Sos spyware secure
je suis infesté par le spyware secure windows qui m'a déconnecté le centre de sécurité windows et affiche plein de pubs (mon ordi est lent maintenant). j'ai vu sur votre site les cas similaires résolus mais je ne me sens pas d'attaque pour le faire seul. merci de votre aide à tous !
Configuration: Windows XP AOL 9.0
28 réponses
Le fil porte sur une infestation de spyware nommé Secure Windows qui désactive le centre de sécurité et affiche des publicités, ralentissant l’ordinateur fonctionnant sous Windows XP avec AOL 9.0 et demandant de l’aide. Des réponses recommandent l’utilisation d’un outil de détection et de nettoyage comme Malwarebytes, qui identifie et supprime les composants Adware/MyWay et NaviPromo, puis génère un rapport de suppression. Par exemple, un rapport Malwarebytes affiche deux fichiers infectés, des suppressions dans le registre et des objets navigateur, puis demande le redémarrage et la sauvegarde du rapport. D'autres échanges signalent aussi la vérification manuelle du Centre de sécurité et des mises à jour antivirus, et l'usage d'outils complémentaires pour éviter les faux positifs.
-
cool
-;)
ciao et bon surf -
ok
voila ce que tu vas faire
Démarrer > executer > tape : services.msc
dans le liste tu repere centre de securité et tu redémarre le service et test -
le centre de sécurité windows est toujours désactivé
qu est ce qui est desactvé ?? l antivirus les mises a jours ??
tu clic dessus et tu active tout simplement
verifie avant les mises a jours de ton antivirus -
Ah et penses a mette resolu stp
-
scan de temps en temps avec malewarebyte ccleaner et avg
@+++ -
ok parfait
toujours des soucis ??? -
il n'a trouvé aucun nuisible
normal on l a deja passé
voir ma réponse post 41 -
Salut
comment va le pc ???
désinstal adobe reader si c est la version gratuite car pas a jours et telecharge et instal cette version :
https://get2.adobe.com/reader/otherversions/
ensuite :
-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-> L´installer.
-> Une fois installé et lancé :
Dans la colonne de gauche, click sur :
->"registre" :
Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.
->"nettoyeur"
quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.
-> Tutoriel en image :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ensuite :
Télecharge et instal AVG anti spyware:
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
instal le et met le a jours
ensuite lance le scan et supprime
puis poste le rapport sur le forum stp
ensuite :
telecharge et instal regcleaner:
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
tutorial :
https://forums.cnetfrance.fr
http://www.softastuces.com/tuto/maint/regcleaner/
et pour finir :
* pour supprimer les outils/fix utilisés :
Télécharge ToolsCleaner sur ton bureau.
-->
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
-
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 16:13:03 18/07/2008
+ Résultat de l'analyse:
:mozilla.840:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.841:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.842:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.201:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.202:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.203:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.204:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.205:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.206:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.207:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.208:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.209:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.210:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.211:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.212:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.213:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.214:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.215:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.216:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.217:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.218:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.219:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.430:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.647:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Eric Tasca\Cookies\eric_tasca@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@aoleusearch.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@aolfr.122.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.866:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.867:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.106:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.107:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.108:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.109:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.110:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.111:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.112:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.113:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.845:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.158:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.171:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.172:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Eric Tasca\Cookies\eric_tasca@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.479:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.105:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.114:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.635:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.581:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.582:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.583:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.490:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.
:mozilla.20:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.196:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyé.
:mozilla.65:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.66:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.671:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.672:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.674:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.675:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.676:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.226:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.227:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.228:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.799:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@ehg-neuftelecom.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.151:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.152:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.13:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.14:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.15:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.652:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.653:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.654:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.604:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.605:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.606:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.607:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.608:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.609:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.610:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.285:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.639:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.641:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.16:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.17:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.18:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Eric Tasca\Cookies\eric_tasca@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.334:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.335:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.336:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.337:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.338:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.339:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.340:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.341:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.342:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.343:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.344:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.345:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.346:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.347:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.348:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.349:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.350:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.351:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.352:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.353:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.354:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.355:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.356:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.357:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.358:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.359:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.360:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.361:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.362:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.363:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.364:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.365:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.366:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.367:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.368:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.369:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.370:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.371:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.372:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.373:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.374:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.375:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.376:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.377:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.378:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.379:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.380:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.381:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.382:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.383:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.78:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.79:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.80:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.220:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.221:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.222:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.223:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.224:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.225:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.234:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.485:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.486:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.487:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.491:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.492:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.493:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.494:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.655:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.656:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.657:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.660:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.661:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.662:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.663:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.666:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.667:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.668:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.669:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.678:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.679:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.680:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.681:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.730:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.731:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.732:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.733:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.735:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.736:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.737:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.738:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.741:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.742:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.743:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.744:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.804:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.805:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.806:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.807:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.858:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.859:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.860:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.861:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@sanofi.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Eric et Sandra\Cookies\eric_et_sandra@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.294:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.295:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.296:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.297:C:\Documents and Settings\Eric et Sandra\Application Data\Mozilla\Firefox\Profiles\sbgydxj6.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
Fin du rapport -
rapport tcleaner
-->- Recherche:
C:\Qoobox: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Eric Tasca\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Eric Tasca\Bureau\FixWareout.exe: trouvé !
C:\Documents and Settings\Eric Tasca\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Eric Tasca\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Eric Tasca\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Eric Tasca\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Eric Tasca\Bureau\FixWareout.exe: supprimé !
C:\Documents and Settings\Eric Tasca\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Eric Tasca\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\Eric Tasca\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
-
-
Bonjour,
rappel du problème. je suis infesté par le spyware secure windows qui m'a déconnecté le centre de sécurité windows et affiche plein de pubs (mon ordi est lent maintenant). j'ai vu sur votre site les cas similaires résolus mais je ne me sens pas d'attaque pour le faire seul.
je ne sais pas trop si on approche de la fin mais apparemment il ne reste que détails.
dites-moi quand on peut s'y mettre pour finir.
encore merci-
-
@cruchot10il n'a trouvé aucun nuisible.
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 962
Windows 5.1.2600 Service Pack 2
14:11:47 18/07/2008
mbam-log-7-18-2008 (14-11-47).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 111111
Temps écoulé: 50 minute(s), 11 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-
-
ok
reste des details on finira demain
bonne nuit
ps : fait un up de ton topic demain pour pas que je t oublie -
refais un scan hijackthis et post le rapport stp
-
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:27:46, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
c:\program files\fichiers communs\aol\1142949512\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1142949512\ee\anotify.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\notepad.exe
c:\program files\fichiers communs\aol\1142949512\ee\aolsoftware.exe
C:\Program Files\AOL 9.0g\waol.exe
C:\Program Files\AOL 9.0g\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [PWCam] C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE PLEOMAX PWC-3800
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ImgTask] C:\WINDOWS\Imgtask.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
-
-
ok passe a la suite
-
réouvre hijackthis
fais scan only
coche ces lignes :
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
et clic sur fix checked
-> Redémarre en mode sans échec :
Comment redémarrer en mode sans echec?
Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.
click sur demarrer > executer > dans la boite de dialogue tape > cmd et valide
dans la fenetre noir tape ceci : ipconfig /flushdns et valide par entree
redémarre en mode normal :
Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
-
-
ComboFix 08-07-15.4 - Eric Tasca 2008-07-18 2:05:01.2 - NTFSx86
Endroit: C:\Documents and Settings\Eric Tasca\Bureau\ComboFix.exe
[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.
((((((((((((((((((((((((((((( Fichiers créés 2008-06-18 to 2008-07-18 ))))))))))))))))))))))))))))))))))))
.
2008-07-18 00:15 . 2008-07-18 00:24 <REP> d-------- C:\fixwareout
2008-07-17 21:22 . 2008-07-17 21:22 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-07-17 21:22 . 2008-07-17 21:22 <REP> d-------- C:\Documents and Settings\Eric Tasca\Application Data\Malwarebytes
2008-07-17 21:22 . 2008-07-17 21:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-07-17 21:22 . 2008-07-07 17:35 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-07-17 21:22 . 2008-07-07 17:35 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-07-17 20:15 . 2008-07-17 20:15 <REP> d-------- C:\Program Files\Trend Micro
2008-07-17 17:54 . 2008-07-17 20:54 <REP> d-------- C:\Program Files\Navilog1
2008-07-17 17:40 . 2008-07-17 17:41 357,768 --a------ C:\Documents and Settings\Eric Tasca\SymXPep2.dll
2008-07-16 15:26 . 2008-07-16 15:52 68,696 --a------ C:\WINDOWS\hpoins05.dat
2008-07-16 15:26 . 2004-12-14 19:06 19,696 --------- C:\WINDOWS\hpomdl05.dat
2008-07-16 15:18 . 2004-12-14 19:06 229,376 -ra------ C:\WINDOWS\system32\hpovst08.dll
2008-07-13 21:52 . 2008-07-16 11:34 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2008-07-13 21:52 . 2008-07-13 21:52 1,409 --a------ C:\WINDOWS\QTFont.for
2008-06-20 18:41 . 2008-06-20 18:41 247,808 --------- C:\WINDOWS\system32\dllcache\mswsock.dll
2008-06-20 11:44 . 2008-06-20 11:44 138,368 --------- C:\WINDOWS\system32\dllcache\afd.sys
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-18 01:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-07-16 14:45 --------- d-----w C:\Program Files\HP
2008-07-11 08:30 805 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.INF
2008-07-11 08:30 60,800 ----a-w C:\WINDOWS\system32\S32EVNT1.DLL
2008-07-11 08:30 123,952 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2008-07-11 08:30 10,671 ----a-w C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2008-07-11 08:30 --------- d-----w C:\Program Files\Symantec
2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
2008-06-16 17:10 --------- d-----w C:\Documents and Settings\Eric et Sandra\Application Data\AdobeUM
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
2008-06-13 13:45 579,464 ----a-w C:\WINDOWS\system32\SymNeti.dll
2008-06-13 13:45 207,240 ----a-w C:\WINDOWS\system32\SymRedir.dll
2008-06-13 13:14 31,280 ----a-w C:\WINDOWS\system32\drivers\SymIM.sys
2008-06-13 13:14 13,093 ----a-w C:\WINDOWS\system32\drivers\SymRedir.cat
2008-06-13 13:14 1,611 ----a-w C:\WINDOWS\system32\drivers\SymRedir.inf
2008-06-13 13:13 96,432 ----a-w C:\WINDOWS\system32\drivers\symfw.sys
2008-06-13 13:13 41,008 ----a-w C:\WINDOWS\system32\drivers\symndisv.sys
2008-06-13 13:13 38,576 ----a-w C:\WINDOWS\system32\drivers\symids.sys
2008-06-13 13:13 37,424 ----a-w C:\WINDOWS\system32\drivers\symndis.sys
2008-06-13 13:13 22,320 ----a-w C:\WINDOWS\system32\drivers\symredrv.sys
2008-06-13 13:13 184,240 ----a-w C:\WINDOWS\system32\drivers\symtdi.sys
2008-06-13 13:13 13,616 ----a-w C:\WINDOWS\system32\drivers\symdns.sys
2008-06-03 08:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-06-02 23:36 --------- d-----w C:\Program Files\Norton AntiVirus
2008-06-02 23:23 --------- d-----w C:\Program Files\Windows Sidebar
2008-05-27 09:09 --------- d-----w C:\Documents and Settings\Eric Tasca\Application Data\AdobeUM
2008-05-08 12:28 202,752 ------w C:\WINDOWS\system32\dllcache\rmcast.sys
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-05-07 05:15 1,293,824 ------w C:\WINDOWS\system32\dllcache\quartz.dll
2008-04-23 21:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-04-22 07:41 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-04-22 07:41 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-04-20 05:07 161,792 ------w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-01-24 11:59 594,944 ----a-w C:\Program Files\mozilla firefox\plugins\MannequinPlayer2.dll
2007-07-11 12:28 104 --sh--r C:\WINDOWS\system32\907EF41FFE.sys
2007-07-11 12:28 5,642 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-03-27 15:22 4670968]
"updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 16:45 313472]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AOLSAV"="C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe" [2004-11-10 16:18 80384]
"HostManager"="C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe" [2006-11-17 14:16 50736]
"PWCam"="C:\Program Files\Fichiers communs\PWC3800\PWCam.exe" [2005-05-04 15:04 40960]
"BigDogPath"="C:\WINDOWS\VM_STI.EXE" [2003-01-21 15:19 40960]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]
"ImgTask"="C:\WINDOWS\Imgtask.exe" [2006-12-13 04:26 20480]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-01-25 18:47 51048]
"osCheck"="C:\Program Files\Norton AntiVirus\osCheck.exe" [2008-02-06 23:49 718704]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 22:05:26 29696]
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^AOL 9.0 Icône AOL.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\AOL 9.0 Icône AOL.lnk
backup=C:\WINDOWS\pss\AOL 9.0 Icône AOL.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Digital Line Detect.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Digital Line Detect.lnk
backup=C:\WINDOWS\pss\Digital Line Detect.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^dlbcserv.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\dlbcserv.lnk
backup=C:\WINDOWS\pss\dlbcserv.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Démarrage rapide du logiciel HP Image Zone.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Démarrage rapide du logiciel HP Image Zone.lnk
backup=C:\WINDOWS\pss\Démarrage rapide du logiciel HP Image Zone.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dell Wireless Manager UI]
C:\WINDOWS\system32\WLTRAY [X]
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AOLDialer]
-r------- 2006-11-17 12:41 71216 C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath]
--a------ 2003-01-21 15:19 40960 C:\WINDOWS\VM_STI.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
--a------ 2008-01-25 18:47 51048 C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
--a------ 2004-08-05 13:00 15360 C:\WINDOWS\system32\ctfmon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Dell QuickSet]
--a------ 2005-09-01 18:24 684032 C:\Program Files\Dell\QuickSet\quickset.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\dla]
--a------ 2004-12-06 02:05 127035 C:\WINDOWS\system32\dla\tfswctrl.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DVDLauncher]
--------- 2005-02-23 17:19 53248 C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HostManager]
--a------ 2006-11-17 14:16 50736 C:\Program Files\Fichiers communs\AOL\1142949512\ee\aolsoftware.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
--a------ 2004-09-13 15:49 49152 C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxhkcmd]
--a------ 2005-07-19 11:06 77824 C:\WINDOWS\system32\hkcmd.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxpers]
--a------ 2005-07-19 11:10 114688 C:\WINDOWS\system32\igfxpers.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\igfxtray]
--a------ 2005-07-19 11:09 94208 C:\WINDOWS\system32\igfxtray.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ISUSScheduler]
--a------ 2005-06-10 11:44 81920 C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ModemOnHold]
--------- 2003-09-10 03:24 20480 C:\Program Files\NetWaiting\netwaiting.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
--a------ 2004-10-13 17:24 1694208 C:\Program Files\Messenger\msmsgs.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWCam]
--a------ 2005-05-04 15:04 40960 C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2007-06-29 06:24 286720 C:\Program Files\QuickTime\QTTask.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RealTray]
--a------ 2007-12-06 17:53 214560 C:\Program Files\Real\RealPlayer\realplay.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
--a------ 2005-06-24 07:36 729178 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SigmatelSysTrayApp]
--a------ 2005-09-10 00:19 393216 C:\WINDOWS\stsystra.exe
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"C:\\Program Files\\AOL 9.0a\\waol.exe"=
"C:\\Program Files\\AOL 9.0c\\waol.exe"=
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLAcsd.exe"=
"C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\AOL 9.0f\\waol.exe"=
"C:\\Program Files\\AOL 9.0g\\waol.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\ftp.exe"=
R2 LiveUpdate Notice;LiveUpdate Notice;C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2008-01-25 18:47]
R2 UMAXPCLS;Pilote de scanneur pour port imprimante;C:\WINDOWS\system32\DRIVERS\umaxpcls.sys [2001-08-17 21:58]
S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2008-03-06 21:32]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13]
S3 ZSMC302;PLEOMAX PWC-3800;C:\WINDOWS\system32\Drivers\usbvm302.sys [2004-03-19 18:11]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fc2bc5fe-1105-11dd-b8bb-00038a000015}]
\Shell\AutoRun\command - E:\Imageviewer.exe
*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-07-07 08:00:00 C:\WINDOWS\Tasks\Norton AntiVirus - Effectuer une analyse complète du système - Eric et Sandra.job"
- C:\Program Files\Norton AntiVirus\Navw32.exe
"2006-01-16 09:19:50 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
"2008-07-18 01:12:01 C:\WINDOWS\Tasks\Symantec NetDetect.job"
- C:\Program Files\Symantec\LiveUpdate\NDetect.exe
.
**************************************************************************
catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-18 02:09:53
Windows 5.1.2600 Service Pack 2 NTFS
Balayage processus cachés ...
C:\WINDOWS\explorer.exe [2212] 0xFE848330
Balayage caché autostart entries ...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AOLSAV = C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe?exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
Balayage des fichiers cachés ...
Scan terminé avec succès
Les fichiers cachés: 0
**************************************************************************
.
Temps d'accomplissement: 2008-07-18 2:14:52
ComboFix-quarantined-files.txt 2008-07-18 01:14:28
ComboFix2.txt 2008-07-18 00:47:35
Pre-Run: 23,016,226,816 octets libres
Post-Run: 23,006,089,216 octets libres
210 --- E O F --- 2008-07-09 13:11:10
-
-
je te demande ça car ton dns nous renvoi aux states :
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
* Télécharge FixWareout de ce site sur le bureau:
http://downloads.subratam.org/Fixwareout.exe
hxxp://swandog46.geekstogo.com/Fixwareout.exe
* Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.
Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.
*Poste (Copie/colle) le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis! dans ta prochaine réponse.
-
jamais parti aux states. j'ai un portable dell et suis chez aol...
iUsername "Eric Tasca" - 18/07/2008 0:16:28 [Fixwareout edited 9/01/2007]a
~~~~~ Prerun check
Cache de résolution DNS vidé.
System was rebooted successfully.
~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"=""
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....
~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AOLSAV"="C:\\PROGRA~1\\TECHCI~1\\AOLSAV\\AOLAgent.exe"
"HostManager"="C:\\Program Files\\Fichiers communs\\AOL\\1142949512\\ee\\AOLSoftware.exe"
"PWCam"="C:\\Program Files\\Fichiers communs\\PWC3800\\PWCam.exe"
"BigDogPath"="C:\\WINDOWS\\VM_STI.EXE PLEOMAX PWC-3800"
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"ISUSPM Startup"="\"C:\\Program Files\\Fichiers communs\\InstallShield\\UpdateService\\ISUSPM.exe\" -startup"
"ImgTask"="C:\\WINDOWS\\Imgtask.exe"
"ccApp"="\"C:\\Program Files\\Fichiers communs\\Symantec Shared\\ccApp.exe\""
"osCheck"="\"C:\\Program Files\\Norton AntiVirus\\osCheck.exe\""
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\\WINDOWS\\system32\\ctfmon.exe"
"Yahoo! Pager"="\"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe\" -quiet"
"IncrediMail"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe /c"
"updateMgr"="\"C:\\Program Files\\Adobe\\Acrobat 7.0\\Reader\\AdobeUpdateManager.exe\" AcRdB7_0_9 -reboot 1"
....
Hosts file was reset, If you use a custom hosts file please replace it...
~~~~~ End report ~~~~~
nouveau rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:33:33, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\notepad.exe
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\Imgtask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
c:\program files\fichiers communs\aol\1142949512\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1142949512\ee\aolsoftware.exe
C:\Program Files\AOL 9.0g\waol.exe
C:\Program Files\AOL 9.0g\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [PWCam] C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE PLEOMAX PWC-3800
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ImgTask] C:\WINDOWS\Imgtask.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
-
-
ok c bon
t habites aus states ???
OrgName: America Online, Inc
OrgID: AMERIC-59
Address: 22080 Pacific Blvd
City: Sterling
StateProv: VA
PostalCode: 20166
Country: US
NetRange: 205.188.0.0 - 205.188.255.255
CIDR: 205.188.0.0/16
NetName: AOL-DTC
NetHandle: NET-205-188-0-0-1
Parent: NET-205-0-0-0-0
NetType: Direct Assignment
NameServer: DNS-01.NS.AOL.COM
NameServer: DNS-02.NS.AOL.COM
Comment:
RegDate: 1998-04-18
Updated: 1998-04-27
RTechHandle: AOL-NOC-ARIN
RTechName: America Online, Inc.
RTechPhone: +1-703-265-4670
RTechEmail: domains@aol.net
refais un scan hijackthis et post le rapport stp-
non jusqu'à preuve du contraire je suis encore à paris... Pourquoi tu me demandes ?
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:08:32, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\Imgtask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
c:\program files\fichiers communs\aol\1142949512\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1142949512\ee\aolsoftware.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\AOL 9.0g\waol.exe
C:\Program Files\AOL 9.0g\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [PWCam] C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE PLEOMAX PWC-3800
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ImgTask] C:\WINDOWS\Imgtask.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
-
-
réouvre hijackthis
fais scan only
coches ces lignes :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.4.69/cab/aolpPlugins.10.4.0.4.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - https://copainsdavant.linternaute.com/
O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://www.dlink.com/products/livedemo/plugin/h263ctrl.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
tu les coches et tu clic sur fix checked
ensuite désinstal java car pas a jours et telecharge et instal cette version :
https://www.java.com/fr/download/manual.jsp
ensuite si c est la version gratuite désinstal adobe reader car pas a jours et telecharge et instal cette version :
https://get2.adobe.com/reader/otherversions/
ensuite :
Rends toi sur ce site :
https://www.virustotal.com/gui/
Clique sur parcourir et cherche ce fichier : C:\WINDOWS\Imgtask.exe
Clique sur Send File.
Un rapport va s'élaborer ligne à ligne.
Attends la fin. Il doit comprendre la taille du fichier envoyé.
Sauvegarde le rapport avec le bloc-note.
Copie le dans ta réponse.
-
réouvre malewarebyte
va sur quarantaine
supprime tout
refais un scan hijackthis et post le rapport stp-
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:18:34, on 17/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\Imgtask.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
c:\program files\fichiers communs\aol\1142949512\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1142949512\ee\aolsoftware.exe
C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
C:\Program Files\AOL 9.0g\waol.exe
C:\Program Files\AOL 9.0g\shellmon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://mysearch.myway.com/jsp/dellsidebar.jsp?p=DR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1142949512\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [PWCam] C:\Program Files\Fichiers communs\PWC3800\PWCam.exe
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE PLEOMAX PWC-3800
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKLM\..\Run: [ImgTask] C:\WINDOWS\Imgtask.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} (LSSupCtl Class) - https://support.norton.com/sp/en/us/home/current/info
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.4.69/cab/aolpPlugins.10.4.0.4.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/ImageUploader4.cab
O16 - DPF: {A93B47FD-9BF6-4DA8-97FC-9270B9D64A6C} (VaPgCtrl Class) - http://www.dlink.com/products/livedemo/plugin/h263ctrl.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/flashplayer/current/swflash.cab
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D6E41FA9-015E-47F0-A1D0-15B07997617A}: NameServer = 205.188.146.145
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec RemoteAssist - Symantec, Inc. - C:\Program Files\Fichiers communs\Symantec Shared\Support Controls\ssrc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
-
-
ouvre malewarebyte
va sur rapport/log-
le voici
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 962
Windows 5.1.2600 Service Pack 2
22:22:17 17/07/2008
mbam-log-7-17-2008 (22-22-17).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 118341
Temps écoulé: 56 minute(s), 51 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll (Adware.MyWay) -> Unloaded module successfully.
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{4d25f926-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{4d25f920-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4d25f921-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4d25f921-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{4d25f924-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{4d25f926-b9fe-4682-bf72-8ab8210d6d75} (Adware.MyWay) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll (Adware.MyWay) -> Delete on reboot.
C:\Documents and Settings\Eric et Sandra\Menu Démarrer\SerialPlayers.lnk (Adware.NaviPromo) -> Quarantined and deleted successfully.
-
-
Telecharge malwarebytes
-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tu l´instale; le programme va se mettre automatiquement a jour.
Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".
Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".
Laisse le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.
Copie et colle le rapport stp.
ps : les rapport sont aussi rangé dans l onglet rapport/log -
il faut REDEMARER le pc
tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
1)Double clique sur navilog1.bat
Au menu principal, choisis 4 et valides.
A la question posé, choisis "mode manuel" en tapant M ou m puis valides.
Il va te demander de saisir le nom de fichier,
saisies ce qui est en gras ci-dessous et rien d'autre puis valides:
ygkqw
le fix va te demander de le resaisir, fais-le et valides
Ton bureau va disparaitre, c'est normal.
Laisses-toi guider
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
-
rapport du mode sans échec
Clean Navipromo version 3.6.0 commencé le 17/07/2008 à 20:50:06,17
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Eric Tasca"
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression par méthode manuelle
Nom du fichier saisi : ygkqw
Nettoyage executé en mode sans échec
*** Recherche, création sauvegardes et suppression ***
* Suppression dans "C:\WINDOWS\system32" *
* Suppression dans "C:\Documents and Settings\Eric Tasca\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ERICET~1\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Eric Tasca\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ERICET~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Eric Tasca\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ERICET~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Eric Tasca\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ERICET~1\menudm~1\progra~1" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Eric Tasca\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\Eric Tasca\locals~1\applic~1" *
* Dans "C:\DOCUME~1\ERICET~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 17/07/2008 à 20:54:01,14 ***
-
- 1
- 2