Anti virus
Résolu
Bonjour,
salut a tous je ne connait pas grand chose au pc mais je sais qu'il faut un anti virus ce que j'ai ( avira) qui est très très bien d'ailleurs puis quil me bloc des chevaux de trois et autres cochonneries que je mets en quarantaine et que je supprime ensuite alors ma question et si je fait bien en les suppriment ou faut il faire autre chose il n'y a aucun manuel qui le dit alors si vous pouviez m'aider ce serait top merci d'avance a+
salut a tous je ne connait pas grand chose au pc mais je sais qu'il faut un anti virus ce que j'ai ( avira) qui est très très bien d'ailleurs puis quil me bloc des chevaux de trois et autres cochonneries que je mets en quarantaine et que je supprime ensuite alors ma question et si je fait bien en les suppriment ou faut il faire autre chose il n'y a aucun manuel qui le dit alors si vous pouviez m'aider ce serait top merci d'avance a+
Configuration: Windows XP Firefox 3.0.7
45 réponses
Résumé de la discussion
Un utilisateur cherche comment gérer des menaces détectées par Avira sous Windows XP et Firefox lorsque les éléments malveillants sont mis en quarantaine et supprimés. Plusieurs réponses proposent des actions complémentaires: remplacer Adobe Reader 7 par la version 9, utiliser JavaRa pour mettre à jour Java, puis lancer un scan approfondi avec Malwarebytes et des outils comme RSIT. D'autres conseils consistent à analyser les rapports générés et à vérifier le registre Run et le fichier hosts pour repérer des modifications suspectes et mieux orienter le nettoyage. Enfin, des exemples de rapports système détaillés illustrent les traces possibles d’infection, avec des listes de programmes et des chemins d’accès à examiner pour évaluer l’état du PC.
-
Contributeur sécuritéslt
pour voir
colle un rapport avec antivir
puis
scan avec malwarebyte , fais un scan minutieux et colle le rapport obtenu et vire ce qui est trouvé:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
______________________
Télécharge ici :
http://images.malwareremoval.com/random/RSIT.exe
random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.
Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.
Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
NB : Les rapports sont sauvegardés dans le dossier C:\rsit -
Contributeur sécuritérq:
pour protéger gratos ton ordi
http://www.commentcamarche.net/telecharger/logiciel 4 securite
mettre un antivirus
ANTIVIR ou AVG8 ou (AVAST )
https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
https://www.avira.com/fr/free-antivirus-windows
-------------
des anti-espions :
MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
WINDOWS DEFENDER ou SPYWARE TERMINATOR ou SPYWARE GUARD
+
SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...
Rq : spybot … sortent de nouvelles versions régulièrement, vérifiez que vous avez la dernière version
--------
un pare feu :
celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html
https://forum.pcastuces.com/sujet.asp?f=25&s=35606
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/18128.html
https://www.zonealarm.com/software/free-firewall
-----------
CCLEANER pour effacer les traces de surf
---------
naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
http://www.mozilla-europe.org/fr/products/firefox/ -
rebonjours a tous et merci pour vos réponses voila j'ai télécharger
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ et ensuite j'ai fait une recherche qui ma quand mémé trouvé 28 merdasse que j'ai mis en quarantaine et que j'ai supprime ensuite je pense avoir fait le bon choix si je me suis plenté dite le moi(en des termes simplifiés) car je suis nul désolé en tous les cas merci d'avance -
Contributeur sécuritéil faudrait les rapports ...
-
je vous envoie le rapport je pense que c'est ca
Version de la base de données: 1910
Windows 5.1.2600 Service Pack 3
28/03/2009 13:18:01
mbam-log-2009-03-28 (13-18-01).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 168790
Temps écoulé: 30 minute(s), 16 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 26
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{42f2c9ba-614f-47c0-b3e3-ecfd34eed658} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\IGB (Malware.Trace) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\Besnard\Local Settings\Application Data\iiomttmbe_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\iiomttmbe_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\iiomttmbe.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\eqomwyu_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\eqomwyu_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Besnard\Local Settings\Application Data\eqomwyu.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsvhjskmi_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lsvhjskmi_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully. -
Contributeur sécuritéok
mets RSIT
et
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) -
je te remercie de ta réponse met je ni connait rien et je ne sait pas ce que veut dire ( mets rsit) désole je suis nul peut tu ment dire plus merci
-
Contributeur sécuritépour savoir ce qu'est RSIT tu regarde le premier message posté
-
ça y est j'ai téléchargé (http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe )maintenant je vous envoie le rapport il ma demandé de ne pas désinfecté sans l'avis d'un boss merci
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Besnard\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Besnard\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Besnard\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Besnard\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
HKEY_CURRENT_USER\Software\Lanconfig
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
lsvhjskmi.dat trouvé !
* Dans "C:\Documents and Settings\Besnard\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\AB8874E89187EA24.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 30/03/2009 à 10:06:59,75 *** -
Contributeur sécuritérefais navilog choisi l-option 2 et colle le rapport ainsi qu'un rapport rsit et antivir
-
ok je vais vous envoyer ces 3 rapports:
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Besnard\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Besnard\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Besnard\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Besnard\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Besnard\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\AB8874E89187EA24.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 31/03/2009 à 9:55:20,07 ***
Run by Besnard at 2009-03-31 09:57:58
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 22 GB (24%) free of 93 GB
Total RAM: 1022 MB (51% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:58:11, on 31/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\SbPFCl.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Intelore\OpenOffice Impress Password Recovery\OOImpressPasswordRecovery.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\IncrediMail\bin\ImNotfy.exe
C:\Documents and Settings\Besnard\Bureau\RSIT.exe
C:\Program Files\trend micro\Besnard.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60446
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.1:80
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Iminent.SearchTheWeb.HelperObject - {0E896FCA-D07E-45FE-901F-6A26FCF59C02} - mscoree.dll (file missing)
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: Platrium - {D53E4ACF-EDF5-4071-903B-F84B64FC1EA2} - C:\Program Files\Platrium\bin\1.2.103.0\BRNstIE.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [OpenOffice Impress Password Recovery] C:\Program Files\Intelore\OpenOffice Impress Password Recovery\OOImpressPasswordRecovery.exe /hide
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DBADAE1F-6470-42FA-872F-38A086D9E7C3}: NameServer = 192.168.1.1
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SbPF.Launcher - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFLnch.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software, Inc. - C:\Program Files\Sunbelt Software\Personal Firewall\SbPFSvc.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O24 - Desktop Component 0: (no name) - file:///C:/Documents%20and%20Settings/Besnard/Local%20Settings/Application%20Data/IM/Runtime/Message/%7BE3E31033-86B7-4008-9A7E-C21BDCAE34D9%7D/Show/
-
Contributeur sécuritévire cette tache planifiée en suivant le lien poste de travail puis
C:\WINDOWS\tasks\AB8874E89187EA24.job
_____________
tu télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt) -
salut et merci encore pour ta patience voila le rapport lop sd
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 01/04/2009|10:27 )
--------------------\\ Listing des dossiers dans APPLIC~1
[23/01/2005|12:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[23/01/2005|11:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[23/01/2005|12:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
[22/01/2009|09:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{D37F2D6E-4690-438E-ACB0-94E7B0E69D2D}
[29/03/2007|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[15/01/2008|17:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Arovax
[20/09/2006|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg7
[26/11/2008|10:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[15/10/2008|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\B3E85FAA-C316-40E0-BB3C-BF07959CAB7A
[15/10/2008|21:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
[07/09/2006|20:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[19/01/2009|21:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[12/09/2008|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Droppix
[03/09/2006|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
[05/08/2007|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Escape From Paradise
[04/09/2007|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
[10/11/2008|21:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse
[24/12/2006|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[31/12/2006|06:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Great Fork Draw Wma
[20/09/2006|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
[03/01/2007|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HipSoft
[05/09/2006|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[16/11/2008|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[08/05/2008|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
[08/05/2008|12:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
[27/12/2006|21:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin
[22/05/2008|17:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
[28/03/2009|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[30/09/2006|23:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[23/01/2005|11:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[28/09/2007|19:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NannyMania
[13/06/2007|20:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[24/08/2007|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PanaVue
[15/10/2008|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlatriumSA
[27/12/2006|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
[28/12/2006|13:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
[19/07/2008|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[22/10/2008|19:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spyware Terminator
[23/01/2005|12:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[28/12/2006|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[25/08/2007|12:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
[03/09/2006|22:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[04/09/2006|09:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[17/11/2007|21:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[08/09/2006|14:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[23/10/2007|18:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\AVG7
[23/01/2005|11:51] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[03/09/2006|14:57] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
[20/09/2006|18:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\AVG7
[23/01/2005|11:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[03/09/2006|13:36] C:\DOCUME~1\BESNARD\APPLIC~1\Adobe
[15/09/2006|10:49] C:\DOCUME~1\BESNARD\APPLIC~1\AdobeUM
[19/09/2008|17:21] C:\DOCUME~1\BESNARD\APPLIC~1\Anuman Interactive
[20/01/2007|12:31] C:\DOCUME~1\BESNARD\APPLIC~1\ArcSoft
[20/09/2006|18:20] C:\DOCUME~1\BESNARD\APPLIC~1\AVG7
[15/02/2007|15:25] C:\DOCUME~1\BESNARD\APPLIC~1\Balloon Express
[29/01/2009|16:12] C:\DOCUME~1\BESNARD\APPLIC~1\CoSoSys
[06/04/2007|19:09] C:\DOCUME~1\BESNARD\APPLIC~1\CyberLink
[14/07/2008|18:59] C:\DOCUME~1\BESNARD\APPLIC~1\Destinator
[07/01/2007|16:38] C:\DOCUME~1\BESNARD\APPLIC~1\EA
[31/12/2006|06:55] C:\DOCUME~1\BESNARD\APPLIC~1\Else plus
[18/01/2007|17:49] C:\DOCUME~1\BESNARD\APPLIC~1\Gaijin Ent
[27/09/2006|11:13] C:\DOCUME~1\BESNARD\APPLIC~1\Google
[20/09/2006|15:35] C:\DOCUME~1\BESNARD\APPLIC~1\Help
[21/10/2006|18:32] C:\DOCUME~1\BESNARD\APPLIC~1\Hemera
[09/11/2008|19:04] C:\DOCUME~1\BESNARD\APPLIC~1\HiYo
[05/09/2006|17:47] C:\DOCUME~1\BESNARD\APPLIC~1\HP
[23/01/2005|12:07] C:\DOCUME~1\BESNARD\APPLIC~1\Identities
[06/09/2006|19:08] C:\DOCUME~1\BESNARD\APPLIC~1\Image Zone Express
[15/01/2009|18:20] C:\DOCUME~1\BESNARD\APPLIC~1\Intelore
[27/12/2006|21:45] C:\DOCUME~1\BESNARD\APPLIC~1\iWin
[31/08/2008|21:07] C:\DOCUME~1\BESNARD\APPLIC~1\Jasc
[18/01/2007|18:29] C:\DOCUME~1\BESNARD\APPLIC~1\Lavasoft
[24/03/2008|12:50] C:\DOCUME~1\BESNARD\APPLIC~1\LimeWire
[03/09/2006|15:11] C:\DOCUME~1\BESNARD\APPLIC~1\Macromedia
[28/03/2009|12:29] C:\DOCUME~1\BESNARD\APPLIC~1\Malwarebytes
[23/01/2005|11:51] C:\DOCUME~1\BESNARD\APPLIC~1\Microsoft
[26/10/2007|17:03] C:\DOCUME~1\BESNARD\APPLIC~1\Mozilla
[21/05/2007|18:59] C:\DOCUME~1\BESNARD\APPLIC~1\MysteryStudio
[18/10/2008|14:16] C:\DOCUME~1\BESNARD\APPLIC~1\OpenOffice.org
[03/10/2008|21:32] C:\DOCUME~1\BESNARD\APPLIC~1\OpenOffice.org2
[19/10/2008|19:09] C:\DOCUME~1\BESNARD\APPLIC~1\PCToolsFirewallPlus
[15/10/2008|21:05] C:\DOCUME~1\BESNARD\APPLIC~1\Platrium
[15/10/2008|21:05] C:\DOCUME~1\BESNARD\APPLIC~1\PlatriumWeather
[27/12/2006|21:38] C:\DOCUME~1\BESNARD\APPLIC~1\PlayFirst
[23/09/2007|14:23] C:\DOCUME~1\BESNARD\APPLIC~1\Printer Info Cache
[06/05/2007|00:27] C:\DOCUME~1\BESNARD\APPLIC~1\Screenshot Sender
[22/10/2008|19:33] C:\DOCUME~1\BESNARD\APPLIC~1\Spyware Terminator
[27/09/2006|13:16] C:\DOCUME~1\BESNARD\APPLIC~1\Sun
[23/01/2005|12:13] C:\DOCUME~1\BESNARD\APPLIC~1\Symantec
[16/04/2008|18:32] C:\DOCUME~1\BESNARD\APPLIC~1\TuxPaint
[15/03/2007|13:27] C:\DOCUME~1\BESNARD\APPLIC~1\U3
[21/09/2008|20:44] C:\DOCUME~1\BESNARD\APPLIC~1\uTorrent
[19/04/2007|21:02] C:\DOCUME~1\BESNARD\APPLIC~1\vlc
[24/08/2007|12:43] C:\DOCUME~1\BESNARD\APPLIC~1\vmntoolbar
[06/06/2008|15:38] C:\DOCUME~1\BESNARD\APPLIC~1\WinRAR
[06/01/2007|23:23] C:\DOCUME~1\BESNARD\APPLIC~1\Zylom
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[31/03/2009 21:00][--ah-----] C:\WINDOWS\tasks\AB8874E89187EA24.job
[01/04/2009 10:19][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 05:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
( AB8874E89187EA24.job )=( c:\docume~1\besnard\applic~1\elsepl~1\Thunkdeafgreat.exe )
--------------------\\ Listing des dossiers dans C:\Program Files
[29/08/2006|16:35] C:\Program Files\Acer
[23/01/2005|12:10] C:\Program Files\Adobe
[30/06/2008|14:40] C:\Program Files\AIST
[09/01/2008|10:30] C:\Program Files\Alwil Software
[23/01/2005|12:16] C:\Program Files\AMD
[19/09/2008|17:21] C:\Program Files\Anuman Interactive
[25/05/2008|13:55] C:\Program Files\a-squared Free
[26/11/2008|10:34] C:\Program Files\Avira
[30/04/2008|16:47] C:\Program Files\AviSynth 2.5
[23/01/2005|12:07] C:\Program Files\AvRack
[15/10/2008|21:00] C:\Program Files\Boonty
[15/10/2008|21:00] C:\Program Files\BoontyGames
[21/05/2008|13:52] C:\Program Files\CCleaner
[21/01/2009|11:37] C:\Program Files\CDex
[23/01/2005|11:56] C:\Program Files\ComPlus Applications
[23/01/2005|12:13] C:\Program Files\CyberLink
[15/09/2006|08:47] C:\Program Files\Defenza
[14/07/2008|18:59] C:\Program Files\Destinator PC Portal
[01/07/2007|12:56] C:\Program Files\DivX
[06/09/2006|10:07] C:\Program Files\DNA Digital Media Group
[02/06/2008|18:23] C:\Program Files\Dofus
[24/01/2009|10:28] C:\Program Files\eChanblard
[16/02/2007|19:07] C:\Program Files\Else plus
[23/01/2005|11:52] C:\Program Files\Fichiers communs
[27/12/2006|21:37] C:\Program Files\Gamenext
[09/11/2008|19:04] C:\Program Files\GamesBar
[23/05/2007|17:39] C:\Program Files\GameTop.com
[24/08/2007|11:43] C:\Program Files\GHOST Hunters Majesty Manor
[27/09/2006|11:13] C:\Program Files\Google
[20/09/2006|18:20] C:\Program Files\Grisoft
[05/09/2006|17:49] C:\Program Files\HP
[25/10/2008|13:55] C:\Program Files\Iminent
[26/03/2008|11:25] C:\Program Files\Incomplete
[08/09/2006|16:42] C:\Program Files\IncrediMail
[23/01/2005|12:07] C:\Program Files\InstallShield Installation Information
[15/01/2009|18:20] C:\Program Files\Intelore
[23/01/2005|11:56] C:\Program Files\Internet Explorer
[28/08/2008|17:12] C:\Program Files\Jasc Software Inc
[29/08/2006|16:32] C:\Program Files\Java
[18/10/2008|14:13] C:\Program Files\JRE
[03/09/2006|14:34] C:\Program Files\Kit ADSL
[24/03/2008|12:49] C:\Program Files\LimeWire
[20/11/2008|22:09] C:\Program Files\LucasArts
[28/03/2009|12:29] C:\Program Files\Malwarebytes' Anti-Malware
[23/01/2005|11:55] C:\Program Files\Messenger
[30/09/2006|23:13] C:\Program Files\Messenger Plus! Live
[04/09/2006|14:34] C:\Program Files\Micro Application
[25/01/2009|16:39] C:\Program Files\Microsoft
[10/05/2007|09:02] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/01/2005|11:58] C:\Program Files\microsoft frontpage
[03/12/2006|16:20] C:\Program Files\Microsoft Office
[21/02/2009|19:04] C:\Program Files\Microsoft SQL Server Compact Edition
[25/01/2009|16:42] C:\Program Files\Microsoft Sync Framework
[23/01/2005|11:56] C:\Program Files\Movie Maker
[26/10/2007|17:03] C:\Program Files\Mozilla Firefox
[21/04/2008|20:20] C:\Program Files\MSECache
[23/01/2005|11:55] C:\Program Files\MSN
[23/01/2005|11:55] C:\Program Files\MSN Gaming Zone
[04/09/2006|09:33] C:\Program Files\MSN Messenger
[16/11/2006|16:53] C:\Program Files\MSXML 4.0
[30/03/2009|10:01] C:\Program Files\Navilog1
[23/01/2005|11:56] C:\Program Files\NetMeeting
[23/01/2005|12:11] C:\Program Files\NewTech Infosystems
[28/01/2008|18:29] C:\Program Files\Norman
[09/11/2008|19:04] C:\Program Files\Oberon Media
[23/01/2005|11:55] C:\Program Files\Online Services
[06/09/2008|15:39] C:\Program Files\OpenOffice.org 2.4
[18/10/2008|14:13] C:\Program Files\OpenOffice.org 3
[18/10/2008|14:12] C:\Program Files\OpenOffice.org 3.0 (fr) Installation Files
[23/01/2005|11:56] C:\Program Files\Outlook Express
[24/08/2007|11:55] C:\Program Files\PanaVue
[01/03/2009|19:10] C:\Program Files\Panda Security
[20/01/2007|12:20] C:\Program Files\Philips
[30/05/2008|21:08] C:\Program Files\Photo Story 3 for Windows
[26/05/2008|17:59] C:\Program Files\PhotoFiltre
[13/05/2008|17:48] C:\Program Files\Picasa2
[15/10/2008|21:05] C:\Program Files\Platrium
[30/04/2008|16:47] C:\Program Files\pspvideo9
[28/09/2006|15:38] C:\Program Files\QuickTime
[23/01/2005|12:07] C:\Program Files\Realtek AC97
[23/01/2005|12:07] C:\Program Files\Realtek Sound Manager
[25/08/2007|12:01] C:\Program Files\rFactor
[23/01/2005|11:57] C:\Program Files\Services en ligne
[19/07/2008|19:19] C:\Program Files\Spybot - Search & Destroy
[22/10/2008|19:33] C:\Program Files\Spyware Terminator
[20/09/2006|18:25] C:\Program Files\Sunbelt Software
[31/03/2009|09:25] C:\Program Files\trend micro
[16/04/2008|18:32] C:\Program Files\TuxPaint
[23/01/2005|12:07] C:\Program Files\Uninstall Information
[24/08/2007|21:55] C:\Program Files\Universal Interactive
[03/09/2006|14:35] C:\Program Files\USB Driver-Express
[21/09/2008|20:44] C:\Program Files\uTorrent
[19/04/2007|21:01] C:\Program Files\VideoLAN
[24/08/2007|12:43] C:\Program Files\Visicom Media
[24/08/2007|12:43] C:\Program Files\vmntoolbar
[10/10/2008|10:13] C:\Program Files\VSoft
[13/03/2007|10:52] C:\Program Files\Weight Watchers
[03/06/2007|10:28] C:\Program Files\Windows Live
[25/01/2009|16:39] C:\Program Files\Windows Live SkyDrive
[04/09/2006|09:33] C:\Program Files\Windows Live Toolbar
[18/01/2007|17:05] C:\Program Files\Windows Media Connect 2
[23/01/2005|11:55] C:\Program Files\Windows Media Player
[23/01/2005|11:55] C:\Program Files\Windows NT
[23/01/2005|11:57] C:\Program Files\WindowsUpdate
[06/06/2008|15:27] C:\Program Files\WinRAR
[01/12/2008|15:12] C:\Program Files\WordBiz
[23/01/2005|11:58] C:\Program Files\xerox
[21/05/2008|13:53] C:\Program Files\Yahoo!
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[29/03/2007|16:45] C:\Program Files\Fichiers communs\Adobe
[29/08/2006|16:34] C:\Program Files\Fichiers communs\ArcSoft
[15/10/2008|21:00] C:\Program Files\Fichiers communs\BOONTY Shared
[03/12/2006|16:22] C:\Program Files\Fichiers communs\Designer
[05/09/2006|17:54] C:\Program Files\Fichiers communs\Hewlett-Packard
[23/09/2007|14:22] C:\Program Files\Fichiers communs\HP
[23/01/2005|12:05] C:\Program Files\Fichiers communs\InstallShield
[21/01/2007|12:00] C:\Program Files\Fichiers communs\Java
[19/12/2006|10:33] C:\Program Files\Fichiers communs\Micro Application Shared
[23/01/2005|11:52] C:\Program Files\Fichiers communs\Microsoft Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\MSSoap
[23/01/2005|12:12] C:\Program Files\Fichiers communs\muvee Technologies
[23/01/2005|12:11] C:\Program Files\Fichiers communs\NewTech Infosystems
[09/11/2008|19:04] C:\Program Files\Fichiers communs\Oberon Media
[23/01/2005|11:52] C:\Program Files\Fichiers communs\ODBC
[28/12/2006|13:06] C:\Program Files\Fichiers communs\Sandlot Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\Services
[23/01/2005|11:52] C:\Program Files\Fichiers communs\SpeechEngines
[07/09/2007|15:01] C:\Program Files\Fichiers communs\Symantec Shared
[23/01/2005|11:56] C:\Program Files\Fichiers communs\System
[25/01/2009|16:31] C:\Program Files\Fichiers communs\Windows Live
[17/11/2007|21:34] C:\Program Files\Fichiers communs\WindowsLiveInstaller
--------------------\\ Process
( 39 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\BESNARD\APPLIC~1\ELSE PLUS
C:\Program Files\ELSE PLUS
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Great Fork Draw Wma
C:\DOCUME~1\BESNARD\APPLIC~1\elsepl~1
C:\Program Files\elsepl~1
C:\WINDOWS\Tasks\AB8874E89187EA24.job
--------------------\\ Verification du Registre
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts MODIFIE
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD
-> 9295 [ 70 ## added by CiD ]
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-01 10:32:57
Windows 5.1.2600 Service Pack 3 FAT NTAPI
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
[F:21][D:4]-> C:\DOCUME~1\Besnard\LOCALS~1\Temp
[F:9][D:0]-> C:\DOCUME~1\Besnard\Cookies
[F:2][D:0]-> C:\DOCUME~1\Besnard\LOCALS~1\TEMPOR~1\content.IE5
[F:2][D:0]-> C:\Recycled
1 - "C:\Lop SD\LopR_1.txt" - 01/04/2009|10:35 - Option : [1]
--------------------\\ Fin du rapport a 10:35:12 -
désolé mais je ne comprend pas ( Vire cette tache planifiée en suivant le lien poste de travail puis
C:\WINDOWS\tasks\AB8874E89187EA24.job) sur une échelle de 10 je doit être a 2 en informatique je ne mi connait pas alors désolé est ce que tu me demande de viré la tache planifié de avira ?...... A+ -
Contributeur sécuritépas grave lop sd va le virer!
refais lop sd et choisi l'option 2 et colle le rapport
______________
ensuite comme tu es gavé d'infections!!!!!! il y a un peu de boulot!
________________
tu as defenza qui est un espion! alors lance rogue remover et colle le rapport:
https://www.01net.com/telecharger/
si encore present: vire ce fichiers (defenza ) en allant dans poste de travail puis c
puis :\Program Files\Defenza
___________
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2. Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)
____________
télécharge combofix (par sUBs) ici :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et enregistre le sur le bureau.
déconnecte toi d'internet et ferme toutes tes applications.
désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
double-clique sur combofix.exe et suis les instructions
à la fin, il va produire un rapport C:\ComboFix.txt
réactive ton parefeu, ton antivirus, la garde de ton antispyware
copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.
Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
Tu as un tutoriel complet ici :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix -
voici deja le rapport lop sd
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 02/04/2009| 9:14 )
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION -
Contributeur sécuritéok mais le rapport est incomplet!
a plus -
ok voila pour toll bar sd mais pour combo fix en coupant par feu et anti virus il me met (descripteur non valide ) et ne fait rien et ce spawer terminator qui le bloc ...... ? je ne sais pas quoi faire ? désolé
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3400+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Besnard ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : Sunbelt Personal Firewall 4.6.1861 T (Activated)
C:\ (Local Disk) - FAT32 - Total:90 Go (Free:21 Go)
D:\ (Local Disk) - FAT32 - Total:90 Go (Free:90 Go)
E:\ (CD or DVD)
F:\ (USB)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 02/04/2009|10:58 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
"Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Start Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fdivertissement%2fcelebrites%2fgalery%2fwentworth02.jpg%3f"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
"SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60446"
"CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60446"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_1.txt" - 02/04/2009| 9:36 - Option : [2]
2 - "C:\ToolBar SD\TB_2.txt" - 02/04/2009|11:02 - Option : [2]
-----------\\ Fin du rapport a 11:02:01,37 -
Contributeur sécuritéTélécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
/!\ Déconnectes toi et fermes toutes applications en cours
● Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
● Double clique sur l'icône Ad-removersituée sur ton bureau
● Au menu principal choisi l'option "A"
● Postes le rapport qui apparait à la fin .
( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. -
Updated by C_XX on 01/04/2009 at 20:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/
Start at: 10:49:01, Ven 03/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600)
Computer Name: ACER-9DEB84EBB9
Current User: Besnard - Administrator
Drive(s):
- C:\ (File System: FAT32)
- D:\ (File System: FAT32)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\
--- Running Processes: 37
+-----------------| Boonty/Boonty Games Elements Found:
Service: Boonty Games
.
HKLM\Software\Boonty
HKLM\System\ControlSet001\Services\Boonty Games
HKLM\System\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\System\ControlSet002\Services\Boonty Games
HKLM\System\CurrentControlSet\Services\Boonty Games
.
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users\Application Data\BOONTY
+-----------------| Eorezo Elements Found:
.
+-----------------| Infected Poker Softwares Elements Found:
HKCU\Software\PartyGaming
.
+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:
.
.
+-----------------| It's TV Elements Found:
.
+-----------------| Sweetim Elements Found:
.
============ Other Adwares Found ============
.
HKLM\Software\Trymedia Systems
.
+-----------------| Added Scan:
---- Mozilla FireFox Version 3.0.8 ----
ProfilePath: m27n1qc2.default (Besnard)
.
Prefs.js: Browser.Search.DefaultEngineName: "MyStart Rechercher"
Prefs.js: Browser.Search.SelectedEngine: "Live Search"
.
.
.
.
.
---- Internet Explorer Version 7.0.5730.11 ----
+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]
Search bar: hxxp://g.msn.fr/0SEFRFR/SAOS02
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start page: hxxp://www.msn.fr/
+-[HKEY_USERS\S-1-5-21-2768866581-836456536-1795030329-1006\..\Internet Explorer\Main]
Search bar: hxxp://g.msn.fr/0SEFRFR/SAOS02
Search Page: hxxp://home.microsoft.com/access/allinone.asp
Start page: hxxp://www.msn.fr/
+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://www.crawler.com/search/ie.aspx?tb_id=60446
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://www.msn.com/
+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
Tabs: hxxp://ieframe.dll/tabswelcome.htm
+---------------------------------------------------------------------------+
2795 Byte(s) - C:\Ad-Report-Scan-03.04.2009.log
0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE
End at: 12:43:18 | 03/04/2009
.
+-----------------| E.O.F - 73 Lines
.
- 1
- 2
- 3
Suivant
