControlSet\Services\npf

          ================
          Other infections
          ================

          catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-12-27 09:39:45
          Windows 6.0.6002 Service Pack 2 NTFS

          scanning hidden processes ...

          scanning hidden services & system hive ...

          scanning hidden registry entries ...

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{D9FF42ED-EE2F-4559-60F1-FDABFC4B986E}]
          "macbdecnmhfgmjdgmokcclhelo"=hex:69,61,6a,70,6c,61,6d,6d,6f,61,6b,6c,6e,69,64,6e,6e,69,00,00
          "naicfeipgkgpkddnhnjaopjdjhfj"=hex:6a,61,6e,6f,66,6e,66,67,68,69,62,68,6e,61,66,61,6c,6f,6b,62,00,..
          "hamadomhljfaadii"=hex:61,62,6a,65,6f,6c,61,68,6a,6b,65,6e,68,62,6c,61,6d,66,61,6c,6e,..
          "hamadomhokcommnl"=hex:6f,61,67,70,62,6c,6b,6f,70,66,67,61,62,66,6c,65,61,6d,62,64,6d,..

          scanning hidden files ...

          scan completed successfully
          hidden processes: 0
          hidden services: 0
          hidden files: 0

          Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

          device: opened successfully
          user: MBR read successfully
          kernel: MBR read successfully
          user & kernel MBR OK

          ==========
          Programs
          ==========

          Acer
          Acer Arcade Deluxe
          Acer GameZone
          Acer Inc
          Acer Incorporated
          Activation Assistant for the 2007 Microsoft Office suites
          Ad-Remover
          Adobe
          Advanced System Optimizer
          Alwil Software
          Apple Software Update
          Arafasoft
          ArcSoft
          ASCII Art Generator
          Astonsoft
          Audacity
          Avira
          AviSynth 2.5
          AxBx
          Bandoo
          Big Kahuna Reef
          Bonjour
          Brother
          CamStudio
          CCleaner
          Common Files
          Conduit
          Convesoft
          Cyberlink
          data.llp
          Deenero
          desktop.ini
          DoremiSoft
          DoubleSafety
          eRightSoft
          ESET
          eSobi
          Eusing Free Registry Cleaner
          ffdshow
          Fichiers communs
          FormatFactory
          Free FLV Converter
          GfedEurofr18F
          GIMP-2.0
          Gold Wave Editor Pro
          Google
          Iminent
          InstallShield Installation Information
          Intel
          InterActual
          Internet Download Manager
          Internet Explorer
          iPod
          iTunes
          IVCsoft
          Java
          JRE
          K-Lite Codec Pack
          Launch Manager
          Lavasoft
          LogMeIn
          ma-config.com
          MahJongg Solitaire 3D
          Malwarebytes' Anti-Malware
          Marvell
          Memopal
          Messenger Plus! Live
          Micro Application
          Microsoft
          Microsoft Games
          Microsoft Office
          Microsoft Silverlight
          Microsoft SQL Server Compact Edition
          Microsoft Works
          Movie Maker
          Mozilla Firefox
          MSBuild
          MSXML 4.0
          MyDSC2
          MyPlayCity.com
          Navilog1
          NewTech Infosystems
          OpenOffice.org 3
          Panda Security
          Patch MsnCreative
          PhotoFiltre
          PlayFLV
          QUAD Utilities
          QuickMediaConverter
          QuickTime
          RadioGet
          Realtek
          Reference Assemblies
          RegistryFix7
          S.N.Safe&Software
          Safari
          ScanSoft
          ScreenCamera
          skycorp
          skyrocktbar
          Software Informer
          Solitaire
          SoundTaxi Media Suite
          SourceTec
          Sudoku 3D Pro
          Synaptics
          Systweak
          Total Video Converter
          trend micro
          Uniblue
          Uninstall Information
          VideoLAN
          VirginMega
          Windows Calendar
          Windows Collaboration
          Windows Defender
          Windows Live
          Windows Live SkyDrive
          Windows Mail
          Windows Media Player
          Windows NT
          Windows Photo Gallery
          Windows Portable Devices
          Windows Sidebar
          Wondershare
          Xfire
          Your monster voice 1
          ZHPFix

          ============
          Lecteur C:
          ============

          $RECYCLE.BIN
          .rnd
          627bb1037f1bbcea94480e
          Acer
          Ad-Report-CLEAN.log
          Ad-Report-SCAN.log
          Ad-Report-SCAN[1].log
          autoexec.bat
          Book
          Boot
          bootmgr
          BOOTSECT.BAK
          Brother
          cleannavi.txt
          Config.Msi
          config.sys
          Documents and Settings
          Documents+and+Settings
          downloads
          DRWProSetup.exe
          Elements
          Fiaa
          Games
          GenProc
          Intel
          IO.SYS
          Kill'em
          List'em.txt
          Movavi files
          MSDOS.SYS
          My Videos
          orange.bmp
          pagefile.sys
          Patch.rev
          PerfLogs
          preload.rev
          Program Files
          ProgramData
          RHDSetup.log
          rsit
          System Volume Information
          temp
          temp path
          test.reg
          ToolBar SD
          UAC
          Users
          videooutput
          Windows

          ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

          C:\Patch.rev
          C:\Program Files\Patch MsnCreative
          C:\Program Files\GIMP-2.0\share\gimp\2.0\gimpressionist\Presets\Patchwork
          C:\Program Files\GIMP-2.0\share\gimp\2.0\patterns\cracked.pat
          C:\Program Files\Patch MsnCreative\comdlg32.OCX
          C:\Program Files\Patch MsnCreative\Patch MsnCreative.exe
          C:\Program Files\Patch MsnCreative\taskkill.exe
          C:\Users\admin\Desktop\Nouveau dossier\Patch MsnCreative.lnk

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

          j'ai l'impression que ce qui est marqué à la fin est assez préoccupant mais j'attend votre avis là dessus.
      7. cmoi
        j'ai choisis le logiciel AD-fix qui est proposé dans le lien que tu m'a donné. le seul problème c'est que je ne sais pas s'il y a des infections pour lancer l'option 2 ensuite
        1. cmoi
          Ad-Fix v0.101e
          by gchris

          OPTION 1 (Scan) :

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Démarré à :

          8:47:07,61 27/12/2009

          Executé depuis :

          C:\Users\admin\Downloads\Ad-Fix\Ad-Fix

          Os :

          Microsoft Windows [version 6.0.6002]

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Recherche de fichier manquant

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Recherche de fichiers cachés (pas forcément mauvais)

          Fichiers cachés à la racine du disque système :

          bootmgr
          IO.SYS
          MSDOS.SYS
          pagefile.sys
          Patch.rev
          preload.rev

          Fichiers cachés dans le répertoire Windows :

          WindowsShell.Manifest

          Fichiers cachés dans le répertoire System32 :

          7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
          7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
          aac_parser.ax
          acabafa_g.dll
          CoreAAC.ax
          desktop.ini
          DiracSplitter.ax
          mlfcache.dat
          NTIBUN5.dll
          NTIOFM4.dll
          RLOgg.ax
          RLSpeexDec.ax
          RLTheoraDec.ax
          RLVorbisDec.ax

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Analyse du registre

          ---------- USER AGENT -- POST PLATFORM

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform]
          "GTB6"=""

          ----------

          ---------- AppInit_DLLs

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"="c:\\progra~1\\bandoo\\bndhook.dll ? C:\\PROGRA~1\\Google\\GOOGLE~1\\GOEC62~1.DLL"
          "LoadAppInit_DLLs"=dword:00000001

          ----------
          HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} Détecté !
          HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\media-motor.net Détecté !
          HKLM\SOFTWARE\Classes\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} Détecté !
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\contentmatch.net Détecté !
          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\net-nucleus.com Détecté !

          Complete!

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Recherche de fichiers et dossiers

          C:\Windows\system32\MYDLL.dll Détecté !

          »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

          Terminé à 8:50:12,98
      8. Acer
        Bounjour,
        Inutile de mettre des toolbar alors =)
        1. Utilisateur anonyme
          je t'ai répondu sur le poste 46 :
          certains toolbar sont infectieux, d'ou le faite de les virer !!!

          as tu passer kill'em en mode recherche ?
          poste son rapport

          merci
        2. cmoi
          @Utilisateur anonymej'ai ni viré les toobar ni fais le truc avec le logiciel
          j'ai ma vie privée aussi et ça prend du temps surtout quand il s'agit de ma copine donc lundi matin au plus tard c'est fait et je post dès que c'est fait
          bon week end

          a+
      9. Acer
        Bonjour,
        Tu peut utiliser comme antivirus Kaspersky (Payant mais qui fonctionne super bien) et Spybot (Gratuit, contre spyware, etc...) Qui fonctionne bien aussi =)
        1. Utilisateur anonyme
          bonjour,
          Kaspersky ou autres antivirus, même payant ne suppiment pas les infections par toolbar !!!
          ça serait trop beau sinon !!!
      • 1
      • 2
      • 3

      Discussions similaires

      Softonic,est-ce un virus ?
      techmel1

      6 réponses
      Chrome://newtab
      Nova

      14 réponses
      Désinstaller Softonic
      Diguimette

      5 réponses
      Supprimer New Tab
      tysaozon

      8 réponses
      Bouton pause/break
      frans003

      3 réponses