VIRUSSSSSSSSSSSSSSSSSSSSS

Utilisateur anonyme -  
Bonjour tout le monde

Ca fait maintenant quelques jours que l'ecran de mon ordi
s'eteint tout seul, comme si il n'etait pas brancher a l'ordinateur.

Virus ? Ou tout simplement une piece endomagee ? Mettre a jour l'antivirus ?

Je ne peux utiliser l'ordinateur sans que l'ecran s'eteigne seulement
si j'utilise le mode sans echec avec connexion internet.

Lorsque l'ecran s'eteint, l'ordinateur m'envoi aussi tot un message en Anglais et des codes
et se redemarre et recommence la meme chose a chaque fois..

Quelqu'un a t-il une idee ?

--
                                                    *.*.*.*          LILOU        *.*.*.*
                                               
Configuration: Windows Vista
Internet Explorer 7.0

148 réponses

Résumé de la discussion

Écran qui s’éteint de manière répétée et des messages en anglais accompagnent le redémarrage, hors mode sans échec, et l’ordinateur ne reste opérationnel que lorsque la connexion Internet est active. Plusieurs réponses soulignent qu’un antivirus fiable doit être installé et mis à jour, et évitent les versions crackées qui exposent au risque et peuvent provoquer des dysfonctionnements. Des solutions préconisent le mode sans échec avec connexion Internet, puis des analyses avec HijackThis ou des outils de nettoyage et la sauvegarde des données sur des supports externes. Des guides et outils comme FindyKill ou des tutoriels de détection et de nettoyage permettent d’analyser les rapports système et d’isoler les sources externes telles que les clés USB ou disques externes.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Euuuuuh, as ton avis ?

    * Ne prends pas ça mechament, mais faut quand meme pas abuser là !
    cracker un programme de securité --> c'est pas trés malin ! j'ai meme du mal a comprendre !

    * Tu m'expliques ?
    1. Utilisateur anonyme
      Bon ecoute,
      Tu m'a l'air bien simpaa

      Mais on est la pour s'entraider
      Pas pour se rabesser !

      Et puis j'ai pas de temps a perdre pour ca en plus =]
  2. plopus Contributeur sécurité
    Bonsoir,

    arrete de creer des postes pour rien

    et

    Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp

    * Télécharge hijackthis https://www.androidworld.fr/

    * Tout est expliqué pour bien l installer et savoir l'utiliser.

    Comment copier/coller le rapport :

    Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

    Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

    Une explication des raccourcis clavier sont illustrés sur ce site web :

    https://www.androidworld.fr/
    1. Utilisateur anonyme
      salut

      Cliquez sur Install en vérifiant que le chemin d'installation est bien comme dans la fenêtre ci-dessus

      C'est ce qu'il ecrivent
      Donc je clique sur Install et rien ne se passe apres ca
      est ce normal ?
  3. jacques.gache Contributeur sécurité
    bonjour, essais avec un autre écran car si en mode sans echec il fait pareil je ne pense pas que cela soit viral mais plutôt matéreil , tu es sur que c'est l'écran qui s'éteint ou le pc " l'unité central" qui s'éteint car cela est de cause différente , si tu branche un autre écran qui fonctionne bien sur un autre pc et que le problème est le même perso je pencherais plus pour un problème de surchauuffe du processeur mais bon à voir
    1. Utilisateur anonyme
      Non il ne le fais pas en mode sans echec.

  4. kevin05 Contributeur sécurité
    Salut de passage et pour te prevenir...

    Je vien de m'apercevoir que tu as fais un doublon

    Je fais fermer l'autre topic

    ++
    2. Utilisateur anonyme
      Au cas ou voila le rapport que je viens de faire avec Antivir:

      Avira AntiVir Personal
      Date de création du fichier de rapport : dimanche 1 février 2009 20:23

      La recherche porte sur 1369550 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows Vista
      Version de Windows :(Service Pack 1) [6.0.6001]
      Mode Boot : Mode sans échec avec assistance réseau
      Identifiant : Lilou
      Nom de l'ordinateur :PASCAL-PC

      Informations de version :
      BUILD.DAT : 8.2.0.51 Bytes 30/10/2008 15:47:00
      AVSCAN.EXE : 8.1.4.7 315649 Bytes 26/06/2008 09:57:49
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 14:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 13:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 08:30:27
      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 11:33:34
      ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 14:54:15
      ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 06:20:53
      ANTIVIR3.VDF : 7.0.5.23 17408 Bytes 30/06/2008 10:24:47
      Version du moteur: 8.2.0.4
      AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 11:05:56
      AESCRIPT.DLL : 8.1.1.8 319866 Bytes 16/10/2008 12:43:34
      AESCN.DLL : 8.1.1.3 123252 Bytes 14/10/2008 11:05:56
      AERDL.DLL : 8.1.1.2 438644 Bytes 12/09/2008 07:06:02
      AEPACK.DLL : 8.1.2.4 369014 Bytes 14/10/2008 11:05:56
      AEOFFICE.DLL : 8.1.0.28 196987 Bytes 14/10/2008 11:05:56
      AEHEUR.DLL : 8.1.0.59 1438071 Bytes 18/09/2008 10:07:50
      AEHELP.DLL : 8.1.1.2 115062 Bytes 14/10/2008 11:05:56
      AEGEN.DLL : 8.1.0.41 319861 Bytes 14/10/2008 11:05:56
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 11:05:56
      AECORE.DLL : 8.1.2.6 172406 Bytes 14/10/2008 11:05:56
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 11:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 09:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 10:27:58
      AVREP.DLL : 7.0.0.1 155688 Bytes 30/06/2008 15:29:36
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 12:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 09:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 13:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 18:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 13:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 13:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 08:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 11:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Lecteurs locaux
      Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\alldrives.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:, F:, G:, H:, I:, E:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Tous les fichiers
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : dimanche 1 février 2009 20:23

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'FlashUtil9f.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'emule.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'WerFault.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'lsm.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'wininit.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '0' module(s) sont contrôlés
      '7' processus ont été contrôlés avec '7' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [5]: Access is denied.
      [INFO] Veuillez relancer la recherche avec les droits d'administrateur
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: The device is not ready.
      [INFO] Veuillez relancer la recherche avec les droits d'administrateur
      Secteur d'amorçage maître HD2
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: The device is not ready.
      [INFO] Veuillez relancer la recherche avec les droits d'administrateur
      Secteur d'amorçage maître HD3
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: The device is not ready.
      [INFO] Veuillez relancer la recherche avec les droits d'administrateur
      Secteur d'amorçage maître HD4
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: The device is not ready.
      [INFO] Veuillez relancer la recherche avec les droits d'administrateur

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [5]: Access is denied.
      [INFO] Veuillez relancer la recherche avec les droits d'administrateur
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [5]: Access is denied.
      [INFO] Veuillez relancer la recherche avec les droits d'administrateur
      Secteur d'amorçage 'F:\'
      [INFO] Aucun support de données inséré dans le lecteur 'F:\' !
      Secteur d'amorçage 'G:\'
      [INFO] Aucun support de données inséré dans le lecteur 'G:\' !
      Secteur d'amorçage 'H:\'
      [INFO] Aucun support de données inséré dans le lecteur 'H:\' !
      Secteur d'amorçage 'I:\'
      [INFO] Aucun support de données inséré dans le lecteur 'I:\' !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '57' fichiers).

      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\' <ACER>
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      Recherche débutant dans 'D:\' <DATA>
      Recherche débutant dans 'F:\'
      Impossible d'ouvrir le chemin à contrôler F:\ !
      Erreur système [21]: The device is not ready.
      Recherche débutant dans 'G:\'
      Impossible d'ouvrir le chemin à contrôler G:\ !
      Erreur système [21]: The device is not ready.
      Recherche débutant dans 'H:\'
      Impossible d'ouvrir le chemin à contrôler H:\ !
      Erreur système [21]: The device is not ready.
      Recherche débutant dans 'I:\'
      Impossible d'ouvrir le chemin à contrôler I:\ !
      Erreur système [21]: The device is not ready.
      Recherche débutant dans 'E:\'
      Impossible d'ouvrir le chemin à contrôler E:\ !
      Erreur système [21]: The device is not ready.

      Fin de la recherche : dimanche 1 février 2009 20:45
      Temps nécessaire: 21:50 Minute(s)

      La recherche a été effectuée intégralement

      15016 Les répertoires ont été contrôlés
      318106 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
      318105 Fichiers non infectés
      2130 Les archives ont été contrôlées
      8 Avertissements
      0 Consignes

      1. plopus Contributeur sécurité
        re

        simplement pour savoir si tu as vu le poste 1 ??
        1. Utilisateur anonyme
          Oui et je t'ai envoyer un message en te disant que j'ai telecharger ce que tu m'a conseiller
          Mais que lorsque je clique sur l'icone sur le bureau il ne veut pas s'installer.
          1. plopus Contributeur sécurité
            re

            DESACTIVE L'UAC http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac#desactivation de l uac

            puis clic droit et executer en administrateur hijackthis (qui doit etre sur ton bureau) et choisit do a scan and save the log (il n y as pas d'installation)
            et poste le rapport
            1. Utilisateur anonyme
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:00:00, on 01/02/2009
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18000)
              Boot mode: Safe mode with network support

              Running processes:
              C:\Windows\Explorer.EXE
              C:\Program Files\Internet Explorer\ieuser.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Windows\Explorer.EXE
              C:\Windows\System32\WerFault.exe
              C:\Program Files\eMule\emule.exe
              C:\Program Files\MSN Messenger\msnmsgr.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.fr.acer.yahoo.com
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
              O1 - Hosts: ::1 localhost
              O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
              O2 - BHO: IEPlugin Class - {11222041-111B-46E3-BD29-EFB2449479B1} - C:\PROGRA~1\ArcSoft\MEDIAC~1.5FO\STREAM~1\ARCURL~1.DLL
              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O2 - BHO: DealioBHO Class - {6A87B991-A31F-4130-AE72-6D0C294BF082} - C:\Program Files\Dealio\kb127\Dealio.dll
              O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
              O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
              O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
              O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - C:\Program Files\Dealio\kb127\Dealio.dll
              O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
              O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
              O4 - HKLM\..\Run: [PCMMediaSharing] C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
              O4 - HKLM\..\Run: [NVRaidService] C:\Windows\system32\nvraidservice.exe
              O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
              O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
              O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
              O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
              O4 - HKLM\..\Run: [TalkTalk] "C:\Program Files\TalkTalk\bin\sprtcmd.exe" /P TalkTalk
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
              O4 - HKLM\..\Run: [au] C:\Program Files\Dealio\DealioAU.exe
              O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'LOCAL SERVICE')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'LOCAL SERVICE')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'NETWORK SERVICE')
              O4 - HKUS\S-1-5-21-1234953669-4025026192-179014854-1001\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User 'Lilou')
              O4 - HKUS\S-1-5-21-1234953669-4025026192-179014854-1001\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Lilou')
              O4 - HKUS\S-1-5-21-1234953669-4025026192-179014854-1001\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart (User 'Lilou')
              O4 - S-1-5-21-1234953669-4025026192-179014854-1001 Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (User 'Lilou')
              O4 - S-1-5-21-1234953669-4025026192-179014854-1001 Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Lilou')
              O4 - S-1-5-21-1234953669-4025026192-179014854-1001 User Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (User 'Lilou')
              O4 - S-1-5-21-1234953669-4025026192-179014854-1001 User Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe (User 'Lilou')
              O4 - Global Startup: ASETRES.EXE
              O4 - Global Startup: Empowering Technology Launcher.lnk = ?
              O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
              O8 - Extra context menu item: Compare Prices with &Dealio - C:\Users\Pascal\AppData\LocalLow\Dealio\kb127\res\DealioSearch.html
              O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
              O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
              O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb127\Dealio.dll
              O13 - Gopher Prefix:
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}: NameServer = 85.255.114.198;85.255.112.176
              O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.198;85.255.112.176
              O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.198;85.255.112.176
              O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.198;85.255.112.176
              O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
              O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
              O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
              O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
              O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
              O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
              O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
              O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
              O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
              O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
              O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
              O23 - Service: SupportSoft Sprocket Service (TalkTalk) (sprtsvc_TalkTalk) - SupportSoft, Inc. - C:\Program Files\TalkTalk\bin\sprtsvc.exe
              O23 - Service: SupportSoft RemoteAssist - SupportSoft, Inc. - C:\Program Files\Common Files\Supportsoft\bin\ssrc.exe
              O23 - Service: SupportSoft Repair Service (TalkTalk) (tgsrvc_TalkTalk) - SupportSoft, Inc. - C:\Program Files\Common Files\Supportsoft\bin\tgsrvc.exe
              1. plopus Contributeur sécurité
                re

                ben voila tu es bien infecté ^^, trojan DNS changer, toolbar infectieuse et autres donc sa PEUT venir de la tes problemes

                on commence par

                Toolbar sd https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 telecharge sur ton bureau

                toujours avec UAC desactivé, clic droit et execute en admin et fait option 2 et poste le rapport
                1. Utilisateur anonyme
                  -----------\\ ToolBar S&D 1.2.8 XP/Vista

                  Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1
                  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz )
                  BIOS : BIOS Date: 05/23/08 16:37:53 Ver: 08.00.15
                  USER : Pascal ( Not Administrator ! )
                  BOOT : Fail-safe with network boot
                  C:\ (Local Disk) - NTFS - Total:144 Go (Free:34 Go)
                  D:\ (Local Disk) - NTFS - Total:144 Go (Free:105 Go)
                  E:\ (CD or DVD)
                  F:\ (USB)
                  G:\ (USB)
                  H:\ (USB)
                  I:\ (USB)

                  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                  Option : [1] ( 01/02/2009|21:05 )

                  [ UAC => 0 ]

                  -----------\\ Recherche de Fichiers / Dossiers ...

                  C:\Program Files\AskTBar
                  C:\Program Files\AskTBar\bar
                  C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Dealio
                  C:\Program Files\Dealio
                  C:\Program Files\Dealio\DealioAU.exe
                  C:\Program Files\Dealio\kb127
                  C:\Program Files\Dealio\SearchSettingsKit.exe
                  C:\Program Files\Dealio\kb127\Dealio Deskbar.exe
                  C:\Program Files\Dealio\kb127\Dealio.dll
                  C:\Program Files\Dealio\kb127\DealioRes409.dll
                  C:\Program Files\Dealio\kb127\res
                  C:\Program Files\Dealio\kb127\resDN
                  C:\Program Files\Dealio\kb127\rules
                  C:\Program Files\Dealio\kb127\temp
                  C:\Program Files\Dealio\kb127\res\alerts.gif
                  C:\Program Files\Dealio\kb127\res\alerts_over.gif
                  C:\Program Files\Dealio\kb127\res\alerts_rec.gif
                  C:\Program Files\Dealio\kb127\res\alerts_rec_over.gif
                  C:\Program Files\Dealio\kb127\res\chevron-small.gif
                  C:\Program Files\Dealio\kb127\res\DealioSearch.html
                  C:\Program Files\Dealio\kb127\res\deals-leftcap.gif
                  C:\Program Files\Dealio\kb127\res\deal_report.jpg
                  C:\Program Files\Dealio\kb127\res\ebay_login.jpg
                  C:\Program Files\Dealio\kb127\res\err_mainwindow.html
                  C:\Program Files\Dealio\kb127\res\err_toolbar.html
                  C:\Program Files\Dealio\kb127\res\global_scripts.js
                  C:\Program Files\Dealio\kb127\res\headerbgthin.jpg
                  C:\Program Files\Dealio\kb127\res\highlight-bg.png
                  C:\Program Files\Dealio\kb127\res\logo.gif
                  C:\Program Files\Dealio\kb127\res\logo_over.gif
                  C:\Program Files\Dealio\kb127\res\man_toolbar.css
                  C:\Program Files\Dealio\kb127\res\man_toolbar.html
                  C:\Program Files\Dealio\kb127\res\man_toolbar.js
                  C:\Program Files\Dealio\kb127\res\man_toolbarl.js
                  C:\Program Files\Dealio\kb127\res\post-this-deal.gif
                  C:\Program Files\Dealio\kb127\res\post-this-deal_over.gif
                  C:\Program Files\Dealio\kb127\res\scripts.js
                  C:\Program Files\Dealio\kb127\res\scroller.js
                  C:\Program Files\Dealio\kb127\res\search-chevron.gif
                  C:\Program Files\Dealio\kb127\res\search-chevron_over.gif
                  C:\Program Files\Dealio\kb127\res\search_bg_blink.gif
                  C:\Program Files\Dealio\kb127\res\separator.gif
                  C:\Program Files\Dealio\kb127\res\settings.gif
                  C:\Program Files\Dealio\kb127\res\settings_over.gif
                  C:\Program Files\Dealio\kb127\res\yahoo-search.png
                  C:\Program Files\Dealio\kb127\resDN\bottom.gif
                  C:\Program Files\Dealio\kb127\resDN\chevron_down.gif
                  C:\Program Files\Dealio\kb127\resDN\chevron_up.gif
                  C:\Program Files\Dealio\kb127\resDN\close.gif
                  C:\Program Files\Dealio\kb127\resDN\deskbar.css
                  C:\Program Files\Dealio\kb127\resDN\deskbar.js
                  C:\Program Files\Dealio\kb127\resDN\dispatch_helper.js
                  C:\Program Files\Dealio\kb127\resDN\ebay_compatible.jpg
                  C:\Program Files\Dealio\kb127\resDN\logo.gif
                  C:\Program Files\Dealio\kb127\resDN\logo_chevron_bkg.gif
                  C:\Program Files\Dealio\kb127\resDN\losing.gif
                  C:\Program Files\Dealio\kb127\resDN\lost.gif
                  C:\Program Files\Dealio\kb127\resDN\man_deskbar.html
                  C:\Program Files\Dealio\kb127\resDN\menu_arrow.gif
                  C:\Program Files\Dealio\kb127\resDN\menu_check.gif
                  C:\Program Files\Dealio\kb127\resDN\no_image.gif
                  C:\Program Files\Dealio\kb127\resDN\prod_img.gif
                  C:\Program Files\Dealio\kb127\resDN\search_chevron.gif
                  C:\Program Files\Dealio\kb127\resDN\spacer.gif
                  C:\Program Files\Dealio\kb127\resDN\textfield_bkg.gif
                  C:\Program Files\Dealio\kb127\resDN\top.gif
                  C:\Program Files\Dealio\kb127\resDN\unknown.gif
                  C:\Program Files\Dealio\kb127\resDN\winning.gif
                  C:\Program Files\Dealio\kb127\resDN\won.gif
                  C:\Program Files\Dealio\kb127\rules\index.76.35
                  C:\Program Files\Dealio\kb127\rules\rules.1.10.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.109.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.110.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.12.52
                  C:\Program Files\Dealio\kb127\rules\rules.1.13.58
                  C:\Program Files\Dealio\kb127\rules\rules.1.130.58
                  C:\Program Files\Dealio\kb127\rules\rules.1.135.50
                  C:\Program Files\Dealio\kb127\rules\rules.1.153.44
                  C:\Program Files\Dealio\kb127\rules\rules.1.155.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.156.49
                  C:\Program Files\Dealio\kb127\rules\rules.1.16.60
                  C:\Program Files\Dealio\kb127\rules\rules.1.161.52
                  C:\Program Files\Dealio\kb127\rules\rules.1.178.66
                  C:\Program Files\Dealio\kb127\rules\rules.1.184.55
                  C:\Program Files\Dealio\kb127\rules\rules.1.188.52
                  C:\Program Files\Dealio\kb127\rules\rules.1.189.45
                  C:\Program Files\Dealio\kb127\rules\rules.1.196.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.198.56
                  C:\Program Files\Dealio\kb127\rules\rules.1.199.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.200.53
                  C:\Program Files\Dealio\kb127\rules\rules.1.201.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.202.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.203.71
                  C:\Program Files\Dealio\kb127\rules\rules.1.205.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.213.71
                  C:\Program Files\Dealio\kb127\rules\rules.1.214.49
                  C:\Program Files\Dealio\kb127\rules\rules.1.215.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.216.67
                  C:\Program Files\Dealio\kb127\rules\rules.1.217.67
                  C:\Program Files\Dealio\kb127\rules\rules.1.218.52
                  C:\Program Files\Dealio\kb127\rules\rules.1.219.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.220.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.221.57
                  C:\Program Files\Dealio\kb127\rules\rules.1.222.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.223.68
                  C:\Program Files\Dealio\kb127\rules\rules.1.226.68
                  C:\Program Files\Dealio\kb127\rules\rules.1.227.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.228.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.229.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.23.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.239.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.24.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.240.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.241.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.242.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.243.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.244.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.245.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.247.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.248.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.249.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.250.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.251.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.252.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.253.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.254.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.255.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.256.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.257.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.279.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.28.58
                  C:\Program Files\Dealio\kb127\rules\rules.1.282.75
                  C:\Program Files\Dealio\kb127\rules\rules.1.283.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.284.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.289.67
                  C:\Program Files\Dealio\kb127\rules\rules.1.290.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.291.61
                  C:\Program Files\Dealio\kb127\rules\rules.1.296.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.297.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.304.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.307.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.308.75
                  C:\Program Files\Dealio\kb127\rules\rules.1.31.47
                  C:\Program Files\Dealio\kb127\rules\rules.1.310.46
                  C:\Program Files\Dealio\kb127\rules\rules.1.311.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.315.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.316.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.317.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.318.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.319.49
                  C:\Program Files\Dealio\kb127\rules\rules.1.32.48
                  C:\Program Files\Dealio\kb127\rules\rules.1.334.44
                  C:\Program Files\Dealio\kb127\rules\rules.1.335.60
                  C:\Program Files\Dealio\kb127\rules\rules.1.336.44
                  C:\Program Files\Dealio\kb127\rules\rules.1.337.44
                  C:\Program Files\Dealio\kb127\rules\rules.1.338.75
                  C:\Program Files\Dealio\kb127\rules\rules.1.339.47
                  C:\Program Files\Dealio\kb127\rules\rules.1.34.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.340.47
                  C:\Program Files\Dealio\kb127\rules\rules.1.341.47
                  C:\Program Files\Dealio\kb127\rules\rules.1.349.50
                  C:\Program Files\Dealio\kb127\rules\rules.1.35.48
                  C:\Program Files\Dealio\kb127\rules\rules.1.350.50
                  C:\Program Files\Dealio\kb127\rules\rules.1.351.51
                  C:\Program Files\Dealio\kb127\rules\rules.1.352.54
                  C:\Program Files\Dealio\kb127\rules\rules.1.353.51
                  C:\Program Files\Dealio\kb127\rules\rules.1.354.51
                  C:\Program Files\Dealio\kb127\rules\rules.1.357.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.358.52
                  C:\Program Files\Dealio\kb127\rules\rules.1.359.52
                  C:\Program Files\Dealio\kb127\rules\rules.1.360.53
                  C:\Program Files\Dealio\kb127\rules\rules.1.361.54
                  C:\Program Files\Dealio\kb127\rules\rules.1.362.68
                  C:\Program Files\Dealio\kb127\rules\rules.1.363.58
                  C:\Program Files\Dealio\kb127\rules\rules.1.364.54
                  C:\Program Files\Dealio\kb127\rules\rules.1.365.53
                  C:\Program Files\Dealio\kb127\rules\rules.1.367.56
                  C:\Program Files\Dealio\kb127\rules\rules.1.368.58
                  C:\Program Files\Dealio\kb127\rules\rules.1.369.55
                  C:\Program Files\Dealio\kb127\rules\rules.1.370.56
                  C:\Program Files\Dealio\kb127\rules\rules.1.371.56
                  C:\Program Files\Dealio\kb127\rules\rules.1.372.57
                  C:\Program Files\Dealio\kb127\rules\rules.1.373.55
                  C:\Program Files\Dealio\kb127\rules\rules.1.375.56
                  C:\Program Files\Dealio\kb127\rules\rules.1.376.57
                  C:\Program Files\Dealio\kb127\rules\rules.1.377.55
                  C:\Program Files\Dealio\kb127\rules\rules.1.378.65
                  C:\Program Files\Dealio\kb127\rules\rules.1.384.58
                  C:\Program Files\Dealio\kb127\rules\rules.1.386.71
                  C:\Program Files\Dealio\kb127\rules\rules.1.387.59
                  C:\Program Files\Dealio\kb127\rules\rules.1.388.59
                  C:\Program Files\Dealio\kb127\rules\rules.1.389.59
                  C:\Program Files\Dealio\kb127\rules\rules.1.390.60
                  C:\Program Files\Dealio\kb127\rules\rules.1.391.60
                  C:\Program Files\Dealio\kb127\rules\rules.1.392.60
                  C:\Program Files\Dealio\kb127\rules\rules.1.393.60
                  C:\Program Files\Dealio\kb127\rules\rules.1.394.60
                  C:\Program Files\Dealio\kb127\rules\rules.1.396.61
                  C:\Program Files\Dealio\kb127\rules\rules.1.397.61
                  C:\Program Files\Dealio\kb127\rules\rules.1.398.60
                  C:\Program Files\Dealio\kb127\rules\rules.1.399.60
                  C:\Program Files\Dealio\kb127\rules\rules.1.403.61
                  C:\Program Files\Dealio\kb127\rules\rules.1.404.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.405.61
                  C:\Program Files\Dealio\kb127\rules\rules.1.406.61
                  C:\Program Files\Dealio\kb127\rules\rules.1.407.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.408.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.409.61
                  C:\Program Files\Dealio\kb127\rules\rules.1.412.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.413.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.414.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.415.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.416.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.417.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.418.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.419.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.420.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.421.62
                  C:\Program Files\Dealio\kb127\rules\rules.1.423.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.424.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.425.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.426.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.427.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.428.65
                  C:\Program Files\Dealio\kb127\rules\rules.1.429.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.430.63
                  C:\Program Files\Dealio\kb127\rules\rules.1.432.65
                  C:\Program Files\Dealio\kb127\rules\rules.1.433.64
                  C:\Program Files\Dealio\kb127\rules\rules.1.434.65
                  C:\Program Files\Dealio\kb127\rules\rules.1.435.64
                  C:\Program Files\Dealio\kb127\rules\rules.1.436.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.437.64
                  C:\Program Files\Dealio\kb127\rules\rules.1.438.71
                  C:\Program Files\Dealio\kb127\rules\rules.1.439.71
                  C:\Program Files\Dealio\kb127\rules\rules.1.440.75
                  C:\Program Files\Dealio\kb127\rules\rules.1.442.73
                  C:\Program Files\Dealio\kb127\rules\rules.1.443.73
                  C:\Program Files\Dealio\kb127\rules\rules.1.444.73
                  C:\Program Files\Dealio\kb127\rules\rules.1.445.68
                  C:\Program Files\Dealio\kb127\rules\rules.1.446.69
                  C:\Program Files\Dealio\kb127\rules\rules.1.450.67
                  C:\Program Files\Dealio\kb127\rules\rules.1.451.67
                  C:\Program Files\Dealio\kb127\rules\rules.1.452.68
                  C:\Program Files\Dealio\kb127\rules\rules.1.453.68
                  C:\Program Files\Dealio\kb127\rules\rules.1.454.69
                  C:\Program Files\Dealio\kb127\rules\rules.1.456.69
                  C:\Program Files\Dealio\kb127\rules\rules.1.457.75
                  C:\Program Files\Dealio\kb127\rules\rules.1.458.70
                  C:\Program Files\Dealio\kb127\rules\rules.1.459.70
                  C:\Program Files\Dealio\kb127\rules\rules.1.460.69
                  C:\Program Files\Dealio\kb127\rules\rules.1.462.74
                  C:\Program Files\Dealio\kb127\rules\rules.1.463.69
                  C:\Program Files\Dealio\kb127\rules\rules.1.464.70
                  C:\Program Files\Dealio\kb127\rules\rules.1.465.68
                  C:\Program Files\Dealio\kb127\rules\rules.1.468.70
                  C:\Program Files\Dealio\kb127\rules\rules.1.469.70
                  C:\Program Files\Dealio\kb127\rules\rules.1.470.70
                  C:\Program Files\Dealio\kb127\rules\rules.1.471.73
                  C:\Program Files\Dealio\kb127\rules\rules.1.472.70
                  C:\Program Files\Dealio\kb127\rules\rules.1.478.74
                  C:\Program Files\Dealio\kb127\rules\rules.1.479.73
                  C:\Program Files\Dealio\kb127\rules\rules.1.480.68
                  C:\Program Files\Dealio\kb127\rules\rules.1.481.71
                  C:\Program Files\Dealio\kb127\rules\rules.1.482.74
                  C:\Program Files\Dealio\kb127\rules\rules.1.49.67
                  C:\Program Files\Dealio\kb127\rules\rules.1.50.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.500.71
                  C:\Program Files\Dealio\kb127\rules\rules.1.501.74
                  C:\Program Files\Dealio\kb127\rules\rules.1.502.71
                  C:\Program Files\Dealio\kb127\rules\rules.1.51.69
                  C:\Program Files\Dealio\kb127\rules\rules.1.52.72
                  C:\Program Files\Dealio\kb127\rules\rules.1.520.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.521.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.522.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.53.51
                  C:\Program Files\Dealio\kb127\rules\rules.1.531.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.532.75
                  C:\Program Files\Dealio\kb127\rules\rules.1.534.75
                  C:\Program Files\Dealio\kb127\rules\rules.1.54.47
                  C:\Program Files\Dealio\kb127\rules\rules.1.55.45
                  C:\Program Files\Dealio\kb127\rules\rules.1.56.69
                  C:\Program Files\Dealio\kb127\rules\rules.1.57.43
                  C:\Program Files\Dealio\kb127\rules\rules.1.58.47
                  C:\Program Files\Dealio\kb127\rules\rules.1.593.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.595.76
                  C:\Program Files\Dealio\kb127\rules\rules.1.63.57
                  C:\Program Files\Dealio\kb127\rules\rules.1.66.47
                  C:\Program Files\Dealio\kb127\rules\rules.1.70.75
                  C:\Program Files\Dealio\kb127\rules\rules.1.71.43
                  C:\Program Files\Search Settings
                  C:\Program Files\Search Settings\kb127
                  C:\Program Files\Search Settings\SearchSettings.exe
                  C:\Program Files\Search Settings\kb127\res
                  C:\Program Files\Search Settings\kb127\SearchSettings.dll
                  C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
                  C:\Program Files\Search Settings\kb127\temp

                  -----------\\ [..\Internet Explorer\Main]

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                  "Local Page"="C:\\Windows\\system32\\blank.htm"
                  "Search Page"="https://www.google.com/?gws_rd=ssl"
                  "Start Page"="https://www.google.com/?gws_rd=ssl"
                  "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
                  "Url"="http://www.microsoft.com/athome/community/rss.xml"
                  "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
                  "Url"="http://www.microsoft.com/atwork/community/rss.xml"

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                  "Start Page"="https://fr.yahoo.com/"
                  "Default_Page_URL"="https://fr.yahoo.com/"
                  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                  --------------------\\ Recherche d'autres infections

                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [b]==> WAREOUT <==/b

                  --------------------\\ Cracks & Keygens ..

                  C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Recent\Avast Antivirus Pro v4.7.1098 Fr Incl-Keygen[eMule-Box.com].rar.lnk
                  C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Recent\Nero.8.Ultra.Edition.v8.2.8.0.FR.Incl-Keygen.rar.lnk

                  [ UAC => 1 ]

                  1 - "C:\ToolBar SD\TB_1.txt" - 01/02/2009|21:06 - Option : [1]

                  -----------\\ Fin du rapport a 21:06:31,98

              2. jacques.gache Contributeur sécurité
                ok tu dis ne pas avoir essayé en mode sans echec et dans ton message tu dis
                j'utilise le mode sans echec avec connexion internet.
                donc bien sur le mode sans echec même si il est pas total sur ce mode normalement les malwares sont en sommeil donc pas actif , je vais laisser plopus faire la désinfection car il y a infection et si ton écran s'éteint toujours on avisera @+

                vires tes cracks je vois pas ce que tu veux faire avec celui de avast pro tu as antivir qui est très bon et gratuit

                --------------------\\ Cracks & Keygens ..

                C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Recent\Avast Antivirus Pro v4.7.1098 Fr Incl-Keygen[eMule-Box.com].rar.lnk
                C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Recent\Nero.8.Ultra.Edition.v8.2.8.0.FR.Incl-Keygen.rar.lnk

                1. Utilisateur anonyme
                  OK merci beaucoup.
              3. plopus Contributeur sécurité
                Bonsoir jacques.gache

                leelouh

                IMPERATIF supprime tout tes cracks, keygen (l'infection vient d'euc)...dont ceux la :

                C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Recent\Avast Antivirus Pro v4.7.1098 Fr Incl-Keygen[eMule-Box.com].rar.lnk
                C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Recent\Nero.8.Ultra.Edition.v8.2.8.0.FR.Incl-Keygen.rar.lnk

                puis

                telecharge CCleaner logiciel a garder et nettoie le registre et les fichier temporaire plusieurs fois jusqu'a trouver 0erreur :
                https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
                - lance CCleaner
                - va dans option
                - puis avancé
                - puis decoche "effacer les fichier plus vieux de..."

                puis

                redesactive l'uac car Toolbar la réactive
                http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac#desactivation de l uac

                puis clic droit et execute en admin toolbar et FAIT option 2 (comme je t'avais demandé au debut) et poste le rapport

                puis

                re desactive L'uac (important)

                desactivé ton antivirus et telecharge simtfraud fix sur ton bureau

                https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/34490.html

                lance le choisit ta langue et fait option 1 et poste le rapport
                1. Utilisateur anonyme
                  ok mais il me semblait les avoir supprimer deffinitivement pourtant =S
                  Comment puis je faire pour les retrouver dans mon ordi alors que je l'ai ai desinstaller ?

                  ok je vais regarder pour le logiciel.
              4. plopus Contributeur sécurité
                leelouh

                si tu les trouve pas passe a CCleaner bien config et fait le reste et poste les rapports stp
                1. Utilisateur anonyme
                  ok
                  Oulala j'ai mis C-Cleaner ect et reactiver ce que tu m'a dis
                  Mais apres ca clique droit sur quoi ? (je suis desolee)

                  Merci
              5. Utilisateur anonyme
                Bonsoir,

                * Avast en crack, c'est comme confier les clefs de chez toi aux cambrioleurs !

                -- Le pire c'est que c'est un antivirus gratuit et en meme temps une " daube "
                --> ça n'a vraiment pas de sens !
                1. Utilisateur anonyme
                  C'est a moi que tu dis caa ?
                2.  jacques.gache Contributeur sécurité
                  bonjour , oui avast est gratuit mais la le crcks conserne avast pro qui est lui payant
                3. Utilisateur anonyme
                  @jacques.gacheRe

                  * Ne jouons pas sur les mots --> ça reste un antivirus et un antivirus cracké--> je ne vois
                  pas à quoi ça peut servir !

                  * Avast --> gratuit ou payant --> j'en voudrais pas !
              6. plopus Contributeur sécurité
                Bonsoir Feelgood1 ;)

                leelouh

                il faut que tu desactive l'UAC (tu dois avoir une alerte) et non pas réactive

                puis clic droit sur l'icone Toolbar (noir et rouge) et choisit executer en administrateur ensuite choisit ta langue avec F puis entrée ensuite tu fais 2 puis entrée et tu poste le rapport

                et après tu fais la suite du poste 14 avec simtfraudfix
                1. Utilisateur anonyme
                  -----------\\ ToolBar S&D 1.2.8 XP/Vista

                  Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1
                  X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2180 @ 2.00GHz )
                  BIOS : BIOS Date: 05/23/08 16:37:53 Ver: 08.00.15
                  USER : Pascal ( Not Administrator ! )
                  BOOT : Fail-safe with network boot
                  C:\ (Local Disk) - NTFS - Total:144 Go (Free:34 Go)
                  D:\ (Local Disk) - NTFS - Total:144 Go (Free:105 Go)
                  E:\ (CD or DVD)
                  F:\ (USB)
                  G:\ (USB)
                  H:\ (USB)
                  I:\ (USB)

                  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
                  Option : [2] ( 01/02/2009|21:47 )

                  [ UAC => 0 ]

                  -----------\\ SUPPRESSION

                  Supprime! - C:\Program Files\AskTBar\bar
                  Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Dealio
                  Supprime! - C:\Program Files\Dealio\DealioAU.exe
                  Supprime! - C:\Program Files\Dealio\kb127
                  Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
                  Supprime! - C:\Program Files\Search Settings\kb127
                  Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
                  Supprime! - C:\Program Files\AskTBar
                  Supprime! - C:\Program Files\Dealio
                  Supprime! - C:\Program Files\Search Settings

                  -----------\\ Recherche de Fichiers / Dossiers ...

                  -----------\\ [..\Internet Explorer\Main]

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                  "Local Page"="C:\\Windows\\system32\\blank.htm"
                  "Search Page"="https://www.google.com/?gws_rd=ssl"
                  "Start Page"="https://www.google.com/?gws_rd=ssl"
                  "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
                  "Url"="http://www.microsoft.com/athome/community/rss.xml"
                  "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
                  "Url"="http://www.microsoft.com/atwork/community/rss.xml"

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                  "Start Page"="https://www.msn.com/fr-fr/"
                  "Default_Page_URL"="https://fr.yahoo.com/"
                  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                  --------------------\\ Recherche d'autres infections

                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}]
                  NameServer REG_SZ 85.255.114.198;85.255.112.176
                  [b]==> WAREOUT <==/b

                  --------------------\\ Cracks & Keygens ..

                  C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Recent\Avast Antivirus Pro v4.7.1098 Fr Incl-Keygen[eMule-Box.com].rar.lnk
                  C:\Users\Pascal\AppData\Roaming\Microsoft\Windows\Recent\Nero.8.Ultra.Edition.v8.2.8.0.FR.Incl-Keygen.rar.lnk

                  [ UAC => 1 ]

                  1 - "C:\ToolBar SD\TB_1.txt" - 01/02/2009|21:06 - Option : [1]
                  2 - "C:\ToolBar SD\TB_2.txt" - 01/02/2009|21:48 - Option : [2]

                  -----------\\ Fin du rapport a 21:48:19,46

              8. plopus Contributeur sécurité
                ok leelouh poste bien en FIN de conversation dorenavant stp

                et passe a simtfraudfix comme explique + haut
                1. kevin05 Contributeur sécurité
                  Mais frenchement c'est pas fino de prendre un antivirus gratuit en crack (-_-)
                  1. Utilisateur anonyme
                    re,

                    * Ne nous enervons pas comme ça voyons !

                    * Nous ne sommes que des pseudos et ce que je dis sur les cracks est la réalité
                    --> ça peut servir à d'autres !

                    * Plopus, je te laisses continuer et bonne soirée !@ +
                    1. Utilisateur anonyme
                      SmitFraudFix v2.392

                      Scan done at 21:53:17,91, 01/02/2009
                      Run from C:\Users\Lilou\Desktop\SmitfraudFix
                      OS: Microsoft Windows [Version 6.0.6001] - Windows_NT
                      The filesystem type is
                      Fix run in safe mode

                      »»»»»»»»»»»»»»»»»»»»»»»» Process

                      C:\Windows\system32\csrss.exe
                      C:\Windows\system32\csrss.exe
                      C:\Windows\system32\wininit.exe
                      C:\Windows\system32\winlogon.exe
                      C:\Windows\system32\services.exe
                      C:\Windows\system32\lsass.exe
                      C:\Windows\system32\lsm.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\System32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\system32\svchost.exe
                      C:\Windows\Explorer.EXE
                      C:\Windows\System32\svchost.exe
                      C:\Program Files\Internet Explorer\ieuser.exe
                      C:\Windows\system32\csrss.exe
                      C:\Windows\system32\winlogon.exe
                      C:\Windows\Explorer.EXE
                      C:\Program Files\eMule\emule.exe
                      C:\Program Files\MSN Messenger\msnmsgr.exe
                      C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Windows\system32\cmd.exe
                      C:\Windows\system32\consent.exe
                      C:\Windows\system32\cmd.exe
                      C:\Windows\system32\wbem\wmiprvse.exe

                      »»»»»»»»»»»»»»»»»»»»»»»» hosts

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\

                      C:\autorun.inf FOUND !

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Pascal

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Pascal\AppData\Local\Temp

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Pascal\Application Data

                      »»»»»»»»»»»»»»»»»»»»»»»» Start Menu

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Pascal\FAVORI~1

                      »»»»»»»»»»»»»»»»»»»»»»»» Desktop

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                      »»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys

                      »»»»»»»»»»»»»»»»»»»»»»»» Desktop Components

                      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                      !!!Attention, following keys are not inevitably infected!!!

                      o4Patch
                      Credits: Malware Analysis & Diagnostic
                      Code: S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                      !!!Attention, following keys are not inevitably infected!!!

                      IEDFix
                      Credits: Malware Analysis & Diagnostic
                      Code: S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
                      !!!Attention, following keys are not inevitably infected!!!

                      Agent.OMZ.Fix
                      Credits: Malware Analysis & Diagnostic
                      Code: S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                      !!!Attention, following keys are not inevitably infected!!!

                      VACFix
                      Credits: Malware Analysis & Diagnostic
                      Code: S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                      !!!Attention, following keys are not inevitably infected!!!

                      404Fix
                      Credits: Malware Analysis & Diagnostic
                      Code: S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                      !!!Attention, following keys are not inevitably infected!!!

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                      !!!Attention, following keys are not inevitably infected!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                      "AppInit_DLLs"=""
                      "LoadAppInit_DLLs"=dword:00000000

                      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                      !!!Attention, following keys are not inevitably infected!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                      "Userinit"="C:\\Windows\\system32\\userinit.exe,"

                      »»»»»»»»»»»»»»»»»»»»»»»» RK

                      »»»»»»»»»»»»»»»»»»»»»»»» DNS

                      Your computer may be victim of a DNS Hijack: 85.255.x.x detected !

                      Description: NVIDIA nForce Networking Controller
                      DNS Server Search Order: 85.255.114.198;85.255.112.176

                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}: DhcpNameServer=192.168.1.1
                      HKLM\SYSTEM\CCS\Services\Tcpip\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}: NameServer=85.255.114.198;85.255.112.176
                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}: DhcpNameServer=192.168.1.1
                      HKLM\SYSTEM\CS1\Services\Tcpip\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}: NameServer=85.255.114.198;85.255.112.176
                      HKLM\SYSTEM\CS2\Services\Tcpip\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}: DhcpNameServer=192.168.1.1
                      HKLM\SYSTEM\CS2\Services\Tcpip\..\{4B89E525-B2FE-4E02-B769-D671257BBDE6}: NameServer=85.255.114.198;85.255.112.176
                      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.114.198;85.255.112.176
                      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.114.198;85.255.112.176
                      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
                      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.114.198;85.255.112.176

                      »»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection

                      »»»»»»»»»»»»»»»»»»»»»»»» End

                      • 1
                      • 2
                      • 3
                      • 4
                      • 5
                      • 6
                      • 7
                      • 8