Virus msn

kemar95 -  
Bonjour,
depuis aujourd'hui j'envoie involontairement ce message( here, this picure is GREAT for your desktop wallpaper.
http://focable.com/qr8ngtq.GIF)sur msn a mes contacte qui s'avere etre 1 virus.
j'ai fait une analyse complete avec mon anti virus symentec,ad awere j'ai trouve des cookies et autres mais en vain ca continue.
que doi je faire?.
d'avance merci.
Configuration: Windows XP
Internet Explorer 7.0

37 réponses

Résumé de la discussion

La discussion traite d’une propagation involontaire d’un lien suspect via MSN et des infections potentielles sur Windows XP avec Internet Explorer 7, observées après l’envoi du message douteux. Plusieurs utilisateurs recommandent des analyses avec Spybot et AVG à jour, puis de refaire un rapport HijackThis pour évaluer les résidus, et d’autres proposent Malwarebytes et Combofix avec des procédures en mode sans échec. Des conseils évoquent aussi des nettoyages ciblés sur le registre et la suppression de dossiers spécifiques, et insistent sur l’importance de sauvegarder les rapports et de redémarrer en mode sans échec pour la suite.

Bobot (l’IA à votre service)
  1. afideg Contributeur sécurité
    Bonsoir kemar95,

    A)- Pourrais-tu répondre à cette question SVP: « Qu'y a-t-il dans ce dossier (en gras ci-contre) ==> C:\Program Files\Files ? » ? Merci.

    B)- Je répète: « Dommage, je n'ai reçu le rapport que de la première recherche OAD. »
    Cela signifie qu'au post # 49 tu ne me donnes que le rapport OAD pour Search Settings
    Or, je voulais aussi celui pour Dealio

    C)- Quand, au post # 50, je termine par « Refais une vérification SVP. », cela ne veut pas dire de me poster un log HijackThis; mais cela signifie, comme demandé au post # 48, « relance recherches avec OAD comme tout à l'heure. »
    C'est-à-dire # 40 = les deux recherches Search Settings et Dealio .

    Est-ce clair, ou dois-je apporter d'autres précisions ?

    D)- Pour lancer Fix2.reg , as-tu redémarré en mode sans échec ?

    E)- On va recommencer autrement, si tu le veux bien.
    Mais ce soir je suis fatigué.

    1°- O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

    •- C'est un prog espion qui soi-disant sert à faire des mises à jour...mais rien n'est prouvé et il semblerait qu'il soit plus espion que programme de mise à jour.
    -Le problème majeur étant qu'il provoque une faille de sécurité.
    •- Pour résoudre ce type de problèmes en dehors du fait qu'il expose votre vie privée aux fournisseurs:
    -Désinstaller "Logitech Desktop Messenger" dans « Panneau de Configuration » > "Ajout/Suppr.de programmes" et le prog « backweb-8876480.exe » disparaîtra.
    -Il ne sert pas à grand-chose sinon à bouffer de la mémoire et de la bande passante internet.
    •- Les mises à jour de logiciels "Logitech" se font aisément à partir des programmes eux-mêmes ( en manuel : tu cliques sur la miniature de ta WebCam près de l’horloge ), donc pas de souci de ce côté.

    2°- O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

    Il ne s'agit pas d'une infection.
    Conformément aux conditions générales d'utilisation définies que tu peux trouver sur leur site et que tu as acceptée lors du téléchargement d'un jeu.
    Le service Boonty, à l'image de la BoontyBox, collecte des informations te concernant (configuration, téléchargements effectués, toutes informations strictement personnelles que tu aurais fournies de toi même par un formulaire d'enregistrement ou d'inscription à un jeu concours, etc, à des fins d'amélioration du service strictement dit, et se réserve le droit de fournir à des tiers (références de jeu, âge, genre, endroit géographique, éducation, métier, matériel informatique et en ligne et intérêts de jeu vidéo, activités et achats, mais pas nom ou information de contact) comme les producteurs de jeu pour leur recherche de marché (Sources Gof)

    Mais si ça ne te dérange pas, je n'y puis rien.

    3°- O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

    Voici explication procédure "fix.reg" pour supprimer cette régie de publicités:

    ... Pour cela : "clic-droit" de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ). < http://img301.imageshack.us/img301/8210/screenshot267lg5.gif > et tu obtiens ceci sur le bureau :< http://img301.imageshack.us/img301/4489/screenshot268qn3.gif >.

    - Ouvre-le, et "copie/colle" dedans ce qui est en caractères gras ci-dessous,
    ( copie tout d'une traite, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 - )
    ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! ) , ainsi : < http://img291.imageshack.us/img291/4291/screenshot269mo7.gif >.

    Windows Registry Editor Version 5.00

    [-HKEY_CLASSES_ROOT\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
    [-HKEY_CLASSES_ROOT\EoRezoBHO.EoBho]
    [-HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EoRezoBHO.EoBho]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\EoRezoBHO.EoBho.1]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
    [-HKEY_USERS\S-1-5-21-2051116082-2678445470-4089012019-7832\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}]

    - Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau " < http://img410.imageshack.us/img410/9391/screenshot270jz2.gif >

    - Dans "Nom du fichier" : taper par exemple " fix1.reg "
    Dans "Type de fichier" : choisir "tous les fichiers"
    Clic sur [enregistrer] < http://img301.imageshack.us/img301/9024/screenshot271kr5.gif >

    L'icône de "fix.reg" doit ressembler à cela : "src="https://www.hiboox.com " mce_src="https://www.hiboox.com "

    ATTENTION: Copie ce qui suit dans un fichier texte et redémarre en mode sans échec

    Double-clic sur " fix.reg " pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ? "
    Si c'est bien le cas, clique sur "oui"

    4°- O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

    Grosse faille de sécurité.
    Dernière version Java Runtime Environment 1.6.0.6 disponible ici :
    https://filehippo.com/download_jre_32/?ex=CORE-116.0
    Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions

    5°- O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

    Je te conseille de désinstaller Ad-Aware 2007.
    •- La version gratuite n'offre pas de protection en temps réel, ça reste un scanneur donc l'efficacité est plus qu'à douter, voir : [ https://forum.malekal.com/viewtopic.php?f=45&t=8046 ]
    •- Et pour exclure ce service inutile aawservice, il suffit de faire ainsi:
    Clic sur « Démarrer » > « Exécuter » ; ensuite, dans la lucarne de saisie, coller (recommencer pour chacune des trois commandes suivantes) :
    1°- sc stop aawservice --> valider par [OK]
    2°- sc config aawservice start= disabled --> valider par [OK]
    3°- sc delete aawservice --> valider par [OK]

    6°- Il n'est pas recommandé d'avoir deux antivirus actifs en même temps sur un même PC !
    Or je vois:
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Symantec AntiVirus\DefWatch.exe

    Donc,

    Désinstallation Norton AV comme ceci: télécharge ce fichier ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe et lance-le.

    Je constate que Avast ne te sert pas à grand-chose (sinon à t'avertir qu'il a laissé infecter ton PC !!).
    Alors, fais-moi plaisir; applique ceci:

    a)- Télécharger ANTIVIR à partir de ce lien et tuto http://www.libellules.ch/tuto_antivir.php

    Autres TUTORIELS : < https://www.astucesinternet.com/modules/news/article.php?storyid=253 > - ou < http://www.malekal.com/tutorial_antivir.html >

    b)- Désinstaller AVAST: <
    https://www.avast.com/fr-fr/uninstall-utility >

    c)- Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation.

    - Attention :
    Sers-toi du tutoriel pour installer ANTIVIR,
    http://www.vista-xp.fr/forum/topic227.html

    d)- Procédure d'utilisation:
    Après l'installation du programme et avant de lancer l'analyse, ...
    ...il faut redémarrer le PC en mode sans échec, comme ceci:
    < http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

    L'analyse:
    - Lancer Antivir en Scan complet (analyse avancée) en faisant un click-droit sur l’icône d’Antivir dans la « barre des taches » en bas à droite (= Systray, à côté de l’horloge) puis clic sur « start Antivir »
    - Cliquer sur l’onglet « scanner »
    - Vérifier pour « RootKit search » et « Manuelle détection » (en développant avec la petite croix devant chacun d'eux) que tous les disques durs soient bien cochés, puis cliquer sur la loupe (en dessous de statut)
    - Une fenêtre va s’ouvrir « Luke Filewalker »
    - Le scan va démarrer.
    - Mettre tout ce qu il trouve en "quarantine"

    Le rapport:
    Une fois le scan achevé, fermer les deux fenêtres d'Antivir et sauvegarder sur le bureau le rapport qui vient d'apparaître.
    Redémarrer en mode normal puis poster le rapport d'Antivir (qui est sur le bureau).
    Voici un lien pour ne plus avoir de popup intempestif pour acheter la version payante lors des mises à jour
    https://forum.malekal.com/viewtopic.php?p=45326#p45326

    7°- Lance une analyse complète avec ton AVG Anti-Spyware 7.5 ==> supprimer tout ce qu'il trouve et poster le rapport SVP
    ATTENTION: Fais d'abord une mise à jour de ton AVG Anti-Spyware 7.5

    8°- Relance HijackThis par « Do a system Scan only » sur la page/rapport qui s'affiche ( laisse lui le temps de tout scanner )
    Coche la case devant cette ligne :
    O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll (file missing)
    •-Arrête tous les programmes en cours et ferme toutes les fenêtres.
    ( seul HijackThis doit être ouvert ) ,
    •- et ensuite Clic [Fix checked] ==> (fixer =corriger)
    Aide en images pour fixer ligne avec HJT
    Ici: http://dcangeldark.blogspot.com/2008/02/hijackthis-202-corriger-des-lignes.html
    Ou là: https://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm

    Courage
    Bonne chance
    Al.
    0
    1. kemar95
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:47:29, on 27/06/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Symantec AntiVirus\DefWatch.exe
      C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\PnkBstrA.exe
      C:\WINDOWS\system32\PnkBstrB.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      C:\Program Files\KiddyWeb\KiddyWeb.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\PROGRA~1\SYMANT~1\VPTray.exe
      C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      C:\Program Files\Hercules\WiFi Station\WifiStation.exe
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\Program Files\Crazy Browser\Crazy Browser.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
      C:\Documents and Settings\Marc\Bureau\scan.exe.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.kiddyweb.net
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eas.apm.emediate.eu/eas?cu=3733;camp=8319;no=11338;ty=ti;EASLink=http://ad.zanox.com/ppc/?7506644C247860858T&SIDE=FR
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll (file missing)
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [KiddyWeb] C:\Program Files\KiddyWeb\KiddyWeb.exe /STARTUP
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O4 - Global Startup: WiFi Station.lnk = ?
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\PROGRA~1\ALWILS~1\Avast4\ashMaiSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
      O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
      O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
      O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      0
      1. afideg Contributeur sécurité
        Re,

        Dommage, je n'ai reçu le rapport que de la première recherche OAD.

        Qu'y a-t-il dans ce dossier ==> C:\Program Files\Files ?

        Exécute ceci à la lettre, SVP:

        Jette fix1.reg à la corbeille et vide-la.

        Crée un "nouveau document texte".
        Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ).
        L'icône est maintenant sur le "bureau" ==> Ouvre-le, et copier/coller dedans ce qui est en caractères gras ci-dessous, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -)
        ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! )
        IMPORTANT:
        Dans "Format" aux menus du Bloc-notes, veille à bien retirer la coche devant "Retour à la ligne automatique".

        (Si tu ne comprends pas, demande) !

        REGEDIT4

        [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\InprocSe­rver32]
        @=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\0\­win32]
        @=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\HE­LPDIR]
        @=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\­Components\0292226F570267D459357AF78015E534]
        "5429250945C95B54BB3B1B08AC402F84"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\­Components\855847FA0E25FBA46B8516389DFDD4B3]
        "5429250945C95B54BB3B1B08AC402F84"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\­Components\9DC2844D0E3E8924C8973C3B3BAE1F58]
        "5429250945C95B54BB3B1B08AC402F84"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\­Components\AFEB575AA30ACB243B748619F62F0782]
        "5429250945C95B54BB3B1B08AC402F84"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\­Components\F461B8DD96FF5AA41A52D14E1D7B69C7]
        "5429250945C95B54BB3B1B08AC402F84"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\­Products\5429250945C95B54BB3B1B08AC402F84\InstallProperties]
        "InstallLocation"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\­Products\5429250945C95B54BB3B1B08AC402F84\InstallProperties]
        "DisplayName"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
        "C:\\Program Files\\Search Settings\\SearchSettings.exe"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
        "C:\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B­5-BBB3-B180CA04F248}]
        "InstallLocation"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B­5-BBB3-B180CA04F248}]
        "DisplayName"=-
        Fais un retour chariot ( [Entrée]) après la dernière ligne.

        Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau "
        Dans "Nom du fichier" : taper par exemple " fix2.reg "
        Dans "Type de fichier" : choisir "tous les fichiers"
        Clic sur [enregistrer]
        L'icône de "fix2.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png >

        3°- Tu n'auras plus accès ni à IE, ni à CCM durant la procédure de désinfection qui suit .
        - Imprime-la; ou note .
        Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

        4°- Double-clique sur " fix2.reg " (que tu as créé sur ton bureau) pour l’exécuter ( et rien d'autre) => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
        Si c'est bien le cas, clique sur "oui ".
        Tu recevras alors un message qui te dit que "cela peut endommager le système"; n'en tiens pas compte.

        5°- • Ensuite, via "Poste de travail" > disque local C:\ supprimer dans C:\Documents and Settings\Marc\Application Data <-- ouvrir le dossier Application Data et y supprimer Search Settings

        6°- Arrêter puis redémarre le PC normalement.

        Refais une vérification SVP.

        Bonne chance
        Merci
        0
        1. kemar95
          26/06/2008 ---- 21:38:42,55

          ----------------------------------
          §§§§§§ [Search Settings] §§§§§§
          ----------------------------------
          [X] Registre

          -------------- [ ] rapide
          -- Fichier --- [ ] disque systeme
          ------------- [X] complete

          ********************
          [Registre]
          ********************

          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\InprocServer32]
          @="C:\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\0\win32]
          @="C:\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\HELPDIR]
          @="C:\\Program Files\\Search Settings\\kb125\\"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0292226F570267D459357AF78015E534]
          "5429250945C95B54BB3B1B08AC402F84"="C?\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3]
          "5429250945C95B54BB3B1B08AC402F84"="C:\\Program Files\\Search Settings\\kb125\\temp\\"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58]
          "5429250945C95B54BB3B1B08AC402F84"="C?\\Program Files\\Search Settings\\SearchSettings.exe"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782]
          "5429250945C95B54BB3B1B08AC402F84"="C:\\Program Files\\Search Settings\\kb125\\"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7]
          "5429250945C95B54BB3B1B08AC402F84"="C:\\Program Files\\Search Settings\\kb125\\res\\ErrorPageTemplate.css"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5429250945C95B54BB3B1B08AC402F84\InstallProperties]
          "InstallLocation"="C:\\Program Files\\Search Settings\\kb125\\"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5429250945C95B54BB3B1B08AC402F84\InstallProperties]
          "DisplayName"="Search Settings"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
          "C:\\Program Files\\Search Settings\\SearchSettings.exe"=dword:00000001

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
          "C:\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"=dword:00000001

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B5-BBB3-B180CA04F248}]
          "InstallLocation"="C:\\Program Files\\Search Settings\\kb125\\"

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B5-BBB3-B180CA04F248}]
          "DisplayName"="Search Settings"

          *******************
          [Fichier]
          *******************

          c:\Documents and Settings\Marc\Application Data\Search Settings

          *********************
          [Même date]
          *********************

          [R‚pertoire ] --- REP ---> C:\Program Files\Files

          Outil Aide Diagnostic By !aur3n7 Version 1.1
          ----------------------------------
          §§§§§ Fin Rapport §§§§§
          ----------------------------------
          0
          2. afideg Contributeur sécurité
            Bon,
            Fais ce contrôle ==> relance recherches avec OAD comme tout à l'heure.
            Merci
            0
            1. kemar95
              Avais-tu l'icône de " fix1.reg " sur le bureau ? oui
              Apparemment, oui.
              As-tu fais double-clic dessus ? oui ,mais les informations de c:/document and de settings/marc/bureau/fix1.reg ont ete inscrites dans le registre
              Apparemment, oui. ---> mais pas de message. non
              Il est toujours sur le bureau --- > fais clic-droit > "Fusionner" oui et plus rien
              0
              1. afideg Contributeur sécurité
                Re,

                Avais-tu l'icône de " fix1.reg " sur le bureau ?
                Apparemment, oui.
                As-tu fais double-clic dessus ?
                Apparemment, oui. ---> mais pas de message.
                Il est toujours sur le bureau --- > fais clic-droit > "Fusionner"

                Mais je pense que c'est déjà fait par ton application précédente.

                Al.
                0
                1. kemar95
                  - Double-clique sur " fix1.reg " (que tu as créé sur ton bureau) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

                  5°-
                  • Ensuite, via "Poste de travail" > disque local C:\ supprimer dans C:\Program Files\Search Settings <-- ouvrir le dossier Program Files et y supprimer Search Settings

                  ne ma pas demander que je peut endommager le systeme et dans programmes files seacrch setting n'existe pas . j'ai du manquer une etape
                  0
                  1. afideg Contributeur sécurité
                    Parfait
                    Merci

                    Exécute ceci à la lettre, SVP:

                    Crée un "nouveau document texte".
                    Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ).
                    L'icône est maintenant sur le "bureau" ==> Ouvre-le, et copier/coller dedans ce qui est en caractères gras ci-dessous, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -)
                    ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! )
                    IMPORTANT:
                    Dans "Format" aux menus du Bloc-notes, veille à bien retirer la coche devant "Retour à la ligne automatique".

                    (Si tu ne comprends pas, demande) !

                    REGEDIT4

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\InprocServer32]
                    @=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\5429250945C95B54BB3B1B08AC402F84]
                    "ProductName"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\0\win32]
                    @=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\HELPDIR]
                    @=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
                    "C:\\Program Files\\Search Settings\\kb125\\res\\"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0292226F570267D459357AF78015E534]
                    "5429250945C95B54BB3B1B08AC402F84"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3]
                    "5429250945C95B54BB3B1B08AC402F84"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58]
                    "5429250945C95B54BB3B1B08AC402F84"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782]
                    "5429250945C95B54BB3B1B08AC402F84"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7]
                    "5429250945C95B54BB3B1B08AC402F84"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5429250945C95B54BB3B1B08AC402F84\InstallProperties]
                    "InstallLocation"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5429250945C95B54BB3B1B08AC402F84\InstallProperties]
                    "DisplayName"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
                    "C:\\Program Files\\Search Settings\\SearchSettings.exe"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
                    "C:\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B5-BBB3-B180CA04F248}]
                    "InstallLocation"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B5-BBB3-B180CA04F248}]
                    "DisplayName"=-
                    [-HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings]
                    [-HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings]
                    [-HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Search Settings]
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
                    "C:\\Program Files\\Dealio\\"=-
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
                    "C:\\Program Files\\Dealio\\kb125\\"=-
                    [-HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings]
                    [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{62B9EAE0-AFA2-4A28-9521-01C586B4518D}]
                    "DisplayName"=-
                    [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{62B9EAE0-AFA2-4A28-9521-01C586B4518D}]
                    "URL"=-
                    [-HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Dealio]

                    Fais un retour chariot ( [Entrée]) après la dernière ligne.

                    Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau "
                    Dans "Nom du fichier" : taper par exemple " fix1.reg "
                    Dans "Type de fichier" : choisir "tous les fichiers"
                    Clic sur [enregistrer]
                    L'icône de "fix1.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png >

                    3°- Tu n'auras plus accès ni à IE, ni à CCM durant la procédure de désinfection qui suit .
                    - Imprime-la; ou note .
                    Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

                    4°- Double-clique sur " fix1.reg " (que tu as créé sur ton bureau) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

                    5°-
                    • Ensuite, via "Poste de travail" > disque local C:\ supprimer dans C:\Program Files\Search Settings <-- ouvrir le dossier Program Files et y supprimer Search Settings .
                    - Cliquez sur votre bouton "Démarrer" > "Panneau de configuration" > "Ajout / Suppr. de programmes" ==> supprimer Search Settings.
                    • Ensuite, via "Poste de travail" > disque local C:\ supprimer dans C:\Documents and Settings\Marc\Application Data <-- ouvrir le dossier Application Data et y supprimer Search Settings
                    • Ensuite, via "Poste de travail" > disque local C:\ supprimer dans C:\Documents and Settings\Marc\Local Settings\Temp <-- ouvre le dossier Temp et y supprimer _is31

                    6°- Arrêter puis redémarre le PC normalement.

                    Bonne chance
                    Merci

                    As-tu encore des soucis ?
                    Il restera à faire une petite vérification. ;)

                    Note: Le texte du message post # 39 « the fearture you are trying to use is on a network resource that is unavailable. cliclk ok to try again or enter an alternate path to a folder containing the installation package searchsetting. msi' in the box below. » contient des fautes comme on en voit chez les petits écoliers !
                    Ce n'est pas donc un texte officiel !!

                    Al.
                    0
                    1. kemar95
                      26/06/2008 ---- 18:07:06,90

                      ----------------------------------
                      §§§§§§ [dealio] §§§§§§
                      ----------------------------------
                      [X] Registre

                      -------------- [ ] rapide
                      -- Fichier --- [ ] disque systeme
                      ------------- [X] complete

                      ********************
                      [Registre]
                      ********************

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
                      "C:\\Program Files\\Dealio\\"="1"

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
                      "C:\\Program Files\\Dealio\\kb125\\"="1"

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings]
                      "serverURL"="http://srch.dealio.com/"

                      [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{62B9EAE0-AFA2-4A28-9521-01C586B4518D}]
                      "DisplayName"="Dealio Search"

                      [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Microsoft\Internet Explorer\SearchScopes\{62B9EAE0-AFA2-4A28-9521-01C586B4518D}]
                      "URL"="http://www.dealio.com/{searchTerms}"

                      [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Dealio]

                      *******************
                      [Fichier]
                      *******************

                      *********************
                      [Même date]
                      *********************

                      Aucun fichier créé à la même date détecté

                      Outil Aide Diagnostic By !aur3n7 Version 1.1
                      ----------------------------------
                      §§§§§ Fin Rapport §§§§§
                      ----------------------------------

                      avec aod g fait recherche dialeo si c bien que tu ma demander et si moi de mon coter je l'ai bien compris .
                      dsl
                      0
                      1. afideg Contributeur sécurité
                        Re,

                        Merci

                        Cit. « dealio je l'ai supprimer »

                        Fais la même recherche avec OAD, s'il te plaît.
                        Et poste le rapport

                        Merci
                        Al.
                        0
                        1. kemar95
                          26/06/2008 ---- 17:45:12,78

                          ----------------------------------
                          §§§§§§ [Search Settings] §§§§§§
                          ----------------------------------
                          [X] Registre

                          -------------- [ ] rapide
                          -- Fichier --- [ ] disque systeme
                          ------------- [X] complete

                          ********************
                          [Registre]
                          ********************

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}\InprocServer32]
                          @="C:\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\5429250945C95B54BB3B1B08AC402F84]
                          "ProductName"="Search Settings"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\0\win32]
                          @="C:\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}\1.0\HELPDIR]
                          @="C:\\Program Files\\Search Settings\\kb125\\"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders]
                          "C:\\Program Files\\Search Settings\\kb125\\res\\"=""

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0292226F570267D459357AF78015E534]
                          "5429250945C95B54BB3B1B08AC402F84"="C?\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3]
                          "5429250945C95B54BB3B1B08AC402F84"="C:\\Program Files\\Search Settings\\kb125\\temp\\"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58]
                          "5429250945C95B54BB3B1B08AC402F84"="C?\\Program Files\\Search Settings\\SearchSettings.exe"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782]
                          "5429250945C95B54BB3B1B08AC402F84"="C:\\Program Files\\Search Settings\\kb125\\"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7]
                          "5429250945C95B54BB3B1B08AC402F84"="C:\\Program Files\\Search Settings\\kb125\\res\\ErrorPageTemplate.css"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5429250945C95B54BB3B1B08AC402F84\InstallProperties]
                          "InstallLocation"="C:\\Program Files\\Search Settings\\kb125\\"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5429250945C95B54BB3B1B08AC402F84\InstallProperties]
                          "DisplayName"="Search Settings"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
                          "C:\\Program Files\\Search Settings\\SearchSettings.exe"=dword:00000001

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDlls]
                          "C:\\Program Files\\Search Settings\\kb125\\SearchSettings.dll"=dword:00000001

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B5-BBB3-B180CA04F248}]
                          "InstallLocation"="C:\\Program Files\\Search Settings\\kb125\\"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{90529245-9C54-45B5-BBB3-B180CA04F248}]
                          "DisplayName"="Search Settings"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings]
                          "installDir"="C:\\Program Files\\Search Settings\\kb125\\"

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings\preferences]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings\rules]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings\rules\10]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings\rules\7]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Search Settings\rules\8]

                          [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings]

                          [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Microsoft\Internet Explorer\LowRegistry\Search Settings\preferences]

                          [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Search Settings]

                          [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Search Settings\preferences]

                          [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Search Settings\rules]

                          [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Search Settings\rules\10]

                          [HKEY_USERS\S-1-5-21-1482476501-1202660629-839522115-1003\Software\Search Settings\rules\8]

                          *******************
                          [Fichier]
                          *******************

                          c:\Documents and Settings\Marc\Application Data\Search Settings

                          *********************
                          [Même date]
                          *********************

                          [R‚pertoire ] --- REP ---> C:\Program Files\Files

                          Outil Aide Diagnostic By !aur3n7 Version 1.1
                          ----------------------------------
                          §§§§§ Fin Rapport §§§§§
                          ----------------------------------

                          slt
                          dealio je l'ai supprimer
                          0
                          1. afideg Contributeur sécurité
                            Salut Geoffrey et kemar95,

                            Geoffrey, C:\WINDOWS\system32\winsys.exe est un produit de Beagle !

                            kemar95,

                            Télécharger OAD (Outil d'Aide au Diagnostic) < http://sosvirus.changelog.fr/OAD.exe >
                            •-Enregistre-le sur ton bureau
                            •- Lancer « OAD.exe » en faisant un double-clic sur le fichier < http://sosvirus.changelog.fr/OAD/1.bmp > , puis « Exécuter »
                            ==> une page bleue s’affiche.
                            •- Saisir la valeur recherchée ( = nom de fichier à rechercher ) : taper (ou faire un copier/coller de) : Search Settings puis [Enter]
                            ==> une nouvelle page bleue s’affiche.
                            - Type de recherche : taper 6 (sélectionner l'option 6) puis valide [entrée]< http://sosvirus.changelog.fr/OAD/4.bmp >
                            •- OAD va maintenant rechercher le fichier.
                            Laisse-le travailler jusqu'à ce qu'il en ait terminé.
                            Suivant la taille des disques durs, cette recherche peut prendre plusieurs minutes.
                            Patienter.
                            •- Le rapport de recherche s'affichera automatiquement dès qu'il en aura terminé.
                            •- Faire un copier/coller de ce rapport dans ton prochain post.
                            •-Note: Certains Antivirus (comme Panda) peuvent émettre une alerte lors de "téléchargement / utilisation".

                            •- Refais la même chose avec Dealio

                            Manuel d’aide ici https://forum.pcastuces.com/default.asp

                            Merci
                            Al.

                            0
                            1. kemar95
                              mainteant quand je veut allez dans 1programme il n'y vas plus directement mais me mest:
                              seach setting.

                              the fearture you are trying to use is on a network resource that is unavailable.

                              cliclk ok to try again or enter an alternate path to a folder containing the installation package searchsetting. msi' in the box below.

                              use source.C:\DOCUME~1\Marc\LOCALS~1\Temp\_is31\
                              0
                              1. geoffrey5 Contributeur sécurité
                                Si tu ne sais pas ce que c est, vas le désinstaller en passant par le panneau de configuration----ajout/suppression de programmes.

                                une fois désinstallé, redémarre ton pc et refais un nouveau rapport hijackthis pour vérifier ce qu il reste et si le programme est bien parti...il faudra surement enlever les clés de registre, on va s en occuper apres
                                0
                                1. afideg Contributeur sécurité
                                  Geoffrey5

                                  Pas évident

                                  En effet, je lis que des helpers t'ont déjà aidé :
                                  http://www.commentcamarche.net/forum/affich 7026826 virus msn#17 par Malekal_morte-(mais est-ce le véritable Malekal_morte??) --> il y a un tiret ajouté !
                                  http://www.commentcamarche.net/forum/affich 7026826 virus msn#28 par tenshi002

                                  Commence par faire supprimer Symantec AntiVirus.
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Symantec AntiVirus\DefWatch.exe

                                  Je croyais que
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                  n'était plus exploité. ???

                                  Il a télechargé ceci; mais où ? :
                                  C:\Program Files\KiddyWeb\KiddyWeb.exe

                                  Une régie de pub à tuer
                                  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

                                  À traiter:
                                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eas.apm.emediate.eu/...FR
                                  O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
                                  O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll (file missing)
                                  O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                                  O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

                                  Recherche Dealio avec OAD (sur base du mot Dealio sans l'extension)
                                  OAD (Outil d'Aide au Diagnostic)< http://sosvirus.changelog.fr/OAD.exe >
                                  O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb125\Dealio.dll
                                  O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb125\Dealio.dll
                                  O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb125\Dealio.dll
                                  O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb125\Dealio.dll

                                  Scan online BitDefender ?

                                  Bonne chance
                                  Al

                                  0
                                  1. kemar95
                                    slt afideg.
                                    la je ne sais plus quoi faire et je ne saisie pas tout t'on message.dsl.
                                    merci de t'on aide
                                    0
                                2. geoffrey5 Contributeur sécurité
                                  je ne saurais pas te dire ainsi mais tu as encore pas mal d infections..

                                  C est quoi dealio qui est dans tes programmes??

                                  parce que tu as plusieurs fichier dealio infectés :s
                                  0
                                  1. kemar95
                                    slt geoffrey.
                                    dealio je ne sais pas ce que ces. mais hier soir une amis a encore recus le lien.
                                    fais chier !!!
                                    0
                                3. Utilisateur anonyme
                                  post un nouveau rapport hijack et je la laisse la main à geoffrey5
                                  0
                                  1. kemar95
                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 18:06:12, on 24/06/2008
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                                    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\Program Files\Symantec AntiVirus\DefWatch.exe
                                    C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
                                    C:\WINDOWS\system32\nvsvc32.exe
                                    C:\WINDOWS\system32\PnkBstrA.exe
                                    C:\WINDOWS\system32\PnkBstrB.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                                    C:\Program Files\KiddyWeb\KiddyWeb.exe
                                    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                                    C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe
                                    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                                    C:\WINDOWS\system32\rundll32.exe
                                    C:\PROGRA~1\SYMANT~1\VPTray.exe
                                    C:\Program Files\Fichiers communs\Portrait Displays\Shared\HookManager.exe
                                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
                                    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                    C:\Program Files\Hercules\WiFi Station\WifiStation.exe
                                    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                                    C:\Program Files\Crazy Browser\Crazy Browser.exe
                                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                    C:\Program Files\Windows Live\Messenger\usnsvc.exe
                                    C:\WINDOWS\system32\msiexec.exe
                                    C:\WINDOWS\explorer.exe
                                    C:\Documents and Settings\Marc\Bureau\scan.exe.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.kiddyweb.net
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eas.apm.emediate.eu/eas?cu=3733;camp=8319;no=11338;ty=ti;EASLink=http://ad.zanox.com/ppc/?7506644C247860858T&SIDE=FR
                                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
                                    O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb125\Dealio.dll
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
                                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb125\SearchSettings.dll (file missing)
                                    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                    O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb125\Dealio.dll
                                    O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                                    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [KiddyWeb] C:\Program Files\KiddyWeb\KiddyWeb.exe /STARTUP
                                    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                    O4 - HKLM\..\Run: [DT HPW] C:\Program Files\Portrait Displays\HP My Display\DTHtml.exe -startup_folder
                                    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                                    O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
                                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
                                    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                                    O4 - Global Startup: WiFi Station.lnk = ?
                                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                    O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Marc\Application Data\Dealio\kb125\res\DealioSearch.html
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                    O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb125\Dealio.dll
                                    O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb125\Dealio.dll
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                    O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                                    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
                                    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                                    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\PROGRA~1\ALWILS~1\Avast4\ashMaiSv.exe
                                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                                    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                                    O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                                    O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
                                    O23 - Service: Portrait Displays Display Tune Service (DTSRVC) - Unknown owner - C:\Program Files\Fichiers communs\Portrait Displays\Shared\DTSRVC.exe
                                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                    O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                                    O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
                                    O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
                                    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                                    O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                                    O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
                                    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                                    0
                                  2. kemar95
                                    @kemar95depuis quelques heures mes contactes msn ne ce plaignent plus de ce virus .
                                    serait il disparue?
                                    une reponse geoffrey s.t.p.
                                    merci
                                    0
                                4. Utilisateur anonyme
                                  Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau.
                                  Double-clique sur OTMoveIt.exe pour le lancer.
                                  Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.


                                  C:\Program Files\Search Settings


                                  clique sur MoveIt! pour lancer la suppression.
                                  Le résultat apparaitra dans le cadre "Results".
                                  Clique sur Exit pour fermer.
                                  Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                                  Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

                                  -----------------

                                  ok ouvre le bloc note.
                                  Copie ce qui suit :

                                  [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "ygbtpkyaz"=-
                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices]
                                  "ygbtpkyaz"=-

                                  Ensuite : Fichier -> Enregistrer sous ...
                                  Enregistre le sur le bureau.
                                  Dans Nom de fichier, tape ceci : fix.reg
                                  Puis valide.

                                  Reviens sur ton Bureau. Double clique sur le fichier que tu viens de créer.Accepte les modifications si windows te le demande.
                                  0
                                  1. kemar95
                                    tout est fait mais il ne ma rien demander
                                    0
                                • 1
                                • 2

                                Discussions similaires

                                symboles et écritures pour nick msn
                                Pando

                                20 réponses
                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Chrome://newtab
                                Nova

                                14 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses
                                msn + &#9786;(symbole)
                                m0ii

                                19 réponses