Virus msn !

Utilisateur anonyme -  
salut a tous !
j'ai un problème avec msn : quand je suis connecté, il ouvre tout seul la fenêtre msn, et commence tout seul les conversation.
j'ai analyser le pc avec ESET Smart Security, mais il trouve rien, que dois-je faire ?

21 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    plopus : "lance ce fichier"

    quel fichier ?
    1. plopus Contributeur sécurité
      excuse le voila ^^

      C:\Program Files\trend micro\Yanis.exe
  2. plopus Contributeur sécurité
    lance ce fichier chosiit do a scan only et coche les cases a gauche des lignes :

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
    O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)

    puis clic sur fix checked

    ensuite ton PC me parait sain, par contre tu as bientot plus de place sur C:
    et au moment du scan, il te rester quasi plus de RAM (memoire vive)
    donc ton PC rame

    fait sa :

    Sous VISTA

    ==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
    https://www.androidworld.fr/

    * Va dans démarrer puis panneau de configuration
    * Double Clique sur l'icône "Comptes d'utilisateurs"
    * Clique ensuite sur désactiver et valide.

    ---------------------------------------------------------------------------------

    Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    * Télécharge Toolscleaner sur ton Bureau
    https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse

    puis

    verfie la vulnerabilité de windows et aussi d'autre produits, tu desinstalle les ancienne version des logiciels que tu dois mettre a jour

    - Soit par le biais de ce site internet il faut installer l'active X puis
    clic start scan et le site montre d'une croix rouge les faille de
    sécurité pour quelques produits important installé sur le PC comme
    java, IE, windows, flashplayer, adobe...les + importantes
    https://www.flexera.com/products/operations/software-vulnerability-management.html

    - Soit on peut aussi passer par un logiciel a installer qui scan le PC et
    affiche TOUTES les mises a jour des logiciels et produits installé sur
    le PC
    https://filehippo.com/windows/tuning-utilities/

    et fait un scan avec ton antivirus, mis a jour et poste le rapport
    1. Utilisateur anonyme
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Yanis at 2010-03-27 17:09:32
      Microsoft Windows XP Professionnel Service Pack 3
      System drive C: has 7 GB (19%) free of 38 GB
      Total RAM: 1023 MB (9% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:09:38, on 27/03/2010
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\acs.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\ESET\ESET Smart Security\ekrn.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\RTHDCPL.EXE
      C:\Documents and Settings\Yanis\Mes documents\Logiciels\Zz Custumisatiooon\+\VistaDriveIcon\DrvIcon.exe
      C:\Program Files\TP-LINK\TWCU\TWCU.exe
      C:\Program Files\ESET\ESET Smart Security\egui.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
      C:\Program Files\Internet Download Manager\IDMan.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
      C:\Documents and Settings\Yanis\Local Settings\Application Data\Google\Update\1.2.183.23\GoogleCrashHandler.exe
      C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
      C:\Program Files\Internet Download Manager\IEMonitor.exe
      C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
      C:\WINDOWS\system32\igfxsrvc.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      D:\Program Files\Sports Interactive\Football Manager 2010\fm.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\Documents and Settings\Yanis\Mes documents\Downloads\Programs\RSIT.exe
      C:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe
      C:\Program Files\trend micro\Yanis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - d:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [DrvIcon] C:\Documents and Settings\Yanis\Mes documents\Logiciels\Zz Custumisatiooon\+\VistaDriveIcon\DrvIcon.exe
      O4 - HKLM\..\Run: [TWCU] "C:\Program Files\TP-LINK\TWCU\TWCU.exe" -nogui
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
      O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
      O4 - HKCU\..\Run: [BitComet] "D:\Program Files\BitComet\BitComet.exe" /tray
      O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Yanis\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - S-1-5-18 Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe (User 'SYSTEM')
      O4 - .DEFAULT Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe (User 'Default user')
      O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O8 - Extra context menu item: Tout télécharger avec BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
      O8 - Extra context menu item: Télécharger avec BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm
      O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
      O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
      O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
      O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddVideo.htm
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
      O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://d:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing)
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: TP-LINK Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
      O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
      O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      1. Utilisateur anonyme
        hello plopus ;-)

        @Thekobe :

        j'ai changé le statut du topic car ce n'est pas términé !
        envoie un nouveau rapport rsit et on va términer vaec cette infection
        note: tu n'auras qu'un seul rapport (log.txt)
        2. plopus Contributeur sécurité
          oui en fait je te demande un NOUVEAU RSIT

          c'est sa :

          Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
          http://images.malwareremoval.com/random/RSIT.exe
          * Double clique sur RSIT.exe pour lancer l'outil.
          * Clique sur "Continue" à l'écran Disclaimer.
          * Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
          * Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp
          1. Utilisateur anonyme
            heu... je crois que j'ai poster tout mes rapports.
            ou il faut que je fasse un autre test ? j'ai pas tres bien compris là ?

            PS : j'ai supprimer tout ces fichier !
            1. plopus Contributeur sécurité
              d'ailleurs si ces fichier viennet du P2P (emule ou autres)

              supprime les tous car il peuvent etre en cause dans le tas d'infection que tu avait

              C:\Documents and Settings\Yanis\Mes documents\Downloads\Compressed\PES2010Patch103.zip
              C:\Documents and Settings\Yanis\Mes documents\Downloads\Compressed\PESEdit.com 2010 Patch 1.4.1.rar
              C:\Documents and Settings\Yanis\Mes documents\Downloads\Compressed\PESEdit.com 2010 Patch 1.4.rar
              C:\Documents and Settings\Yanis\Mes documents\Logiciels\Easy CD-DA Extractor Pro v12.0.1 Build 1 incl crack\easy_cdda_extractor_12_0_1_professional.exe
              C:\Documents and Settings\Yanis\Mes documents\Logiciels\Easy CD-DA Extractor Pro v12.0.1 Build 1 incl crack\ezcddax.exe
              C:\Documents and Settings\Yanis\Mes documents\Logiciels\IDM 5.18.3\IDM Patch.exe
              C:\Documents and Settings\Yanis\Mes documents\Logiciels\Internet Download Manager 5.11 Build 9\IDM.Patchs\TBE.patch.exe
              C:\Documents and Settings\Yanis\Mes documents\Logiciels\Zz Custumisatiooon\Themes\Vista Live for XP\Uxtheme patcher\UXTheme Multi-Patcher 5.5.exe

              et oublie Mywebserach/myway etc... c'est un adware
              1. plopus Contributeur sécurité
                merci de continuer ce que jte demande stp, c'est pas tout a fait fini

                car tu as bientot plus de place sur ton disque dur C: source de ralentisssement

                de plus poste un nouveau RSIT (1rapport que tu as poster)
                pour optimiser ton PC et nettoyer les otuils de desinfection
                1. Utilisateur anonyme
                  Wooohooow ! :D

                  Je crois que j'ai plus rien du tout, plus aucune erreur ! Merci beaucoup poplus et merci Electricien 69 !
                  1. plopus Contributeur sécurité
                    re

                    tu es un rapide toi ^^

                    c'est bon, je crois que tout a etait degager, par contre comme la dit electricien, tu avait plusieurs infections capable de recuperer tes mots de passe etc... donc change les TOUS

                    - Telecharge et installe CCleaner
                    https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
                    - une fois installer, lance le
                    - va dans option/avancé et decoche la 1er ligne
                    - et nettoie plusieurs fois dans les onglets regsitre et nettoyeur jusqu' a trouver 0erreur

                    puis

                    Poste un nouveau RSIt

                    as tu encore des problemes ?
                    1. Utilisateur anonyme
                      ouff , voici le 3eme :

                      Malwarebytes' Anti-Malware 1.44
                      Version de la base de données: 3920
                      Windows 5.1.2600 Service Pack 3
                      Internet Explorer 8.0.6001.18702

                      27/03/2010 11:25:13
                      mbam-log-2010-03-27 (11-25-13).txt

                      Type de recherche: Examen complet (C:\|D:\|)
                      Eléments examinés: 249709
                      Temps écoulé: 1 hour(s), 1 minute(s), 41 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 2
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 1
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 4
                      Fichier(s) infecté(s): 25

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      C:\WINDOWS\system32\28463\YKGM.007 (PUP.ArdamaxKeyLogger) -> Delete on reboot.
                      C:\WINDOWS\system32\28463\YKGM.006 (PUP.ArdamaxKeyLogger) -> Delete on reboot.

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\ykgm agent (PUP.ArdamaxKeyLogger) -> Quarantined and deleted successfully.

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\28463 (Keylogger.Ardamax) -> Delete on reboot.

                      Fichier(s) infecté(s):
                      C:\WINDOWS\system32\28463\YKGM.007 (PUP.ArdamaxKeyLogger) -> Delete on reboot.
                      C:\WINDOWS\system32\28463\YKGM.006 (PUP.ArdamaxKeyLogger) -> Delete on reboot.
                      C:\WINDOWS\system32\28463\YKGM.exe (PUP.ArdamaxKeyLogger) -> Delete on reboot.
                      C:\WINDOWS\system32\28463\AKV.exe (PUP.ArdamaxKeyLogger) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\F3HKSTUB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\F3REGHK.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\M3AUXSTB.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\M3DLGHK.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\FWPBUDDY.PNG (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.JAR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\28463\key.bin (Keylogger.Ardamax) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\28463\YKGM.001 (Keylogger.Ardamax) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\28463\YKGM.002 (Keylogger.Ardamax) -> Quarantined and deleted successfully.
                      C:\WINDOWS\system32\28463\YKGM.005 (Keylogger.Ardamax) -> Quarantined and deleted successfully.
                      C:\WINDOWS\secfil.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                      1. plopus Contributeur sécurité
                        ok passe a malwarebyte

                        mais supprime aussi ce fichier :

                        - Mes documents\Logiciels\Easy CD-DA Extractor Pro v12.0.1 Build 1 incl crack\
                        1. Utilisateur anonyme
                          Celui de Ad-Report

                          .
                          ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
                          .
                          Mis à jour par C_XX le 23/03/10 à 14:00
                          Contact: AdRemover.contact@gmail.com
                          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                          .
                          Lancé à: 09:59:40 le 27/03/2010 | Mode normal | Option: CLEAN
                          Exécuté de: C:\Ad-Remover\ADR.exe
                          SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
                          Nom du PC: MON-1E129D486A8 | Utilisateur actuel: Yanis (Administrateur)
                          .
                          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                          .
                          .
                          C:\DOCUME~1\Yanis\LOCALS~1\Temp\AskToolbarInstaller.exe
                          C:\Documents and Settings\Yanis\Application Data\FunWebProducts
                          C:\Documents and Settings\Yanis\Application Data\Mozilla\FireFox\Profiles\14evlop1.default\searchplugins\mywebsearch.xml
                          C:\Program Files\FunWebProducts
                          [b]ERREUR SUPPRESSION !!/b : C:\Program Files\MyWebSearch

                          (!) -- Fichiers temporaires supprimés.
                          .
                          HKCU\Software\Fun Web Products
                          HKCU\Software\Microsoft\Internet Explorer\MenuExt\&Search
                          HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44cf-8957-5838F569A31D}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25560540-9571-4D7B-9389-0F166788785A}
                          HKCU\Software\MyWebSearch
                          HKLM\Software\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                          HKLM\Software\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
                          HKLM\Software\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
                          HKLM\Software\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
                          HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
                          HKLM\Software\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
                          HKLM\Software\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                          HKLM\Software\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
                          HKLM\Software\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                          HKLM\Software\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
                          HKLM\Software\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
                          HKLM\Software\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
                          HKLM\Software\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                          HKLM\Software\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                          HKLM\Software\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
                          HKLM\Software\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
                          HKLM\Software\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
                          HKLM\Software\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
                          HKLM\Software\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
                          HKLM\Software\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
                          HKLM\Software\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
                          HKLM\Software\Classes\FunWebProducts.DataControl
                          HKLM\Software\Classes\FunWebProducts.DataControl.1
                          HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler
                          HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler.1
                          HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar
                          HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar.1
                          HKLM\Software\Classes\FunWebProducts.HTMLMenu
                          HKLM\Software\Classes\FunWebProducts.HTMLMenu.1
                          HKLM\Software\Classes\FunWebProducts.HTMLMenu.2
                          HKLM\Software\Classes\FunWebProducts.IECookiesManager
                          HKLM\Software\Classes\FunWebProducts.IECookiesManager.1
                          HKLM\Software\Classes\FunWebProducts.KillerObjManager
                          HKLM\Software\Classes\FunWebProducts.KillerObjManager.1
                          HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton
                          HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton.1
                          HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl
                          HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl.1
                          HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
                          HKLM\Software\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
                          HKLM\Software\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
                          HKLM\Software\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
                          HKLM\Software\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
                          HKLM\Software\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
                          HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
                          HKLM\Software\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
                          HKLM\Software\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
                          HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
                          HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
                          HKLM\Software\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
                          HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
                          HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
                          HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
                          HKLM\Software\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
                          HKLM\Software\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
                          HKLM\Software\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
                          HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
                          HKLM\Software\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
                          HKLM\Software\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
                          HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
                          HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
                          HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
                          HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
                          HKLM\Software\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
                          HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
                          HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin
                          HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin.1
                          HKLM\Software\Classes\MyWebSearch.HTMLPanel
                          HKLM\Software\Classes\MyWebSearch.HTMLPanel.1
                          HKLM\Software\Classes\MyWebSearch.OutlookAddin
                          HKLM\Software\Classes\MyWebSearch.OutlookAddin.1
                          HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin
                          HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin.1
                          HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin
                          HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin.1
                          HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin
                          HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin.1
                          HKLM\Software\Classes\screensavercontrol.screensaverinstaller
                          HKLM\Software\Classes\screensavercontrol.screensaverinstaller.1
                          HKLM\Software\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
                          HKLM\Software\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
                          HKLM\Software\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
                          HKLM\Software\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
                          HKLM\Software\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
                          HKLM\Software\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
                          HKLM\Software\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
                          HKLM\Software\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
                          HKLM\Software\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
                          HKLM\Software\FocusInteractive
                          HKLM\Software\Freeze.com
                          HKLM\Software\Fun Web Products
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
                          HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
                          HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
                          HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
                          HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
                          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall
                          HKLM\Software\MyWebSearch
                          HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00A6FAF6-072E-44CF-8957-5838F569A31D}
                          HKLM\Software\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources|F3PopularScreenSavers
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform|FunWebProducts
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Run|My Web Search Bar Search Scope Monitor
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Plugin
                          .
                          ============== SCAN ADDITIONNEL ==============
                          .
                          * Mozilla FireFox Version 3.6 (fr) *
                          .
                          C:\Documents and Settings\Yanis\..\14evlop1.default\prefs.js - browser.download.lastDir: D:\\M O I
                          C:\Documents and Settings\Yanis\..\14evlop1.default\prefs.js - browser.startup.homepage: hxxp://www.google.com/
                          C:\Documents and Settings\Yanis\..\14evlop1.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2
                          C:\Documents and Settings\Yanis\..\14evlop1.default\prefs.js - keyword.URL: hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZJfox000&fl=0&ptb=7KaC361Dtpd86yWkC17.Zw&url=hxxp://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=kwd&searchfor=
                          .
                          EFFACÉ: C:\Documents and Settings\Yanis\..\14evlop1.default\prefs.js - user_pref("extensions.mywebsearch.openSearchURL", "hxxp://search.mywebsearch.com/mywebsearch/opensearch.jhtml?id=ZJfox000&ptb=7KaC361Dtpd86yWkC17.Zw");
                          EFFACÉ: C:\Documents and Settings\Yanis\..\14evlop1.default\prefs.js - user_pref("extensions.mywebsearch.prevKwdEnabled", true);
                          EFFACÉ: C:\Documents and Settings\Yanis\..\14evlop1.default\prefs.js - user_pref("extensions.mywebsearch.prevKwdURL", "chrome://browser-region/locale/region.properties");
                          EFFACÉ: C:\Documents and Settings\Yanis\..\14evlop1.default\prefs.js - user_pref("keyword.URL", "hxxp://www.mywebsearch.com/jsp/cfg_redir2.jsp?id=ZJfox000&fl=0&ptb=7KaC361Dtpd86yWkC17.Zw&url=hxxp://search.mywebsearch.com/mywebsearch/dft_redir.jhtml&st=kwd&searchfor=");
                          .
                          * Internet Explorer Version 8.0.6001.18702 *
                          .
                          [HKCU\Software\Microsoft\Internet Explorer\Main]
                          .
                          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          Do404Search: 0x01000000
                          Enable Browser Extensions: yes
                          Local Page: C:\WINDOWS\system32\blank.htm
                          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                          Show_ToolBar: yes
                          Start Page: hxxp://fr.msn.com/
                          .
                          [HKLM\Software\Microsoft\Internet Explorer\Main]
                          .
                          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          Delete_Temp_Files_On_Exit: yes
                          Local Page: C:\WINDOWS\system32\blank.htm
                          Search bar: hxxp://search.msn.com/spbasic.htm
                          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          Start Page: hxxp://fr.msn.com/
                          .
                          [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                          .
                          Tabs: res://ieframe.dll/tabswelcome.htm
                          Blank: res://mshtml.dll/blank.htm
                          .
                          ============== SUSPECT(S) ==============
                          .
                          C:\Documents and Settings\Yanis\Mes documents\Downloads\Compressed\PES2010Patch103.zip
                          C:\Documents and Settings\Yanis\Mes documents\Downloads\Compressed\PESEdit.com 2010 Patch 1.4.1.rar
                          C:\Documents and Settings\Yanis\Mes documents\Downloads\Compressed\PESEdit.com 2010 Patch 1.4.rar
                          C:\Documents and Settings\Yanis\Mes documents\Logiciels\Easy CD-DA Extractor Pro v12.0.1 Build 1 incl crack\easy_cdda_extractor_12_0_1_professional.exe
                          C:\Documents and Settings\Yanis\Mes documents\Logiciels\Easy CD-DA Extractor Pro v12.0.1 Build 1 incl crack\ezcddax.exe
                          C:\Documents and Settings\Yanis\Mes documents\Logiciels\IDM 5.18.3\IDM Patch.exe
                          C:\Documents and Settings\Yanis\Mes documents\Logiciels\Internet Download Manager 5.11 Build 9\IDM.Patchs\TBE.patch.exe
                          C:\Documents and Settings\Yanis\Mes documents\Logiciels\Zz Custumisatiooon\Themes\Vista Live for XP\Uxtheme patcher\UXTheme Multi-Patcher 5.5.exe
                          .
                          ========================================
                          .
                          C:\DOCUME~1\Yanis\LOCALS~1\Temp: 2 Fichier(s), 39 Dossier(s)
                          Temporary Internet Files: 2 Fichier(s), 10 Dossier(s)
                          .
                          C:\Ad-Remover\Quarantine: 2 Fichier(s)
                          C:\Ad-Remover\Backup: 13 Fichier(s)
                          .
                          C:\Ad-Report-CLEAN[1].txt - 15875 Octet(s)
                          .
                          Fin à: 10:09:24, 27/03/2010
                          .
                          ============== E.O.F - CLEAN[1] ==============
                          1. Utilisateur anonyme
                            Voici celui de Usbfix :

                            ############################## | UsbFix V6.073 |

                            User : Yanis (Administrateurs) # MON-1E129D486A8
                            Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
                            Start at: 09:47:53 | 27/03/2010
                            Website : http://pagesperso-orange.fr/NosTools/index.html
                            Contact : FindyKill.Contact@gmail.com

                            Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz
                            Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                            Internet Explorer 8.0.6001.18702
                            Windows Firewall Status : Disabled
                            AV : ESET Smart Security 4.0 4.0 [ Enabled | Updated ]
                            FW : Pare-feu personnel d'ESET[ Enabled ]4.0.467.0

                            C:\ -> Disque fixe local # 37,26 Go (6,47 Go free) # NTFS
                            D:\ -> Disque fixe local # 37,26 Go (10,32 Go free) # NTFS
                            E:\ -> Disque CD-ROM # 4,35 Go (0 Mo free) [Chuck S01] # CDFS

                            ############################## | Processus actifs |

                            C:\WINDOWS\System32\smss.exe 912
                            C:\WINDOWS\system32\csrss.exe 1036
                            C:\WINDOWS\system32\winlogon.exe 1312
                            C:\WINDOWS\system32\services.exe 1356
                            C:\WINDOWS\system32\lsass.exe 1368
                            C:\WINDOWS\system32\nvsvc32.exe 1532
                            C:\WINDOWS\system32\svchost.exe 1556
                            C:\WINDOWS\system32\svchost.exe 1604
                            C:\WINDOWS\System32\svchost.exe 1644
                            C:\WINDOWS\system32\svchost.exe 1768
                            C:\WINDOWS\system32\svchost.exe 1856
                            C:\WINDOWS\system32\LogonUI.EXE 1980
                            C:\WINDOWS\system32\spoolsv.exe 276
                            C:\WINDOWS\system32\acs.exe 336
                            C:\WINDOWS\system32\svchost.exe 384
                            C:\Program Files\Bonjour\mDNSResponder.exe 476
                            C:\Program Files\ESET\ESET Smart Security\ekrn.exe 500
                            C:\WINDOWS\system32\PnkBstrA.exe 688
                            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 728
                            C:\WINDOWS\system32\svchost.exe 796
                            C:\WINDOWS\System32\alg.exe 1916
                            C:\WINDOWS\system32\wbem\wmiprvse.exe 1264
                            C:\WINDOWS\system32\userinit.exe 1072
                            C:\WINDOWS\system32\WgaTray.exe 2004
                            C:\WINDOWS\Explorer.EXE 1204

                            ################## | Elements infectieux |

                            Supprimé ! C:\Recycler\S-1-5-21-1220945662-796845957-1801674531-1003
                            Supprimé ! D:\Recycler\S-1-5-21-1220945662-796845957-1801674531-1003

                            ################## | Registre |

                            ################## | Mountpoints2 |

                            ################## | Listing des fichiers présent |

                            [26/03/2010 20:56|--ah-----|0] C:\a.txt
                            [31/08/2009 00:58|--a------|64] C:\acc.ini
                            [15/01/2010 08:25|--a------|435007] C:\AnalysisLog.sr0
                            [14/07/2009 17:49|--a------|0] C:\AUTOEXEC.BAT
                            [03/03/2008 11:43|-r-hs----|224] C:\boot.ini
                            [28/08/2001 13:00|-rahs----|4952] C:\Bootfont.bin
                            [14/07/2009 17:49|--a------|0] C:\CONFIG.SYS
                            [14/07/2009 21:31|--a------|58] C:\csb.log
                            [14/07/2009 17:49|-rahs----|0] C:\IO.SYS
                            [27/08/2009 15:32|--a------|52228] C:\lma_log.html
                            [14/07/2009 17:49|-rahs----|0] C:\MSDOS.SYS
                            [13/04/2008 08:43|-rahs----|47564] C:\NTDETECT.COM
                            [13/04/2008 10:31|-rahs----|252240] C:\ntldr
                            [?|?|?] C:\pagefile.sys
                            [14/07/2009 21:28|--a------|423] C:\RHDSetup.log
                            [23/07/2009 12:38|--ahs----|11264] C:\Thumbs.db
                            [27/03/2010 09:51|--a------|2906] C:\UsbFix.txt
                            [15/04/2007 11:57|---hs----|25214] C:\vista.ico
                            [23/11/2008 15:19|-r-------|284305128] E:\[RCD] Chuck.S01E01.avi
                            [21/11/2008 22:16|-r-------|370380800] E:\[RCD] Chuck.S01E02.avi
                            [22/11/2008 01:48|-r-------|366012938] E:\[RCD] Chuck.S01E03.avi
                            [22/11/2008 05:19|-r-------|359979222] E:\[RCD] Chuck.S01E04.avi
                            [22/11/2008 03:11|-r-------|362363636] E:\[RCD] Chuck.S01E05.avi
                            [22/11/2008 05:00|-r-------|371111664] E:\[RCD] Chuck.S01E06.avi
                            [22/11/2008 05:06|-r-------|362647698] E:\[RCD] Chuck.S01E07.avi
                            [22/11/2008 04:31|-r-------|362832728] E:\[RCD] Chuck.S01E08.avi
                            [22/11/2008 00:49|-r-------|362532322] E:\[RCD] Chuck.S01E09.avi
                            [22/11/2008 01:42|-r-------|362944344] E:\[RCD] Chuck.S01E10.avi
                            [22/11/2008 03:30|-r-------|369679322] E:\[RCD] Chuck.S01E11.avi
                            [22/11/2008 04:51|-r-------|371809738] E:\[RCD] Chuck.S01E12.avi
                            [22/11/2008 03:10|-r-------|368374158] E:\[RCD] Chuck.S01E13.avi

                            ################## | Vaccination |

                            # C:\autorun.inf -> Dossier créé par UsbFix.
                            # D:\autorun.inf -> Dossier créé par UsbFix.

                            ################## | Crack > Keygen > Serial |

                            "C:\Documents and Settings\Yanis\Mes documents\Logiciels\Easy CD-DA Extractor Pro v12.0.1 Build 1 incl crack\easy_cdda_extractor_12_0_1_professional.exe"
                            15/10/2009 18:53 |Size 7570984 |Crc32 b2542ed2 |Md5 672095481ab7ba5b47a88948f937f736

                            "C:\Documents and Settings\Yanis\Mes documents\Logiciels\Easy CD-DA Extractor Pro v12.0.1 Build 1 incl crack\ezcddax.exe"
                            15/10/2009 18:53 |Size 3216880 |Crc32 3f85b4cd |Md5 eed3eff18f6f1bf06040dfca8021b982

                            ################## | Upload |

                            Veuillez envoyer le fichier : C:\DOCUME~1\Yanis\Bureau\UsbFix_Upload_Me_MON-1E129D486A8.zip : https://www.ionos.fr/?affiliate_id=77097
                            Merci pour votre contribution .

                            ################## | ! Fin du rapport # UsbFix V6.073 ! |
                            1. Utilisateur anonyme
                              tu as ceci sur ton pc :

                              2010-03-26 16:07:00 ----RSH---- C:\WINDOWS\secfil.exe

                              si je regarde bien sur Google, mon ami, je tombe sur ceci (traduction):
                              http://translate.google.fr/...

                              On va le virer mais tu dois faire le nécessaire auprès de ta banque, si tu fais des achats par internet !

                              * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
                              http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

                              Miroir:

                              https://www.androidworld.fr/

                              /!\ Ferme toutes applications en cours /!\

                              - Double-clique sur l'icône Ad-remover située sur ton Bureau.
                              - Sur la page, clique sur le bouton « Nettoyer »
                              - Confirme lancement du scan
                              - Laisse travailler l'outil.
                              - Poste le rapport qui apparaît à la fin.

                              (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

                              (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)
                              1. plopus Contributeur sécurité
                                bon tu as pas mal de saleter donc cette infection MSN evidamment mais d'autres aussi :

                                fait sa :

                                * Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
                                https://www.ionos.fr/?affiliate_id=77097
                                # Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
                                # Double clic sur le raccourci UsbFix présent sur ton bureau
                                # choisi l'option 2 ( Suppression )
                                # Ton bureau disparaîtra et le pc redémarrera .
                                # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
                                # Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
                                # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
                                # ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                # :!: UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097
                                # Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
                                # Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
                                # Merci d'avance pour ta contribution !!

                                puis

                                * Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/
                                * Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.
                                * Double clique sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
                                * Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
                                * Au menu principal choisi l'option "L" et tape sur [entrée] .
                                * Laisse travailler l'outil et ne touche à rien ...
                                * Poste le rapport qui apparait à la fin.

                                ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

                                (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                                Note :

                                Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                                puis

                                * Télécharge Malwarebytes
                                http://www.malwarebytes.org/mbam/program/mbam-setup.exe
                                * Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.
                                * Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
                                * Lance une analyse complète en cliquant sur "Exécuter un examen complet"
                                * Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
                                * L'analyse peut durer un bon moment.....
                                * Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
                                * Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
                                * Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

                                * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

                                poste les 3 rapports au fur et a mesure
                                1. Utilisateur anonyme
                                  le 1er :
                                  Logfile of random's system information tool 1.06 (written by random/random)
                                  Run by Yanis at 2010-03-27 09:21:31
                                  Microsoft Windows XP Professionnel Service Pack 3
                                  System drive C: has 7 GB (17%) free of 38 GB
                                  Total RAM: 1023 MB (49% free)

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 09:22:18, on 27/03/2010
                                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\system32\acs.exe
                                  C:\Program Files\Bonjour\mDNSResponder.exe
                                  C:\Program Files\ESET\ESET Smart Security\ekrn.exe
                                  C:\WINDOWS\system32\PnkBstrA.exe
                                  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\secfil.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\RTHDCPL.EXE
                                  C:\Documents and Settings\Yanis\Mes documents\Logiciels\Zz Custumisatiooon\+\VistaDriveIcon\DrvIcon.exe
                                  C:\Program Files\TP-LINK\TWCU\TWCU.exe
                                  C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
                                  C:\Program Files\ESET\ESET Smart Security\egui.exe
                                  C:\WINDOWS\system32\RUNDLL32.EXE
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
                                  C:\Program Files\Internet Download Manager\IDMan.exe
                                  C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                                  C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                                  C:\Documents and Settings\Yanis\Local Settings\Application Data\Google\Update\1.2.183.23\GoogleCrashHandler.exe
                                  C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
                                  C:\Program Files\Internet Download Manager\IEMonitor.exe
                                  C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
                                  C:\Program Files\Windows Media Player\wmplayer.exe
                                  C:\WINDOWS\system32\igfxsrvc.exe
                                  C:\PROGRA~1\GRETECH\GOMPLA~1\GOM.exe
                                  C:\Program Files\Mozilla Firefox\firefox.exe
                                  C:\Documents and Settings\Yanis\Mes documents\Downloads\Programs\RSIT.exe
                                  C:\Program Files\trend micro\Yanis.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
                                  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\secfil.exe
                                  O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
                                  O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\bar\1.bin\MWSSRCAS.DLL
                                  O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
                                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                  O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - d:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll
                                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                                  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                                  O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
                                  O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                                  O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                                  O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                                  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                                  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                                  O4 - HKLM\..\Run: [DrvIcon] C:\Documents and Settings\Yanis\Mes documents\Logiciels\Zz Custumisatiooon\+\VistaDriveIcon\DrvIcon.exe
                                  O4 - HKLM\..\Run: [TWCU] "C:\Program Files\TP-LINK\TWCU\TWCU.exe" -nogui
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                                  O4 - HKLM\..\Run: [MyWebSearch Plugin] rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\M3PLUGIN.DLL,UPF
                                  O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w /h
                                  O4 - HKLM\..\Run: [NodLogin] C:\Program Files\ESET\ESET Smart Security\nodlogin.exe
                                  O4 - HKLM\..\Run: [YKGM Agent] C:\WINDOWS\system32\28463\YKGM.exe
                                  O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
                                  O4 - HKCU\..\Run: [SalaatTime] C:\Program Files\Salaat Time\SalaatTime.exe
                                  O4 - HKCU\..\Run: [UberIcon Manager] C:\WINDOWS\Resources\Themes\VistaXP\ui\UberIcon Manager.exe
                                  O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
                                  O4 - HKCU\..\Run: [BitComet] "D:\Program Files\BitComet\BitComet.exe" /tray
                                  O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Yanis\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - S-1-5-18 Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe (User 'SYSTEM')
                                  O4 - .DEFAULT Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe (User 'Default user')
                                  O4 - Startup: Yahoo! Widgets.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgets.exe
                                  O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZJfox000
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                  O8 - Extra context menu item: Tout télécharger avec BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                                  O8 - Extra context menu item: Télécharger avec BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm
                                  O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
                                  O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
                                  O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
                                  O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://D:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                  O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
                                  O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
                                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                  O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://d:\Program Files\BitComet\tools\BitCometBHO_1.3.3.2.dll/206 (file missing)
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                                  O23 - Service: TP-LINK Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
                                  O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                  O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
                                  O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
                                  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                                  1. Utilisateur anonyme
                                    bonjour,
                                    Edit :

                                    il y a du monde sur le coup :-)
                                    peux tu envoyer ton lien en mp pour que je l'étudie STP ?

                                    Merci

                                    bonne chasse les amiches ;-)
                                    1. plopus Contributeur sécurité
                                      salut

                                      enleve immediatement ton lien !!!

                                      et fait sa :

                                      Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
                                      http://images.malwareremoval.com/random/RSIT.exe
                                      * Double clique sur RSIT.exe pour lancer l'outil.
                                      * Clique sur "Continue" à l'écran Disclaimer.
                                      * Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
                                      * Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp
                                      1. moment de grace Contributeur sécurité
                                        bonjour

                                        il y a du monde ici !!
                                        (sourire)

                                        bye

                                        Je cherche beaucoup...et maintenant je trouve !
                                        (sourire)
                                        • 1
                                        • 2

                                        Discussions similaires

                                        symboles et écritures pour nick msn
                                        Pando

                                        20 réponses
                                        Softonic,est-ce un virus ?
                                        techmel1

                                        6 réponses
                                        Chrome://newtab
                                        Nova

                                        14 réponses
                                        Désinstaller Softonic
                                        Diguimette

                                        5 réponses
                                        msn + ☺(symbole)
                                        m0ii

                                        19 réponses