Pub Advertisement

Bonjour,
Voila, depuis quelque jours j'ai un soucis ( que ce sois avec firefox ou IE ) je reçois constamment une page de publicité avec écrit " Advertisement " la page est blanche ( en gros comme une pub mais en vide )

Voici le rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 7:45:03, on 8/10/2009
Platform: Windows XP SP3, v.5657 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20900)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\system32\Ati2evxx.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\RTHDCPL.EXE
F:\WINDOWS\system32\RunDll32.exe
F:\Program Files\Java\jre6\bin\jusched.exe
F:\WINDOWS\ATKKBService.exe
F:\Program Files\Java\jre6\bin\jqs.exe
F:\WINDOWS\system32\wbem\wmiapsrv.exe
F:\Program Files\Mozilla Firefox\firefox.exe
F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
F:\Documents and Settings\Administrateur\Bureau\Firefox\HiJackThis.exe
F:\Program Files\Notepad++\notepad++.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/ie
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
F2 - REG:system.ini: UserInit=userinit.exe
O1 - Hosts: 88.191.18.192 L2authd.lineage2.com #Val memoria Serveur jeu
O1 - Hosts: 216.107.250.194 nprotect.lineage2.com
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - F:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - F:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [amd_dc_opt] F:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKCU\..\Run: [uTorrent] "F:\uTorrent\uTorrent.exe"
O4 - HKCU\..\Run: [msnmsgr] "F:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "F:\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O10 - Unknown file in Winsock LSP: f:\windows\system32\nwprovau.dll
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlcdnet.asus.com/pub/ASUS/misc/dlm-activex-2.2.5.0.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - F:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: F:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - F:\WINDOWS\ATKKBService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - F:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - F:\WINDOWS\system32\GameMon.des.exe (file missing)

--
End of file - 5809 bytes

En espérant que vous pourrez m'aider.
Bien à vous.
Configuration: Windows XP
Firefox 3.5.3

18 réponses

  1. salut
    télécharge GenProc http://www.genproc.com/GenProc.exe

    double-clique sur GenProc.exe et poste le contenu du rapport
    sans pour autant faire ce qui y est ecrit pour le moment
    2
    1. voila

      Rapport GenProc 2.634 [2] - jeu. 08/10/2009 à 17:16:00
      @ Windows Windows_NT Service Pack 3, v.5657 - Mode normal
      @ Mozilla Firefox (3.5.3) [Navigateur par défaut]

      # Etape 1/ Télécharge :

      - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.

      - SmitfraudFix http://siri.urz.free.fr/Fix/SmitfraudFix.exe (S!Ri) sur le Bureau.

      Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; Choisis ta session courante *** Administrateur *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[2]" sur ton bureau).

      # Etape 2/

      Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

      # Etape 3/

      Double-clique sur le fichier "SmitfraudFix.exe" et choisis l'option 2, réponds oui à tout et laisse-le procéder. Sauvegarde le rapport sur ton bureau.

      # Etape 4/

      Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

      # Etape 5/

      Redémarre normalement et poste, dans la même réponse :

      - Le contenu du rapport rapport.txt situé sur le Bureau ;
      - Le contenu du rapport TB.txt situé dans F:\ ;
      - Un nouveau rapport HijackThis ;
      - Un nouveau rapport GenProc ;

      Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

      ~~ Arguments de la procédure ~~

      # Détections [1] GenProc 2.634 jeu. 08/10/2009 à 17:13:33
      Toolbar:le jeu. 08/10/2009 à 17:13:56 "F:\Program Files\DAEMON Tools Toolbar"
      Smitfraud:le jeu. 08/10/2009 à 17:13:58 "F:\WINDOWS\System32\split.exe"

      # Détections [2] GenProc 2.634 jeu. 08/10/2009 à 17:16:05
      Toolbar:le jeu. 08/10/2009 à 17:16:23 "F:\Program Files\DAEMON Tools Toolbar"
      Smitfraud:le jeu. 08/10/2009 à 17:16:25 "F:\WINDOWS\System32\split.exe"

      ----------------------------------------------------------------------
      Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
      ----------------------------------------------------------------------

      ~~ Fin à 17:16:38 ~~
      0
      1. Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe
        http://siri.urz.free.fr/Fix/SmitfraudFix.php
        - Enregistre-le sur le bureau

        - Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

        - Un rapport sera généré, poste-le dans ta prochaine réponse stp.

        Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php
        0
        1. SmitFraudFix v2.424

          Rapport fait à 20:38:26,10, jeu. 08/10/2009
          Executé à partir de F:\Documents and Settings\Administrateur\Bureau\Firefox\SmitfraudFix
          OS: Console - Windows Trust 3.0 (Service Pack 3: v5512) - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode normal

          »»»»»»»»»»»»»»»»»»»»»»»» Process

          F:\WINDOWS\System32\smss.exe
          F:\WINDOWS\system32\winlogon.exe
          F:\WINDOWS\system32\services.exe
          F:\WINDOWS\system32\lsass.exe
          F:\WINDOWS\system32\Ati2evxx.exe
          F:\WINDOWS\system32\svchost.exe
          F:\WINDOWS\System32\svchost.exe
          F:\WINDOWS\system32\spoolsv.exe
          F:\WINDOWS\system32\Ati2evxx.exe
          F:\WINDOWS\Explorer.EXE
          F:\WINDOWS\RTHDCPL.EXE
          F:\WINDOWS\system32\RunDll32.exe
          F:\Program Files\Java\jre6\bin\jusched.exe
          F:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          F:\WINDOWS\ATKKBService.exe
          F:\Program Files\Java\jre6\bin\jqs.exe
          F:\WINDOWS\system32\wbem\wmiapsrv.exe
          F:\Lineage II\system\l2.exe
          F:\Lineage II\system\l2.exe
          F:\Lineage II\system\l2.exe
          F:\Program Files\a-squared Free\a2service.exe
          F:\Program Files\Windows Media Player\wmplayer.exe
          F:\Program Files\Mozilla Firefox\firefox.exe
          F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
          F:\Documents and Settings\Administrateur\Bureau\Firefox\SmitfraudFix\Policies.exe
          F:\WINDOWS\system32\cmd.exe
          F:\Program Files\Skype\Toolbars\Shared\SkypeNames.exe

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          »»»»»»»»»»»»»»»»»»»»»»»» F:\

          »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS

          »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\system

          »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\Web

          »»»»»»»»»»»»»»»»»»»»»»»» F:\WINDOWS\system32

          »»»»»»»»»»»»»»»»»»»»»»»» F:\Documents and Settings\Administrateur

          »»»»»»»»»»»»»»»»»»»»»»»» F:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

          »»»»»»»»»»»»»»»»»»»»»»»» F:\Documents and Settings\Administrateur\Application Data

          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

          »»»»»»»»»»»»»»»»»»»»»»»» F:\DOCUME~1\ADMINI~1\Favoris

          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

          »»»»»»»»»»»»»»»»»»»»»»»» F:\Program Files

          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

          »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          o4Patch
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          Agent.OMZ.Fix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          404Fix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
          "AppInit_DLLs"="F:\\PROGRA~1\\KASPER~1\\KASPER~1\\mzvkbd3.dll"

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "Userinit"="userinit.exe"

          »»»»»»»»»»»»»»»»»»»»»»»» RK

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
          DNS Server Search Order: 212.68.193.110
          DNS Server Search Order: 212.68.193.196

          HKLM\SYSTEM\CCS\Services\Tcpip\..\{2392ED08-72DD-43A4-8091-503F9093883B}: DhcpNameServer=212.68.193.110 212.68.193.196
          HKLM\SYSTEM\CS1\Services\Tcpip\..\{2392ED08-72DD-43A4-8091-503F9093883B}: DhcpNameServer=212.68.193.110 212.68.193.196
          HKLM\SYSTEM\CS2\Services\Tcpip\..\{2392ED08-72DD-43A4-8091-503F9093883B}: DhcpNameServer=212.68.193.110 212.68.193.196
          HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
          HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
          HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          0
          1. redémarre le pc sans échec
            Pour démarrer en mode sans échec

            >>1--démarre ou redémarre l’ordinateur. L'affichage affichent la progression du BIOS,
            >>2--A la fin du chargement du BIOS, tapote sur la touche F8 de ton clavier. jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas redémarre l'ordinateur et essaye de nouveau.
            >>4--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec » dans le menu puis appuie sur Entrée.
            Aide ici:

            https://www.commentcamarche.net/informatique/windows/113-demarrer-windows-10-en-mode-sans-echec/#demarrer-en-mode-sans-echec-avec-windows-xp

            une fois dans le bureau
            redémarre Smitfraud " et fait l'option nettoyage "2"
            Réponds O aux deux questions suivantes: si il les pose
            Voulez-vous nettoyer le registre ?
            Corriger le fichier infecté ?
            Un rapport.txt sera généré et tu le sauve sous ton bureau pour le retrouver plus tard
            et tu redémarre le pc
            enfin tu le postes le rapport
            0
            1. SmitFraudFix v2.424

              Rapport fait à 6:39:23,53, ven. 09/10/2009
              Executé à partir de F:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
              OS: Console - Windows Trust 3.0 (Service Pack 3: v5512) - Windows_NT
              Le type du système de fichiers est NTFS
              Fix executé en mode sans echec

              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

              »»»»»»»»»»»»»»»»»»»»»»»» hosts

              127.0.0.1 localhost

              88.191.18.192 L2authd.lineage2.com #Val memoria Serveur jeu

              216.107.250.194 nprotect.lineage2.com

              »»»»»»»»»»»»»»»»»»»»»»»» VACFix

              VACFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

              S!Ri's WS2Fix: LSP not Found.

              »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

              GenericRenosFix by S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

              »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

              IEDFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

              Agent.OMZ.Fix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

              404Fix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» RK

              »»»»»»»»»»»»»»»»»»»»»»»» DNS

              HKLM\SYSTEM\CCS\Services\Tcpip\..\{2392ED08-72DD-43A4-8091-503F9093883B}: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{2392ED08-72DD-43A4-8091-503F9093883B}: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS2\Services\Tcpip\..\{2392ED08-72DD-43A4-8091-503F9093883B}: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              "System"=""

              »»»»»»»»»»»»»»»»»»»»»»»» RK.2

              »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

              Nettoyage terminé.

              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin
              0
              1. Pas de pub pour l'instant, je ne sais pas si c'est fixer mais ca en a tout l'air. ( je te tien au courant si sa revient, et un grand merci à toi. )
                0
                1. Ok, j'ai rien dit il est toujours la :s
                  0
                  1. Quand je le lance il me dit windows xp uniquement ( alors que je suis en xp )
                    0
                    1. Ok j'ai réussi, voila le rapport

                      recherchepub version modifier
                      Rapport de scan du ven. 09/10/2009 21:46:46,60

                      Console - Windows XP (Service Pack 3: v5512)

                      Dossier système : F:\WINDOWS\system32

                      Clé HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
                      Aucune inscription Navipromo trouvée.

                      Fichiers supplémentaires
                      - F:\WINDOWS\system32\msclock32.dll
                      Non trouvé
                      - F:\WINDOWS\system32\msplock32.dll
                      Non trouvé

                      Recherche autre
                      Nom aléatoire de fichier : Plus aucune extension _nav.dat ou _navps.dat trouvée

                      Clé HKCU\Software\LanConfig
                      Non trouvée

                      Fin du traitement
                      0
                      1. ok
                        Toolbar-S&D
                        Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

                        * Lance l'installation du programme en exécutant le fichier téléchargé.
                        * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                        * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                        * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                        * Poste le rapport généré. (C:\TB.txt)

                        ++++++++++++++++++++++++++++
                        Navilog1
                        Télécharge Navilog1.exe http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe?thread
                        Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
                        Ensuite double clique sur navilog1.exe pour lancer l'installation.
                        Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là
                        c'est un faux positif, une fausse alerte..
                        Une fois l'installation terminée, le fix s'exécutera automatiquement.
                        Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau

                        Analyse Terminée
                        Appuie sur une touche , le bloc-note va s'ouvrir.
                        Copie/colle l'intégralité du rapport
                        0
                        1. Rapport toolbar

                          -----------\\ ToolBar S&D 1.2.9 XP/Vista

                          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3, v.5657
                          X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
                          BIOS : BIOS Date: 08/06/08 09:53:26 Ver: 08.00.14
                          USER : Administrateur ( Administrator )
                          BOOT : Normal boot
                          A:\ (USB)
                          C:\ (Local Disk) - NTFS - Total:232 Go (Free:113 Go)
                          D:\ (Local Disk) - NTFS - Total:149 Go (Free:44 Go)
                          E:\ (CD or DVD)
                          F:\ (Local Disk) - NTFS - Total:931 Go (Free:616 Go)
                          G:\ (CD or DVD)
                          H:\ (CD or DVD)

                          "F:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
                          Option : [1] ( sam. 10/10/2009|15:29 )

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          F:\Program Files\DAEMON Tools Toolbar

                          -----------\\ Extensions

                          (Administrateur) - {07b2a769-ed19-4483-87ce-c643914c81b1} => vistaxp
                          (Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

                          -----------\\ [..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                          "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                          "Local Page"="F:\\windows\\system32\\blank.htm"
                          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

                          [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                          "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
                          "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                          "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                          "Local Page"="F:\\windows\\system32\\blank.htm"
                          "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

                          --------------------\\ Recherche d'autres infections

                          Aucune autre infection trouvée !

                          1 - "F:\ToolBar SD\TB_1.txt" - sam. 10/10/2009|15:30 - Option : [1]

                          -----------\\ Fin du rapport a 15:30:01,59

                          rapport navilog

                          Fix Navipromo version 4.0.2 commencé le sam. 10/10/2009 15:32:28,26

                          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                          !!! Postez ce rapport sur le forum pour le faire analyser !!!

                          Outil exécuté depuis F:\Program Files\navilog1

                          Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

                          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3, v.5657
                          X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
                          BIOS : BIOS Date: 08/06/08 09:53:26 Ver: 08.00.14
                          USER : Administrateur ( Administrator )
                          BOOT : Normal boot

                          A:\ (USB)
                          C:\ (Local Disk) - NTFS - Total:232 Go (Free:113 Go)
                          D:\ (Local Disk) - NTFS - Total:149 Go (Free:44 Go)
                          E:\ (CD or DVD)
                          F:\ (Local Disk) - NTFS - Total:931 Go (Free:616 Go)
                          G:\ (CD or DVD)
                          H:\ (CD or DVD)

                          Recherche executée en mode normal

                          [b]Aucune Infection Navipromo/Egdaccess trouvée/b

                          *** Scan terminé sam. 10/10/2009 15:37:47,93 ***
                          0
                          1. -----------\\ ToolBar S&D 1.2.9 XP/Vista

                            Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3, v.5657
                            X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
                            BIOS : BIOS Date: 08/06/08 09:53:26 Ver: 08.00.14
                            USER : Administrateur ( Administrator )
                            BOOT : Normal boot
                            A:\ (USB)
                            C:\ (Local Disk) - NTFS - Total:232 Go (Free:113 Go)
                            D:\ (Local Disk) - NTFS - Total:149 Go (Free:44 Go)
                            E:\ (CD or DVD)
                            F:\ (Local Disk) - NTFS - Total:931 Go (Free:615 Go)
                            G:\ (CD or DVD)
                            H:\ (CD or DVD)

                            "F:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
                            Option : [2] ( dim. 11/10/2009|17:15 )

                            -----------\\ SUPPRESSION

                            Supprime! - F:\Program Files\DAEMON Tools Toolbar

                            -----------\\ Recherche de Fichiers / Dossiers ...

                            -----------\\ Extensions

                            (Administrateur) - {07b2a769-ed19-4483-87ce-c643914c81b1} => vistaxp
                            (Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

                            -----------\\ [..\Internet Explorer\Main]

                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                            "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                            "Local Page"="F:\\windows\\system32\\blank.htm"
                            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                            "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

                            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                            "Start Page"="https://www.msn.com/fr-fr/"
                            "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                            "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                            "Local Page"="F:\\windows\\system32\\blank.htm"
                            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

                            --------------------\\ Recherche d'autres infections

                            Aucune autre infection trouvée !

                            1 - "F:\ToolBar SD\TB_1.txt" - sam. 10/10/2009|15:30 - Option : [1]
                            2 - "F:\ToolBar SD\TB_2.txt" - dim. 11/10/2009|17:15 - Option : [2]

                            -----------\\ Fin du rapport a 17:15:47,20
                            0
                            1. Oui toujours, chose étrange j'ai se soucis sur mozilla et IE mais j'ai installer Opera et je ne l'ai pas sur celui la
                              0
                              1. tu a Explorer v7.00 passe au 8 pour voir
                                0