Probleme de virus et de msn....

jeromeb -  
bonjour, voila mon probleme.
j'ai cliquer sur un lien photo qu'un de mes contacts a envoyé, enfin j'ai cru car non.
par apres msn a envoyé ce meme lien a tout mes contact msn.
par la suite un autre probleme est aparu la page de demarage d'internet explorer a ete remplacer par postarticles.net, meme si je le remodifie apres quelque temps il revient.
3 eme probleme, tout les liens affiché sur les forum son remplacer par vvv.articlesrelating.com/article/233983.html
ps: j'ai remplacer les www par vvv pour eviter tout probleme.

j'ai telecharger et lancé msn fix et clean virus MSN et rien a faire apres quelques minute de tranquilité tout recommence.

je suis sous vista avec internet security de norton.

26 réponses

Résumé de la discussion

Une infection malware survient après avoir cliqué sur un lien envoyé par un contact, entraînant une redirection de la page d'accueil vers postarticles.net et la substitution de liens affichés sur les forums et MSN. Plusieurs éléments de réponse préconisent d'utiliser des outils dédiés comme Ad-Remover et UsbFix, d'analyser le système hors ligne et de partager les rapports pour identifier les composants malveillants. Des conseils suggèrent aussi d'analyser avec Malwarebytes ou Norton, de nettoyer les fichiers temporaires et de mettre à jour navigateurs et Java pour prévenir de futures infections. En cas d'infection persistante, la procédure recommande de déconnecter l'ordinateur d Internet et de relancer les outils en mode administrateur, puis d analyser les rapports.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    bonjour j'ai pas trop compris quel est ton antivirus ?

    * Télécharge UsbFix http://www.commentcamarche.net/telecharger/telecharger-34066­197-usbfix (de Chiquitine29 & C_XX) sur ton Bureau.

    /!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
    https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

    * Lance l'installation avec les paramètres par défaut.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
    * Double-clique sur le raccourci UsbFix sur ton Bureau.
    * Choisis l'option 1 (Recherche).
    * Laisse travailler l'outil.
    * Poste le rapport UsbFix.txt.

    Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    0
    1. jeromeb
      mon antivirus est NORTON internet security.
      je vais telecharger et poster le rapport apres.
      0
      1. jeromeb
        juste une quetion, pourquoi usbfix?
        je n'ai ni clé ni hd branché sur ce pc?
        0
        1. Utilisateur anonyme
          usbfix supprime aussi les infection MSN

          branche tous les ipod la ps3 tous ce qui peut être branché
          0
          2. jeromeb
            voici le rapport demande

            ############################## | UsbFix V6.100 |

            User : jerome (Administrateurs) # PC-APPART
            Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
            Start at: 19:02:50 | 20/03/2010
            Website : http://pagesperso-orange.fr/NosTools/index.html
            Contact : FindyKill.Contact@gmail.com

            Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
            Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
            Internet Explorer 8.0.6001.18882
            Windows Firewall Status : Disabled
            AV : Norton Internet Security 2007 [ Enabled | Updated ]
            FW : Norton Internet Security[ Enabled ]2007

            C:\ -> Disque fixe local # 74,52 Go (23,24 Go free) [Vista] # NTFS
            D:\ -> Disque CD-ROM
            E:\ -> Disque fixe local # 73,06 Go (37,83 Go free) [Data] # NTFS
            F:\ -> Disque CD-ROM
            Z:\ -> Connexion réseau

            ################## | Elements infectieux |

            C:\Users\jerome\Desktop\IM65223.JPG.exe
            C:\Windows\infocard.exe
            C:\Users\jerome\Desktop\IM65223.JPG.exe
            C:\Windows\infocard.exe

            ################## | Registre |

            [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"
            [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"

            ################## | Mountpoints2 |

            HKCU\..\..\Explorer\MountPoints2\{583709b8-354b-11dd-948f-001b38405338}
            shell\AutoRun\command =D:\InstallTomTomHOME.exe

            HKCU\..\..\Explorer\MountPoints2\{60a9221a-cd8b-11dc-804c-001b38405338}
            shell\AutoRun\command =D:\VMC_PBStarter.exe

            HKCU\..\..\Explorer\MountPoints2\{60a9221b-cd8b-11dc-804c-001b38405338}
            shell\AutoRun\command =D:\VMC_PBStarter.exe

            HKCU\..\..\Explorer\MountPoints2\{68d1a95d-c902-11dc-909c-001b77b5941e}
            shell\AutoRun\command =D:\VMC_PBStarter.exe

            HKCU\..\..\Explorer\MountPoints2\{68d1a968-c902-11dc-909c-001b77b5941e}
            shell\AutoRun\command =D:\VMC_PBStarter.exe

            HKCU\..\..\Explorer\MountPoints2\{6912b6ed-cda9-11dc-abb0-806e6f6e6963}
            shell\AutoRun\command =D:\VMC_PBStarter.exe

            HKCU\..\..\Explorer\MountPoints2\{b0bfbbf2-413e-11dd-9441-001b38405338}
            shell\AutoRun\command =D:\StartVMCLite.exe

            HKCU\..\..\Explorer\MountPoints2\{c92e2749-6e9e-11dd-80b8-806e6f6e6963}
            shell\AutoRun\command =D:\StartVMCLite.exe

            HKCU\..\..\Explorer\MountPoints2\{c9d30511-4158-11dd-9252-001b38405338}
            shell\AutoRun\command =D:\StartVMCLite.exe

            HKCU\..\..\Explorer\MountPoints2\{eed00787-f760-11dc-939f-806e6f6e6963}
            shell\AutoRun\command =D:\StartVMCLite.exe

            HKCU\..\..\Explorer\MountPoints2\{f7ff22ac-2877-11df-8d13-001b38405338}
            shell\AutoRun\command =D:\start.exe

            HKCU\..\..\Explorer\MountPoints2\{fb71bf44-d022-11dc-994d-806e6f6e6963}
            shell\AutoRun\command =D:\VMC_PBStarter.exe

            ################## | Vaccin |

            (!) Cet ordinateur n'est pas vacciné !

            ################## | ! Fin du rapport # UsbFix V6.100 ! |
            0
            1. Utilisateur anonyme
              très infecter ...

              Suppression

              Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

              (1) Double clic sur le raccourci UsbFix présent sur ton bureau

              (2) Choisi l option 2 ( Suppression )

              Ton bureau disparaitra et le pc redémarrera .

              Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

              Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

              Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

              ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
              0
              1. jeromeb
                voici le 2 éme rapport apres le redemarage.

                ############################## | UsbFix V6.100 |

                User : jerome (Administrateurs) # PC-APPART
                Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
                Start at: 19:42:25 | 20/03/2010
                Website : http://pagesperso-orange.fr/NosTools/index.html
                Contact : FindyKill.Contact@gmail.com

                Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz
                Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
                Internet Explorer 8.0.6001.18882
                Windows Firewall Status : Disabled
                AV : Norton Internet Security 2007 [ Enabled | Updated ]
                FW : Norton Internet Security[ Enabled ]2007

                C:\ -> Disque fixe local # 74,52 Go (23,17 Go free) [Vista] # NTFS
                D:\ -> Disque CD-ROM
                E:\ -> Disque fixe local # 73,06 Go (37,83 Go free) [Data] # NTFS
                F:\ -> Disque CD-ROM

                ################## | Elements infectieux |

                Supprimé ! C:\Users\jerome\Desktop\IM65223.JPG.exe
                Supprimé ! C:\Windows\infocard.exe
                Supprimé ! C:\$Recycle.Bin\S-1-5-18
                Supprimé ! C:\$Recycle.Bin\S-1-5-21-155839869-2929455545-1345480560-1000
                Supprimé ! C:\$Recycle.Bin\S-1-5-21-155839869-2929455545-1345480560-1001
                Supprimé ! C:\$Recycle.Bin\S-1-5-21-1643969366-1937786268-369828714-500
                Supprimé ! C:\$Recycle.Bin\S-1-5-21-2152478756-3922319563-605102323-500
                Supprimé ! C:\$Recycle.Bin\S-1-5-21-2446354535-3758926445-94421575-500
                Supprimé ! C:\$Recycle.Bin\S-1-5-21-2820803949-3729524370-2303368394-500
                Supprimé ! C:\$Recycle.Bin\S-1-5-21-402374355-2776029083-1576359178-500
                Supprimé ! E:\$Recycle.Bin\S-1-5-21-155839869-2929455545-1345480560-1000
                Supprimé ! E:\$Recycle.Bin\S-1-5-21-155839869-2929455545-1345480560-1001

                ################## | Registre |

                Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"
                Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firewall Administrating"

                ################## | Mountpoints2 |

                Supprimé ! HKCU\...\Explorer\MountPoints2\{583709b8-354b-11dd-948f-001b38405338}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{60a9221a-cd8b-11dc-804c-001b38405338}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{60a9221b-cd8b-11dc-804c-001b38405338}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{68d1a95d-c902-11dc-909c-001b77b5941e}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{68d1a968-c902-11dc-909c-001b77b5941e}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{6912b6ed-cda9-11dc-abb0-806e6f6e6963}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{b0bfbbf2-413e-11dd-9441-001b38405338}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{c92e2749-6e9e-11dd-80b8-806e6f6e6963}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{c9d30511-4158-11dd-9252-001b38405338}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{eed00787-f760-11dc-939f-806e6f6e6963}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{f7ff22ac-2877-11df-8d13-001b38405338}\Shell\AutoRun\Command
                Supprimé ! HKCU\...\Explorer\MountPoints2\{fb71bf44-d022-11dc-994d-806e6f6e6963}\Shell\AutoRun\Command

                ################## | Listing des fichiers présent |

                [18/09/2006 22:43|--a------|24] C:\autoexec.bat
                [19/01/2008 08:45|-rahs----|333203] C:\bootmgr
                [18/04/2007 06:03|-ra-s----|8192] C:\BOOTSECT.BAK
                [18/09/2006 22:43|--a------|10] C:\config.sys
                [?|?|?] C:\hiberfil.sys
                [?|?|?] C:\pagefile.sys
                [18/04/2007 06:57|--a------|420] C:\RHDSetup.log
                [11/07/2007 02:54|--ah-----|229] C:\SWSTAMP.TXT
                [16/06/2009 18:27|--a------|594] C:\updatedatfix.log
                [20/03/2010 19:55|--a------|3623] C:\UsbFix.txt
                [10/07/2007 14:02|--a----t-|22984] C:\_wdsuef.dmp
                [26/07/2007 05:13|--a------|11] E:\H07456DU.tag
                [05/02/2008 17:55|-ra------|528] E:\MediaID.bin

                ################## | Vaccination |

                # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                # E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

                ################## | Upload |

                Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-APPART.zip : https://www.ionos.fr/?affiliate_id=77097
                Merci pour votre contribution .

                ################## | ! Fin du rapport # UsbFix V6.100 ! |
                0
                1. jeromeb
                  heu, je doit faire quoi maintenant?
                  tout est bon?
                  0
                  1. Utilisateur anonyme
                    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

                    -> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                    !! déconnecte toi et ferme toutes tes applications en cours !!

                    > double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) .

                    > Lance ZHPDiag depuis le raccourci du bureau .

                    > Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
                    ( celui avec le tournevis )

                    Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .

                    > Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .

                    Laisses travailler l'outil ...

                    > Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...

                    Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

                    ( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

                    Puis ferme le programme ...

                    > rends toi ensuite sur ce site : http://www.cijoint.fr/

                    Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
                    Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
                    Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....
                    0
                    1. jeromeb
                      voila le lien fait avec le programme demandé.

                      http://www.cijoint.fr/cjlink.php?file=cj201003/cijtJJ3K9S.txt
                      0
                      1. Utilisateur anonyme
                        *Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau.

                        /!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

                        *Double-clique sur le fichier téléchargé AD-R.exe
                        (Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
                        *Au menu principal, choisis l'option Scanner.
                        *Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

                        (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                        Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                        0
                        1. jeromeb
                          .
                          ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
                          .
                          Mis à jour par C_XX le 19/03/10 à 18:30
                          Contact: AdRemover.contact@gmail.com
                          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                          .
                          Lancé à: 21:26:58 le 20/03/2010 | Mode normal | Option: SCAN
                          Exécuté de: C:\Ad-Remover\ADR.exe
                          SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 1 - X86
                          Nom du PC: PC-APPART | Utilisateur actuel: jerome (Administrateur)
                          .
                          ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                          .
                          Service: *MyWebSearchService*
                          .
                          C:\Program Files\FunWebProducts
                          C:\Program Files\Internet Explorer\Msimg32.dll
                          C:\Program Files\MyWebSearch
                          C:\Users\FANNY\AppData\LocalLow\FunWebProducts
                          C:\Users\FANNY\AppData\LocalLow\MyWebSearch
                          C:\Users\jerome\AppData\LocalLow\FunWebProducts
                          C:\Users\jerome\AppData\LocalLow\MyWebSearch
                          C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.0.inf
                          C:\Windows\system32\f3PSSavr.scr
                          .
                          HKCU\Software\AppDataLow\Software\FocusInteractive
                          HKCU\Software\AppDataLow\Software\Fun Web Products
                          HKCU\Software\AppDataLow\Software\FunWebProducts
                          HKCU\Software\AppDataLow\Software\MyWebSearch
                          HKCU\Software\FunWebProducts
                          HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44cf-8957-5838F569A31D}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                          HKCU\Software\MyWebSearch
                          HKCU\Software\PopCap
                          HKLM\Software\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                          HKLM\Software\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
                          HKLM\Software\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
                          HKLM\Software\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
                          HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
                          HKLM\Software\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
                          HKLM\Software\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                          HKLM\Software\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
                          HKLM\Software\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                          HKLM\Software\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
                          HKLM\Software\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
                          HKLM\Software\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
                          HKLM\Software\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                          HKLM\Software\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                          HKLM\Software\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
                          HKLM\Software\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
                          HKLM\Software\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
                          HKLM\Software\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
                          HKLM\Software\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
                          HKLM\Software\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
                          HKLM\Software\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
                          HKLM\Software\Classes\FunWebProducts.DataControl
                          HKLM\Software\Classes\FunWebProducts.DataControl.1
                          HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler
                          HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler.1
                          HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar
                          HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar.1
                          HKLM\Software\Classes\FunWebProducts.HTMLMenu
                          HKLM\Software\Classes\FunWebProducts.HTMLMenu.1
                          HKLM\Software\Classes\FunWebProducts.HTMLMenu.2
                          HKLM\Software\Classes\FunWebProducts.IECookiesManager
                          HKLM\Software\Classes\FunWebProducts.IECookiesManager.1
                          HKLM\Software\Classes\FunWebProducts.KillerObjManager
                          HKLM\Software\Classes\FunWebProducts.KillerObjManager.1
                          HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton
                          HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton.1
                          HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl
                          HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl.1
                          HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
                          HKLM\Software\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
                          HKLM\Software\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
                          HKLM\Software\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
                          HKLM\Software\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
                          HKLM\Software\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
                          HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
                          HKLM\Software\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
                          HKLM\Software\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
                          HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
                          HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
                          HKLM\Software\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
                          HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
                          HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
                          HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
                          HKLM\Software\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
                          HKLM\Software\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
                          HKLM\Software\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
                          HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
                          HKLM\Software\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
                          HKLM\Software\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
                          HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
                          HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
                          HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
                          HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
                          HKLM\Software\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
                          HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
                          HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin
                          HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin.1
                          HKLM\Software\Classes\MyWebSearch.HTMLPanel
                          HKLM\Software\Classes\MyWebSearch.HTMLPanel.1
                          HKLM\Software\Classes\MyWebSearch.OutlookAddin
                          HKLM\Software\Classes\MyWebSearch.OutlookAddin.1
                          HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin
                          HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin.1
                          HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin
                          HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin.1
                          HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin
                          HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin.1
                          HKLM\Software\Classes\screensavercontrol.screensaverinstaller
                          HKLM\Software\Classes\screensavercontrol.screensaverinstaller.1
                          HKLM\Software\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
                          HKLM\Software\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
                          HKLM\Software\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
                          HKLM\Software\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
                          HKLM\Software\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
                          HKLM\Software\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
                          HKLM\Software\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
                          HKLM\Software\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
                          HKLM\Software\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
                          HKLM\Software\FocusInteractive
                          HKLM\Software\Fun Web Products
                          HKLM\Software\FunWebProducts
                          HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
                          HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
                          HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
                          HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
                          HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
                          HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall
                          HKLM\Software\MyWebSearch
                          HKU\.DEFAULT\Software\MyWebSearch
                          HKU\S-1-5-18\Software\MyWebSearch
                          HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00A6FAF6-072E-44CF-8957-5838F569A31D}
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Email Plugin
                          HKLM\Software\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                          HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources|F3PopularScreenSavers
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform|FunWebProducts
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Run|My Web Search Bar Search Scope Monitor
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Email Plugin
                          HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SVPWUTIL
                          .
                          ============== SCAN ADDITIONNEL ==============
                          .
                          .
                          * Internet Explorer Version 8.0.6001.18882 *
                          .
                          [HKCU\Software\Microsoft\Internet Explorer\Main]
                          .
                          Do404Search: 0x01000000
                          Enable Browser Extensions: yes
                          Local Page: C:\Windows\system32\blank.htm
                          Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                          Show_ToolBar: yes
                          Start Page: hxxp://www.google.be/
                          .
                          [HKLM\Software\Microsoft\Internet Explorer\Main]
                          .
                          AutoHide: yes
                          Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                          Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                          Delete_Temp_Files_On_Exit: yes
                          Local Page: C:\Windows\System32\blank.htm
                          Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                          Start Page: hxxp://fr.msn.com/
                          .
                          [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                          .
                          Tabs: res://ieframe.dll/tabswelcome.htm
                          Blank: res://mshtml.dll/blank.htm
                          .
                          ========================================
                          .
                          C:\Users\jerome\AppData\Local\Temp: 135 Fichier(s), 8 Dossier(s)
                          C:\Windows\temp: 135 Fichier(s), 2 Dossier(s)
                          Temporary Internet Files: 76 Fichier(s), 11 Dossier(s)
                          .
                          C:\Ad-Remover\Quarantine: 0 Fichier(s)
                          C:\Ad-Remover\Backup: 0 Fichier(s)
                          .
                          C:\Ad-Report-SCAN[1].txt - 13895 Octet(s)
                          .
                          Fin à: 21:32:02, 20/03/2010
                          .
                          ============== E.O.F - SCAN[1] ==============
                          0
                          1. Utilisateur anonyme
                            option nettoyer maintenant
                            0
                            1. jeromeb
                              voila le rapport apres l'option nettoyer.

                              .
                              ======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
                              .
                              Mis à jour par C_XX le 19/03/10 à 18:30
                              Contact: AdRemover.contact@gmail.com
                              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                              .
                              Lancé à: 21:50:08 le 20/03/2010 | Mode normal | Option: CLEAN
                              Exécuté de: C:\Ad-Remover\ADR.exe
                              SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 1 - X86
                              Nom du PC: PC-APPART | Utilisateur actuel: jerome (Administrateur)
                              .
                              ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                              .
                              Service: *MyWebSearchService*
                              .
                              C:\Program Files\FunWebProducts
                              C:\Program Files\Internet Explorer\Msimg32.dll
                              C:\Program Files\MyWebSearch
                              C:\Users\FANNY\AppData\LocalLow\FunWebProducts
                              C:\Users\FANNY\AppData\LocalLow\MyWebSearch
                              C:\Users\jerome\AppData\LocalLow\FunWebProducts
                              C:\Users\jerome\AppData\LocalLow\MyWebSearch
                              C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.0.inf
                              C:\Windows\system32\f3PSSavr.scr

                              (!) -- Fichiers temporaires supprimés.
                              .
                              HKCU\Software\AppDataLow\Software\FocusInteractive
                              HKCU\Software\AppDataLow\Software\Fun Web Products
                              HKCU\Software\AppDataLow\Software\FunWebProducts
                              HKCU\Software\AppDataLow\Software\MyWebSearch
                              HKCU\Software\FunWebProducts
                              HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF6-072E-44cf-8957-5838F569A31D}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                              HKCU\Software\MyWebSearch
                              HKCU\Software\PopCap
                              HKLM\Software\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                              HKLM\Software\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
                              HKLM\Software\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                              HKLM\Software\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                              HKLM\Software\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                              HKLM\Software\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
                              HKLM\Software\Classes\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
                              HKLM\Software\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
                              HKLM\Software\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
                              HKLM\Software\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                              HKLM\Software\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
                              HKLM\Software\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
                              HKLM\Software\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                              HKLM\Software\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
                              HKLM\Software\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
                              HKLM\Software\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
                              HKLM\Software\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
                              HKLM\Software\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
                              HKLM\Software\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
                              HKLM\Software\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                              HKLM\Software\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                              HKLM\Software\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
                              HKLM\Software\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
                              HKLM\Software\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
                              HKLM\Software\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
                              HKLM\Software\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
                              HKLM\Software\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
                              HKLM\Software\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
                              HKLM\Software\Classes\FunWebProducts.DataControl
                              HKLM\Software\Classes\FunWebProducts.DataControl.1
                              HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler
                              HKLM\Software\Classes\FunWebProducts.HistoryKillerScheduler.1
                              HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar
                              HKLM\Software\Classes\FunWebProducts.HistorySwatterControlBar.1
                              HKLM\Software\Classes\FunWebProducts.HTMLMenu
                              HKLM\Software\Classes\FunWebProducts.HTMLMenu.1
                              HKLM\Software\Classes\FunWebProducts.HTMLMenu.2
                              HKLM\Software\Classes\FunWebProducts.IECookiesManager
                              HKLM\Software\Classes\FunWebProducts.IECookiesManager.1
                              HKLM\Software\Classes\FunWebProducts.KillerObjManager
                              HKLM\Software\Classes\FunWebProducts.KillerObjManager.1
                              HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton
                              HKLM\Software\Classes\FunWebProducts.PopSwatterBarButton.1
                              HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl
                              HKLM\Software\Classes\FunWebProducts.PopSwatterSettingsControl.1
                              HKLM\Software\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
                              HKLM\Software\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
                              HKLM\Software\Classes\Interface\{1093995A-BA37-41D2-836E-091067C4AD17}
                              HKLM\Software\Classes\Interface\{120927BF-1700-43BC-810F-FAB92549B390}
                              HKLM\Software\Classes\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
                              HKLM\Software\Classes\Interface\{1F52A5FA-A705-4415-B975-88503B291728}
                              HKLM\Software\Classes\Interface\{247A115F-06C2-4FB3-967D-2D62D3CF4F0A}
                              HKLM\Software\Classes\Interface\{2E3537FC-CF2F-4F56-AF54-5A6A3DD375CC}
                              HKLM\Software\Classes\Interface\{2E9937FC-CF2F-4F56-AF54-5A6A3DD375CC}
                              HKLM\Software\Classes\Interface\{3E1656ED-F60E-4597-B6AA-B6A58E171495}
                              HKLM\Software\Classes\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
                              HKLM\Software\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
                              HKLM\Software\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
                              HKLM\Software\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
                              HKLM\Software\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
                              HKLM\Software\Classes\Interface\{6E74766C-4D93-4CC0-96D1-47B8E07FF9CA}
                              HKLM\Software\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
                              HKLM\Software\Classes\Interface\{741DE825-A6F0-4497-9AA6-8023CF9B0FFF}
                              HKLM\Software\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
                              HKLM\Software\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
                              HKLM\Software\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
                              HKLM\Software\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
                              HKLM\Software\Classes\Interface\{90449521-D834-4703-BB4E-D3AA44042FF8}
                              HKLM\Software\Classes\Interface\{991AAC62-B100-47CE-8B75-253965244F69}
                              HKLM\Software\Classes\Interface\{A626CDBD-3D13-4F78-B819-440A28D7E8FC}
                              HKLM\Software\Classes\Interface\{BBABDC90-F3D5-4801-863A-EE6AE529862D}
                              HKLM\Software\Classes\Interface\{CF54BE1C-9359-4395-8533-1657CF209CFE}
                              HKLM\Software\Classes\Interface\{D6FF3684-AD3B-48EB-BBB4-B9E6C5A355C1}
                              HKLM\Software\Classes\Interface\{DE38C398-B328-4F4C-A3AD-1B5E4ED93477}
                              HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25E}
                              HKLM\Software\Classes\Interface\{E342AF55-B78A-4CD0-A2BB-DA7F52D9D25F}
                              HKLM\Software\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
                              HKLM\Software\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
                              HKLM\Software\Classes\Interface\{EB9E5C1C-B1F9-4C2B-BE8A-27D6446FDAF8}
                              HKLM\Software\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
                              HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin
                              HKLM\Software\Classes\MyWebSearch.ChatSessionPlugin.1
                              HKLM\Software\Classes\MyWebSearch.HTMLPanel
                              HKLM\Software\Classes\MyWebSearch.HTMLPanel.1
                              HKLM\Software\Classes\MyWebSearch.OutlookAddin
                              HKLM\Software\Classes\MyWebSearch.OutlookAddin.1
                              HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin
                              HKLM\Software\Classes\MyWebSearch.PseudoTransparentPlugin.1
                              HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin
                              HKLM\Software\Classes\MyWebSearchToolBar.SettingsPlugin.1
                              HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin
                              HKLM\Software\Classes\MyWebSearchToolBar.ToolbarPlugin.1
                              HKLM\Software\Classes\screensavercontrol.screensaverinstaller
                              HKLM\Software\Classes\screensavercontrol.screensaverinstaller.1
                              HKLM\Software\Classes\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
                              HKLM\Software\Classes\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
                              HKLM\Software\Classes\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
                              HKLM\Software\Classes\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
                              HKLM\Software\Classes\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
                              HKLM\Software\Classes\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
                              HKLM\Software\Classes\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
                              HKLM\Software\Classes\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
                              HKLM\Software\Classes\TypeLib\{D518921A-4A03-425E-9873-B9A71756821E}
                              HKLM\Software\Classes\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
                              HKLM\Software\Classes\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
                              HKLM\Software\Classes\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
                              HKLM\Software\FocusInteractive
                              HKLM\Software\Fun Web Products
                              HKLM\Software\FunWebProducts
                              HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
                              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{59C7FC09-1C83-4648-B3E6-003D2BBC7481}
                              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AF847F-6E91-45DD-9B68-D6A12C30E5D7}
                              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9170B96C-28D4-4626-8358-27E6CAEEF907}
                              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D1A71FA0-FF48-48dd-9B6D-7A13A3E42127}
                              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DDB1968E-EAD6-40fd-8DAE-FF14757F60C7}
                              HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F138D901-86F0-4383-99B6-9CDD406036DA}
                              HKLM\Software\Microsoft\Internet Explorer\Low Rights\RunDll32Policy\f3ScrCtr.dll
                              HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
                              HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
                              HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00A6FAF1-072E-44cf-8957-5838F569A31D}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
                              HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall
                              HKLM\Software\MyWebSearch
                              HKU\.DEFAULT\Software\MyWebSearch
                              HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                              HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00A6FAF6-072E-44CF-8957-5838F569A31D}
                              HKCU\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Email Plugin
                              HKLM\Software\Microsoft\Internet Explorer\Toolbar|{07B18EA9-A523-4961-B6BB-170DE4475CCA}
                              HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources|F3PopularScreenSavers
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\post platform|FunWebProducts
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Run|My Web Search Bar Search Scope Monitor
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MyWebSearch Email Plugin
                              HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SVPWUTIL
                              .
                              ============== SCAN ADDITIONNEL ==============
                              .
                              .
                              * Internet Explorer Version 8.0.6001.18882 *
                              .
                              [HKCU\Software\Microsoft\Internet Explorer\Main]
                              .
                              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Do404Search: 0x01000000
                              Enable Browser Extensions: yes
                              Local Page: C:\Windows\system32\blank.htm
                              Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                              Show_ToolBar: yes
                              Start Page: hxxp://fr.msn.com/
                              .
                              [HKLM\Software\Microsoft\Internet Explorer\Main]
                              .
                              AutoHide: yes
                              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Delete_Temp_Files_On_Exit: yes
                              Local Page: C:\Windows\System32\blank.htm
                              Search bar: hxxp://search.msn.com/spbasic.htm
                              Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              Start Page: hxxp://fr.msn.com/
                              .
                              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                              .
                              Tabs: res://ieframe.dll/tabswelcome.htm
                              Blank: res://mshtml.dll/blank.htm
                              .
                              ========================================
                              .
                              C:\Users\jerome\AppData\Local\Temp: 0 Fichier(s), 8 Dossier(s)
                              C:\Windows\temp: 3 Fichier(s), 2 Dossier(s)
                              Temporary Internet Files: 2 Fichier(s), 11 Dossier(s)
                              .
                              C:\Ad-Remover\Quarantine: 104 Fichier(s)
                              C:\Ad-Remover\Backup: 14 Fichier(s)
                              .
                              C:\Ad-Report-CLEAN[1].txt - 14165 Octet(s)
                              C:\Ad-Report-SCAN[1].txt - 14020 Octet(s)
                              .
                              Fin à: 21:55:02, 20/03/2010
                              .
                              ============== E.O.F - CLEAN[1] ==============
                              0
                              1. Utilisateur anonyme
                                a une bonne chose de faite

                                comment va ton PC ?
                                0
                                1. jeromeb
                                  apparament bien....

                                  un peu lent au redemarage.

                                  le probleme est resolu?
                                  0
                                  1. Utilisateur anonyme
                                    Téléchargez MalwareByte's Anti-Malware

                                    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                                    . Enregistres le sur le bureau
                                    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                                    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                                    . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
                                    . Une fois la mise à jour terminé
                                    . Rend-toi dans l'onglet, Recherche
                                    . Sélectionnes Exécuter un examen complet (examen assez long)
                                    . Cliques sur Rechercher
                                    . Le scan démarre.
                                    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                                    . Cliques sur Ok pour poursuivre.
                                    . Si des malwares ont été détectés, clique sur Afficher les résultats
                                    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                                    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                                    . Rends toi dans l'onglet rapport/log
                                    . Tu cliques dessus pour l'afficher, une fois affiché
                                    . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
                                    . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                                    . tu cliques droit dans le cadre de la reponse et coller

                                    Si tu as besoin d'aide regarde ces tutoriels :
                                    Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
                                    http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam
                                    0
                                    1. jeromeb
                                      desolé pour l'attente, je me suis endormi!

                                      voici le rapport.

                                      Malwarebytes' Anti-Malware 1.44
                                      Version de la base de données: 3888
                                      Windows 6.0.6001 Service Pack 1
                                      Internet Explorer 8.0.6001.18882

                                      21/03/2010 8:34:36
                                      mbam-log-2010-03-21 (08-34-36).txt

                                      Type de recherche: Examen complet (C:\|E:\|)
                                      Eléments examinés: 354212
                                      Temps écoulé: 2 hour(s), 26 minute(s), 5 second(s)

                                      Processus mémoire infecté(s): 0
                                      Module(s) mémoire infecté(s): 0
                                      Clé(s) du Registre infectée(s): 1
                                      Valeur(s) du Registre infectée(s): 2
                                      Elément(s) de données du Registre infecté(s): 0
                                      Dossier(s) infecté(s): 0
                                      Fichier(s) infecté(s): 32

                                      Processus mémoire infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Module(s) mémoire infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Clé(s) du Registre infectée(s):
                                      HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                                      Valeur(s) du Registre infectée(s):
                                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\desktop sms (Worm.P2P) -> Quarantined and deleted successfully.
                                      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run\firewall administrating (Backdoor.IRCBot) -> Quarantined and deleted successfully.

                                      Elément(s) de données du Registre infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Dossier(s) infecté(s):
                                      (Aucun élément nuisible détecté)

                                      Fichier(s) infecté(s):
                                      C:\Ad-Remover\Quarantine\C\Program Files\Internet Explorer\Msimg32.dll.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3IMSTUB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3HIGHIN.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3MEDINT.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSOEPLG.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\MWSSVC.EXE.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.
                                      C:\Ad-Remover\Quarantine\C\Windows\system32\f3PSSavr.scr.vir (Adware.MyWebSearch) -> Quarantined and deleted successfully.

                                      je doit faire encore quelque choses?
                                      0
                                      1. Utilisateur anonyme
                                        Worm.P2P il faut que tu arête les crack en tous genre ces la d'où viens ton infection ...

                                        fais un scan avec ton antivirus et poste le rapport
                                        0
                                        1. jeromeb
                                          j'ai fait un scan complet avec mon antivirus, mais comment inporter mon rapport?
                                          j'utilise norton internet security. de symantec

                                          il ne trouve rien de grave juste des tracking cookie.

                                          merci pour les conseil.
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          symboles et écritures pour nick msn
                                          Pando

                                          20 réponses
                                          Softonic,est-ce un virus ?
                                          techmel1

                                          6 réponses
                                          Chrome://newtab
                                          Nova

                                          14 réponses
                                          Désinstaller Softonic
                                          Diguimette

                                          5 réponses
                                          msn + ☺(symbole)
                                          m0ii

                                          19 réponses