Ordinateur infecté

bambistar22 -  
Bonjour,
mon ordinateur est infecté par des virus ! a priori total security m'en détecte 42 du genre trojan,win32,dialer,spyware.... et après avoir installé la dernière version d'avast celui ci ne m'en trouve que 10 et que des win32:Sality et un win32:Autorun.
Comment faire pour m'en débarassé ?
merci pour votre aide
Configuration: Windows Vista Internet Explorer 8.0

61 réponses

Résumé de la discussion

Une infection par un antivirus rogue, Total Security, affiche de fausses alertes et déforme les détections, rendant la désinfection plus complexe malgré des résultats initiaux très élevés. Dans les échanges, les solutions privilégient des outils indépendants comme RSIT et HijackThis pour générer des rapports et guider le nettoyage, puis des procédures en mode sans échec et des nettoyeurs complémentaires. Des options pratiques évoquées incluent la désinstallation d'antivirus concurrents, l'utilisation de Ad-Remover, ComboFix ou OTM selon le cas, ainsi que la sauvegarde et la présentation de rapports pour analyse. Une nuance utile est que plusieurs conseils insistent sur l'exécution en tant qu'administrateur et sur la désactivation temporaire de protections, puis sur la réactivation après le nettoyage.

Bobot (l’IA à votre service)
  1. anthony5151 Contributeur sécurité
    Bonjour,

    Total Security est un rogue : il affiche de fausses alertes pour te faire peur et te pousser à l'acheter...

    Peux-tu utiliser ce logiciel de diagnostic stp, ça me permettra de t'aider :

    • Télécharge Random's System Information Tool (RSIT) de random/random, et enregistre le sur ton Bureau.
    • Double clique sur RSIT.exe pour lancer l'outil.
    • Clique sur ' continue ' à l'écran Disclaimer.
    • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés

    Tutoriel illustré pour t'aider : https://www.androidworld.fr/

    2
    1. fix200 Contributeur sécurité
      Re,

      Désinstalle norton :
      https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#norton-antivirus-et-norton-internet-security

      ▶ Sous Vista :

      Désactive l'UAC qui peut gêner fortement la procédure de désinfection. :

      ▶ Menu Démarrer > Panneaux de configuration .

      ▶ Clique sur l'icône " Comptes d'utilisateurs " puis sur " Activer ou désactiver le contrôle des comptes d'utilisateurs " .

      ▶ Décoche la case : " Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur "

      ▶ Valide par OK , il sera demandé de redemarrer le PC , fais le ! .

      ▶ Pour t'aider :Tutoriel 1 - Tutoriel 2 - Tutoriel 3


      ========================

      ▶ TRÈS IMPORTANT :
      * Pendant toute la procédure de désinfection , vérifie que l'UAC soit bien désactivée.
      * Exécute toujours les programmes de désinfection en tant qu'administrateur ( Clic droit > "Exécuter en tant qu'admin..." )

      **********************************************************
      ********************* Option S (Scan) *********************
      **********************************************************

      Télécharge AD-Remover ( de C_XX ) sur ton bureau :

      ! Déconnecte toi et ferme toutes applications en cours !

      ▶ Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

      ▶ Fais un clic droit sur le raccourci Ad-remover qui est sur ton bureau et choisis "exécuter en tant qu'administrateur".

      ▶ Au menu principal choisis l'option "S" et tape sur [entrée] .

      ▶ Laisse travailler l'outil et ne touche à rien !

      → Poste le rapport qui apparait à la fin sur le forum .

      Notes:

      1- Le rapport est sauvegardé aussi sous C:\Ad-report-scan.log
      2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
      (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      Aide en images (Recherche)
      1
      1. bambistar22
        c bon, norton a été désinstalé et le pc redémaré
        0
    2. fix200 Contributeur sécurité
      Re ,

      ok ...

      **********************************************************
      *************** Option L (Lancer le Nettoyage) ****************
      **********************************************************

      ! Déconnecte toi et ferme toutes applications en cours !

      ▶ fais un clic droit sur le raccourci Ad-remover qui est sur ton bureau et choisis "exécuter en tant qu'administrateur".

      ▶ Au menu principal choisis l'option "L" et tape sur [entrée] .

      ▶ Laisse travailler l'outil et ne touche à rien ! .

      → Poste le rapport qui apparait à la fin sur le forum.

      Notes:

      1- Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log
      2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
      (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

      Aide en images (Nettoyage)

      Refais RSIT et colle le rapport obtenu pour l'analyse ...

      P.S : Peut-tu me dire , est ce que tu as total security ? quel est le fichier détecte par avast ?
      1
      1. anthony5151 Contributeur sécurité
        Patiente un peu, on n'est pas des robots... Fix200 va revenir

        Pour t'avancer :

        AD-Remover n'a pas réussi à tout supprimer.

        Redémarre en mode sans échec : Ferme toutes les fenêtres et applications, puis fais redémarrer ton ordinateur.
        Tapote sur la touche F8 (F5 sur certains PC) avant l’apparition du logo Windows : un menu va apparaître, tu devras choisir de démarrer en mode sans échec. Choisis ta session habituelle, et ne t'inquiète pas si les couleurs et la taille des icônes changent, c'est normal !

        Une fois en mode sans échec, relance Ad-Remover, et relance l'option L (comme tu viens de le faire).

        Ensuite, patiente jusqu'au retour de Fix200 stp

        1
        1. bambistar22
          .
          ======= RAPPORT D'AD-REMOVER 1.1.4.5_U | UNIQUEMENT XP/VISTA/7 =======
          .
          Mit à jour par C_XX le 12/09/2009 à 9:30 PM
          Contact: AdRemover.contact@gmail.com
          Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
          .
          Lancé à: 19:03:26, 12/09/2009 | Mode sans echec | Option: CLEAN
          Exécuté de: C:\Program Files\Ad-Remover\
          Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
          Nom du PC: PC-DE-GWENN | Utilisateur actuel: Julien
          .
          ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
          .
          .
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
          /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
          /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
          /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
          /!\ NON SUPPRIME - HKLM\Software\Classes\MediaPlayer.GraphicsUtils
          /!\ NON SUPPRIME - HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
          /!\ NON SUPPRIME - HKLM\Software\Classes\MgMediaPlayer.GifAnimator
          /!\ NON SUPPRIME - HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
          /!\ NON SUPPRIME - HKLM\Software\Classes\SWEETIE.IEToolbar
          /!\ NON SUPPRIME - HKLM\Software\Classes\SWEETIE.IEToolbar.1
          /!\ NON SUPPRIME - HKLM\Software\Classes\SWEETIE.SWEETIE
          /!\ NON SUPPRIME - HKLM\Software\Classes\SWEETIE.SWEETIE.3
          /!\ NON SUPPRIME - HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
          /!\ NON SUPPRIME - HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
          /!\ NON SUPPRIME - HKLM\Software\Classes\Toolbar3.SWEETIE
          /!\ NON SUPPRIME - HKLM\Software\Classes\Toolbar3.SWEETIE.1
          /!\ NON SUPPRIME - HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
          /!\ NON SUPPRIME - HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
          /!\ NON SUPPRIME - HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
          /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875}
          /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1E4213E-06AD-4C58-8315-92F11531D960}
          /!\ NON SUPPRIME - HKLM\Software\SweetIM
          /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\\{08165EA0-E946-11CF-9C87-00AA005127ED}
          /!\ NON SUPPRIME - HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Sweetim
          /!\ NON SUPPRIME - HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847}
          /!\ NON SUPPRIME - HKLM\Software\Classes\CLSID\{08165EA0-E946-11CF-9C87-00AA005127ED}
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\E3124E1ADA6085C43851291F51139D06
          /!\ NON SUPPRIME - HKEY_LOCAL_MACHINE\software\classes\installer\Products\E3124E1ADA6085C43851291F51139D06
          .
          C:\Program Files\SweetIM
          C:\Program Files\SweetIM\Messenger
          C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll
          C:\Program Files\SweetIM\Messenger\mgArchive.dll
          C:\Program Files\SweetIM\Messenger\mgcommon.dll
          C:\Program Files\SweetIM\Messenger\mgcommunication.dll
          C:\Program Files\SweetIM\Messenger\mgconfig.dll
          C:\Program Files\SweetIM\Messenger\mgFlashPlayer.dll
          C:\Program Files\SweetIM\Messenger\mghooking.dll
          C:\Program Files\SweetIM\Messenger\mgIEPlayer.dll
          C:\Program Files\SweetIM\Messenger\mgMsnAuto.dll
          C:\Program Files\SweetIM\Messenger\mgMsnMessengerAdapter.dll
          C:\Program Files\SweetIM\Messenger\mgsimcommon.dll
          C:\Program Files\SweetIM\Messenger\mgSweetIM.dll
          C:\Program Files\SweetIM\Messenger\mgUpdateSupport.dll
          C:\Program Files\SweetIM\Messenger\mgxml_wrapper.dll
          C:\Program Files\SweetIM\Messenger\msvcp71.dll
          C:\Program Files\SweetIM\Messenger\msvcr71.dll

          (!) -- Fichiers temporaires supprimés.

          .
          ============== Scan additionnel ==============
          .
          .
          * Mozilla FireFox Version [Impossible d'obtenir la version] *
          .
          Nom du profil: (Julien)
          .
          .
          .
          * Internet Explorer Version 8.0.6001.18813 *
          .
          [HKEY_CURRENT_USER\..\Internet Explorer\Main]
          .
          Search Page: hxxp://home.microsoft.com/access/allinone.asp
          Start Page: hxxp://fr.msn.com/
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Start Page Redirect Cache_TIMESTAMP: 30418f115ab9c901
          Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
          .
          Start Page: hxxp://fr.msn.com/
          Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Search bar: hxxp://search.msn.com/spbasic.htm
          .
          [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
          .
          Tabs: res://ieframe.dll/tabswelcome.htm
          .
          ============== Suspect (Cracks; Serials ... ) ==============
          .
          C:\Users\Gwenn\AppData\Roaming\BSplayer\AC3 Filter\dialog_patch.exe
          .
          ===================================
          .
          13162 Octet(s) - C:\Ad-Report-CLEAN.log
          13118 Octet(s) - C:\Ad-Report-SCAN.log
          .
          35 Fichier(s) - C:\Users\Julien\AppData\Local\Temp
          17 Fichier(s) - C:\Windows\Temp
          .
          21 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
          80 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
          .
          Fin à: 19:08:24 | 12/09/2009
          .
          ============== E.O.F ==============
          .
          0
      3. fix200 Contributeur sécurité
        Re,

        Bonsoir Bambistar :)

        Si vous êtes sous Vista Désactivez l'UAC

        /!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS /!\

        _________________________________________________________________
        >>>>>>>>>> ! Le logiciel qui suit n'est pas a utiliser a la légère ! <<<<<<<<<<
        > /!\ Ce logiciel est TRÈS PUISSANT et peut causer des dégâts sur ton système /!\ <
        >>>>>>>> ! Prends ton temps pour lire les tutoriels et les indications ! <<<<<<<<
        =========================================================

        ==========>>> !! A lire, Impératif !! <<<==========

        Télécharge ComboFix (de sUBs) et enregistre le sur ton bureau et pas ailleurs :

        Fais un clic droit ici

        Choisis "Enregistrer la cible du lien..." Au lieu de Combofix.exe -> Tape Moi.exe .

        Clique sur "enregistrer" et laisse le téléchargement ce faire.

        AVANT d'utiliser ComboFix :

        ▶ /!\ Déconnecte ton PC d'Internet et referme les fenêtres de tous les programmes en cours. /!\
        ▶ (!) Désactive provisoirement (et seulement le temps de l'utilisation de ComboFix), la protection en temps réel de ton Antivirus et de tes Antispywares et de TOUT tes logiciels de protection (!).
        ( Tutoriel si besoin )

        ▶ Double clique sur ComboFix.exe afin de le lancer (Sous Vista: Clique droit et choisir " Exécuter en tant qu'administrateur")

        ▶ Note :
        Sous XP : L'outil va te demander si tu souhaite installer la console de récupération (image) .
        Reconnecte toi , Puis clique sur "YES" , et une fois la console installée :
        ! Déconnecte toi d'internet , (très important) !

        .

        ▶ Répond par Oui / Yes au message d'avertissement , pour que le programme commence à procéder à l'analyse du pc.

        > !!!!! NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS, CLAVIER.....) !!!!!

        ▶ A la fin du scan , il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection , laisse le travailler.

        ▶ Après le redémarrage du PC, un rapport s'ouvrira dans le Bloc Notes en fin d'analyse,

        ▶ Réactive toutes tes défenses , reviens sur le forum puis copie et colle le rapport dans ton a ta prochaine réponse

        * Note :
        (Le fichier rapport Combofix.txt , est ensuite automatiquement sauvegardé dans C:\Combofix.txt)
        1
        1. bambistar22
          salut,
          voici le rapport combofix, par contre jai pas pu renomer combofix !
          merci

          ComboFix 09-09-14.02 - Julien 15/09/2009 13:35.1.2 - NTFSx86
          Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.1790.1079 [GMT 2:00]
          Lancé depuis: c:\users\Julien\Desktop\ComboFix.exe
          SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          c:\$recycle.bin\S-1-5-21-1023516786-3270784253-2776940641-500
          c:\users\Gwenn\AppData\Roaming\Microsoft\Clip Organizer\mstore10.mgc
          c:\users\Gwenn\AppData\Roaming\Microsoft\Clip Organizer\Offic10.MGC

          .
          ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-15 au 2009-09-15 ))))))))))))))))))))))))))))))))))))
          .

          2009-09-15 11:44 . 2009-09-15 11:44 -------- d-----w- c:\users\Gwenn\AppData\Local\temp
          2009-09-15 11:44 . 2009-09-15 11:44 -------- d-----w- c:\users\Default\AppData\Local\temp
          2009-09-13 10:54 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
          2009-09-13 10:54 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
          2009-09-13 10:54 . 2009-09-13 10:54 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
          2009-09-13 10:34 . 2009-09-13 10:34 -------- d-----w- c:\users\Julien\AppData\Roaming\Malwarebytes
          2009-09-13 10:34 . 2009-09-13 10:34 -------- d-----w- c:\programdata\Malwarebytes
          2009-09-13 10:22 . 2009-09-13 10:22 -------- d-----w- C:\_OTL
          2009-09-13 10:15 . 2009-09-13 10:15 -------- d-----w- c:\users\Julien\AppData\Roaming\Template
          2009-09-12 20:47 . 2009-09-12 20:47 -------- d-----w- C:\_OTM
          2009-09-12 15:10 . 2009-09-12 21:11 -------- d-----w- c:\program files\Ad-Remover
          2009-09-12 13:59 . 2009-09-12 14:10 -------- d-----w- c:\program files\trend micro
          2009-09-12 13:59 . 2009-09-12 14:00 -------- d-----w- C:\rsit
          2009-09-11 21:27 . 2009-09-11 21:27 -------- d-----w- c:\program files\Common Files\TSUninstall
          2009-09-11 21:25 . 2009-09-15 00:12 -------- d-----w- c:\program files\TS
          2009-09-11 20:17 . 2009-09-11 20:17 -------- d-----w- c:\windows\Sun
          2009-09-11 20:15 . 2009-09-11 20:15 411368 ----a-w- c:\windows\system32\deploytk.dll
          2009-09-11 20:15 . 2009-09-11 20:15 -------- d-----w- c:\program files\Java
          2009-09-11 19:35 . 2009-09-11 19:36 -------- d-----w- c:\users\Julien\AppData\Roaming\UseNeXT
          2009-09-11 18:48 . 2009-09-11 18:48 -------- d-----w- c:\users\Julien\AppData\Roaming\vlc
          2009-09-11 15:41 . 2009-08-28 12:39 28672 ----a-w- c:\windows\system32\Apphlpdm.dll
          2009-09-11 15:41 . 2009-08-28 10:15 4240384 ----a-w- c:\windows\system32\GameUXLegacyGDFs.dll
          2009-09-10 08:19 . 2009-08-14 17:07 897608 ----a-w- c:\windows\system32\drivers\tcpip.sys
          2009-09-10 08:19 . 2009-08-14 16:29 104960 ----a-w- c:\windows\system32\netiohlp.dll
          2009-09-10 08:19 . 2009-08-14 14:16 9728 ----a-w- c:\windows\system32\TCPSVCS.EXE
          2009-09-10 08:19 . 2009-08-14 14:16 11264 ----a-w- c:\windows\system32\MRINFO.EXE
          2009-09-10 08:19 . 2009-08-14 14:16 27136 ----a-w- c:\windows\system32\NETSTAT.EXE
          2009-09-10 08:19 . 2009-08-14 14:16 19968 ----a-w- c:\windows\system32\ARP.EXE
          2009-09-10 08:19 . 2009-08-14 14:16 8704 ----a-w- c:\windows\system32\HOSTNAME.EXE
          2009-09-10 08:19 . 2009-08-14 14:16 10240 ----a-w- c:\windows\system32\finger.exe
          2009-09-10 08:19 . 2009-08-14 16:29 17920 ----a-w- c:\windows\system32\netevent.dll
          2009-09-10 08:19 . 2009-08-14 14:16 17920 ----a-w- c:\windows\system32\ROUTE.EXE
          2009-09-10 08:17 . 2009-07-11 19:32 293376 ----a-w- c:\windows\system32\wlanmsm.dll
          2009-09-10 08:17 . 2009-07-11 19:32 302592 ----a-w- c:\windows\system32\wlansec.dll
          2009-09-10 08:17 . 2009-07-11 19:29 127488 ----a-w- c:\windows\system32\L2SecHC.dll
          2009-09-10 08:17 . 2009-07-11 19:32 513024 ----a-w- c:\windows\system32\wlansvc.dll
          2009-09-10 08:17 . 2009-06-10 12:11 2868224 ----a-w- c:\windows\system32\mf.dll
          2009-08-26 01:01 . 2009-06-22 10:22 2048 ----a-w- c:\windows\system32\tzres.dll
          2009-08-17 14:47 . 2009-08-17 18:23 -------- d-----w- c:\users\Gwenn\AppData\Roaming\UseNeXT
          2009-08-17 14:47 . 2009-08-17 14:57 -------- d-----w- c:\program files\UseNeXT
          2009-08-16 21:21 . 2009-08-16 21:22 -------- d-----w- c:\users\Invité

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2009-09-15 11:29 . 2006-11-02 15:48 669652 ----a-w- c:\windows\system32\perfh00C.dat
          2009-09-15 11:29 . 2006-11-02 15:48 123690 ----a-w- c:\windows\system32\perfc00C.dat
          2009-09-13 10:15 . 2009-09-13 10:15 0 ----a-w- c:\users\Julien\AppData\Roaming\wklnhst.dat
          2009-09-12 19:16 . 2009-09-12 19:16 0 ----a-w- c:\users\Julien\errorlog.tmp
          2009-09-12 14:31 . 2007-04-24 12:21 -------- d-----w- c:\program files\Common Files\Symantec Shared
          2009-09-12 14:31 . 2007-04-24 12:21 -------- d-----w- c:\programdata\Symantec
          2009-09-11 19:14 . 2009-06-20 08:06 -------- d-----w- c:\users\Gwenn\AppData\Roaming\Skype
          2009-09-11 14:04 . 2009-06-20 08:08 -------- d-----w- c:\users\Gwenn\AppData\Roaming\skypePM
          2009-09-11 01:11 . 2009-01-15 20:11 -------- d-----w- c:\program files\Microsoft Silverlight
          2009-09-11 01:01 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
          2009-08-28 10:39 . 2008-02-11 13:23 44586 ----a-w- c:\users\Gwenn\AppData\Roaming\wklnhst.dat
          2009-08-17 16:10 . 2008-12-18 19:29 1279456 ----a-w- c:\windows\system32\aswBoot.exe
          2009-08-17 16:05 . 2008-12-18 19:29 114768 ----a-w- c:\windows\system32\drivers\aswSP.sys
          2009-08-17 16:05 . 2008-12-18 19:29 20560 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
          2009-08-17 16:05 . 2008-12-18 19:29 53328 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
          2009-08-17 16:04 . 2008-12-18 19:29 51376 ----a-w- c:\windows\system32\drivers\aswTdi.sys
          2009-08-17 16:04 . 2008-12-18 19:29 23152 ----a-w- c:\windows\system32\drivers\aswRdr.sys
          2009-08-17 16:02 . 2008-12-18 19:29 97480 ----a-w- c:\windows\system32\AvastSS.scr
          2009-08-13 10:23 . 2009-04-10 08:19 -------- d-----w- c:\users\Gwenn\AppData\Roaming\BSplayer
          2009-08-12 11:38 . 2009-04-22 13:26 -------- d-----w- c:\users\Gwenn\AppData\Roaming\dvdcss
          2009-08-06 16:59 . 2009-08-06 16:59 -------- d-----w- c:\users\Gwenn\AppData\Roaming\Backup MyPC Deluxe
          2009-08-06 16:54 . 2009-08-06 16:54 -------- d-----w- c:\program files\Roxio
          2009-08-06 16:54 . 2009-08-06 16:54 -------- d-----w- c:\program files\Common Files\Roxio Shared
          2009-07-21 21:52 . 2009-07-29 07:29 915456 ----a-w- c:\windows\system32\wininet.dll
          2009-07-21 21:47 . 2009-07-29 07:29 109056 ----a-w- c:\windows\system32\iesysprep.dll
          2009-07-21 21:47 . 2009-07-29 07:29 71680 ----a-w- c:\windows\system32\iesetup.dll
          2009-07-21 20:13 . 2009-07-29 07:29 133632 ----a-w- c:\windows\system32\ieUnatt.exe
          2009-07-17 14:35 . 2009-08-12 02:35 71680 ----a-w- c:\windows\system32\atl.dll
          2009-07-16 11:16 . 2008-07-30 11:59 70104 ----a-w- c:\users\Julien\AppData\Local\GDIPFONTCACHEV1.DAT
          2009-07-16 10:08 . 2008-01-28 16:31 70104 ----a-w- c:\users\Gwenn\AppData\Local\GDIPFONTCACHEV1.DAT
          2009-07-14 13:00 . 2009-08-12 04:29 313344 ----a-w- c:\windows\system32\wmpdxm.dll
          2009-07-14 12:59 . 2009-08-12 04:29 4096 ----a-w- c:\windows\system32\dxmasf.dll
          2009-07-14 12:58 . 2009-08-12 04:29 7680 ----a-w- c:\windows\system32\spwmp.dll
          2009-07-14 10:59 . 2009-08-12 04:29 8147456 ----a-w- c:\windows\system32\wmploc.DLL
          2009-06-20 08:08 . 2009-06-20 08:08 56 ---ha-w- c:\windows\system32\ezsidmv.dat
          .

          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]
          2009-03-10 09:47 2079256 ----a-w- c:\program files\myBabylon_English\tbmyBa.dll

          [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]
          2009-03-10 09:47 2079256 ----a-w- c:\program files\BS_Player\tbBS_P.dll

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
          "{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2009-03-10 2079256]
          "{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}"= "c:\program files\BS_Player\tbBS_P.dll" [2009-03-10 2079256]

          [HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

          [HKEY_CLASSES_ROOT\clsid\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]

          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
          "{B2E293EE-FD7E-4C71-A714-5F4750D8D7B7}"= "c:\program files\myBabylon_English\tbmyBa.dll" [2009-03-10 2079256]
          "{FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5}"= "c:\program files\BS_Player\tbBS_P.dll" [2009-03-10 2079256]

          [HKEY_CLASSES_ROOT\clsid\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}]

          [HKEY_CLASSES_ROOT\clsid\{fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5}]

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
          "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
          "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-02-23 39408]
          "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
          "WindowsWelcomeCenter"="oobefldr.dll" - c:\windows\System32\oobefldr.dll [2008-01-19 2153472]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
          "Acer Empowering Technology Monitor"="c:\acer\Empowering Technology\SysMonitor.exe" [2007-01-24 319488]
          "eDataSecurity Loader"="c:\acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-02-06 464168]
          "WarReg_PopUp"="c:\acer\WR_PopUp\WarReg_PopUp.exe" [2008-12-06 57344]
          "Acer Tour Reminder"="c:\acer\AcerTour\Reminder.exe" [2008-12-06 151552]
          "SSBkgdUpdate"="c:\program files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 210472]
          "OpwareSE4"="c:\program files\ScanSoft\OmniPageSE4\OpwareSE4.exe" [2007-02-04 79400]
          "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2009-08-17 81000]
          "fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
          "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2009-01-05 413696]
          "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2009-04-02 342312]
          "AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2009-03-26 177472]
          "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-09-11 149280]
          "RtHDVCpl"="RtHDVCpl.exe" - c:\windows\RtHDVCpl.exe [2007-03-01 4390912]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]

          c:\users\Julien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
          Notification de cadeaux MSN.lnk - c:\users\Julien\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [2009-4-10 135680]
          OneNote 2007 - Capture d'‚cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2008-10-25 98696]

          c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
          Empowering Technology Launcher.lnk - c:\acer\Empowering Technology\eAPLauncher.exe [2007-4-24 528384]
          Exif Launcher.lnk - c:\program files\FinePixViewer\QuickDCF.exe [2002-1-9 200704]
          Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
          PCM Media Sharing.lnk - c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe [2007-4-24 200812]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
          "EnableLUA"= 0 (0x0)
          "EnableUIADesktopToggle"= 0 (0x0)

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "aux4"=wdmaud.drv

          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
          @="Service"

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "AntiVirusOverride"=""
          "FirewallOverride"=""
          "UpdatesDisableNotify"=""

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
          "DisableMonitoring"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
          "{F95798C9-BF0A-4D20-BD7C-6B38E7FF9FEE}"= c:\program files\Acer Arcade Live\Acer Arcade Live Main Page\Acer Arcade Live.exe:Acer Arcade Live
          "{A5333138-7820-4A45-A0F8-9FD93BB4D627}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\ARAWP.exe:DV Magician ARA workprocess
          "{D585109C-A3E9-47A0-B1F8-BEF827E9F6D7}"= c:\program files\Acer Arcade Live\Acer DV Magician\Component\DVAX2Process.exe:DV Magician AVAX workprocess
          "{31A60708-F002-42F4-9908-B33BD16550DD}"= c:\program files\Acer Arcade Live\SlideShow DVD\Component\CLSLDVD.exe:SlideShow DVD workprocess
          "{932D4E56-6D5F-4909-A913-8B5947834283}"= c:\program files\Acer Arcade Live\Acer VideoMagician\VideoMagician.exe:VideoMagician
          "{B4E3A7E7-6249-4309-B05F-B68B9B030828}"= c:\program files\Acer Arcade Live\Acer DVDivine\DVDivine.exe:DVDivine
          "{383C1570-BA3C-4015-8188-2C4B6D3284C4}"= c:\program files\Acer Arcade Live\Acer HomeMedia\HomeMedia.exe:HomeMedia
          "{96FB5B8F-6D95-4F7A-809C-7952FC936ACB}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\HomeMedia Connect.exe:HomeMedia Connect
          "{4FF06BD9-4370-4B76-ACF7-40542F1CF716}"= c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.EXE:HomeMedia Connect Service
          "{A3545E1B-C746-447F-9041-B38D5406AB1D}"= UDP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
          "{B27F2B2A-F1C3-4E65-8725-F857C07B7BEF}"= TCP:c:\program files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
          "TCP Query User{129E405A-3CD2-4543-BD08-C31DD672BFF9}c:\\program files\\microsoft office\\office12\\winword.exe"= UDP:c:\program files\microsoft office\office12\winword.exe:Microsoft Office Word
          "UDP Query User{E275B3FA-CF6B-48B9-A98A-F08AE535D770}c:\\program files\\microsoft office\\office12\\winword.exe"= TCP:c:\program files\microsoft office\office12\winword.exe:Microsoft Office Word
          "{366D1C39-E82A-4374-B3CA-DBCD3370EF1B}"= c:\program files\Windows Live\Sync\WindowsLiveSync.exe:Windows Live Sync
          "TCP Query User{2D892F67-A2DE-47C6-9BBB-8A3BF6E1039E}c:\\users\\gwenn\\desktop\\emule\\emule.exe"= UDP:c:\users\gwenn\desktop\emule\emule.exe:emule.exe
          "UDP Query User{8E25F29C-14EB-4890-A60D-656F6B129784}c:\\users\\gwenn\\desktop\\emule\\emule.exe"= TCP:c:\users\gwenn\desktop\emule\emule.exe:emule.exe
          "{D566AF56-8F34-45AF-B302-EF19006083A1}"= UDP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
          "{DF6D699F-7193-42D9-86EE-E4C59C3AF9A5}"= TCP:c:\program files\Bonjour\mDNSResponder.exe:Bonjour
          "{E156FC33-8216-4E2D-8AB7-47FDB7B56CAF}"= UDP:c:\program files\iTunes\iTunes.exe:iTunes
          "{FDB3DF30-688B-478C-A479-C4A903D07FF4}"= TCP:c:\program files\iTunes\iTunes.exe:iTunes
          "{9A0168CA-F5E9-490F-8D9C-814E28793585}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{A028AB7B-29E2-421F-B750-FE1FD498C8BA}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{E8848CBE-DE9B-4EAC-96B9-04DB058DF395}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{FC434BE3-629C-425C-9011-56B0642960AD}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{6B80C3F4-5D58-46BF-AAB4-867B49D2142F}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{7C601B6C-C2E7-47CB-9FB8-BC364E299D0F}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{0ABD2EED-A50E-4E97-A261-2B8BCF96AA80}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{D092906D-9441-4BCE-87A1-4D4F47A84708}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{FBB7E23E-0CD4-4911-B0F8-233AB015E826}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{B4FE3156-005B-40EA-9273-FA3EF68B7D2B}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{71B14C1B-6B12-48E6-848B-B42349CF5B0C}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{965876E8-94EE-4206-9A5C-A4B345FB5CF2}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{44421549-A4C4-43CC-B81C-0CCF2F004F97}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{7E1FF4AE-1D04-433D-80C5-5506D06BCF17}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{F199A830-98C1-4EB4-8B81-67377D5AD6F9}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{63B90ECA-FA89-42CE-87BB-9FE5A1BB6802}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{15830F3E-3E3D-45B9-A248-9F356C2134AD}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{54E72857-E08E-47EA-B918-C31B3C1E402C}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{E3979C8A-3377-4930-9933-DE2D636F7124}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{711096A2-B999-427A-969A-D73B2CE95D02}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{B57F4A9C-DF44-4075-A9F1-0AEAA9092FAA}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{3B27E59F-8DCC-4329-96AE-C7DC522DF7DE}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{A6C0AE91-9E3B-42F1-A36E-C1642C498E5A}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{3F4AF6AB-0065-45C8-9993-0F03C4C2E560}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{35C18769-6E7B-4CBF-996B-EAE3C3BDBDFF}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{B207ADD8-254F-4155-984F-8BE555CD603F}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{1916ABED-D769-4C32-BC01-6368374A6ED8}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{5B72108A-AF9F-4D04-BEC1-426CC59A2580}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{3D79CEEE-7323-431F-A09D-135AE6C3367F}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{9E1762D0-83A6-4CC6-8CD4-D9F1DD28AFBA}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{606D6C20-A08E-46F4-B6E4-27B25F95453A}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{47EC35A6-A6BA-49E6-8506-CBCA52B8A407}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{000E99A8-C3AC-4C7B-ACB0-6591A9021DE4}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{30A1656D-35A9-4AD4-BA1A-3D9C175372C0}"= c:\program files\Skype\Phone\Skype.exe:Skype
          "{6DD325C8-4CE9-42D1-AF98-31982613AC75}"= UDP:c:\users\Julien\AppData\Local\Temp\7zSC14D.tmp\SymNRT.exe:Norton Removal Tool
          "{325911D6-A41E-445F-B21D-B4A04B2555F7}"= TCP:c:\users\Julien\AppData\Local\Temp\7zSC14D.tmp\SymNRT.exe:Norton Removal Tool

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
          "c:\\Acer\\Empowering Technology\\eDataSecurity\\eDSfsu.exe"= c:\acer\Empowering Technology\eDataSecurity\eDSfsu.exe:*:Enabled:eDSfsu
          "c:\\Acer\\Empowering Technology\\eDataSecurity\\encryption.exe"= c:\acer\Empowering Technology\eDataSecurity\encryption.exe:*:Enabled:encryption
          "c:\\Acer\\Empowering Technology\\eDataSecurity\\decryption.exe"= c:\acer\Empowering Technology\eDataSecurity\decryption.exe:*:Enabled:decryption
          "c:\\Acer\\Empowering Technology\\eDataSecurity\\eDStbmngr.exe"= c:\acer\Empowering Technology\eDataSecurity\eDStbmngr.exe:*:Enabled:eDStbmngr

          R1 aswSP;avast! Self Protection;c:\windows\System32\drivers\aswSP.sys [18/12/2008 21:29 114768]
          R2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [24/04/2007 14:32 266343]
          R2 aswFsBlk;aswFsBlk;c:\windows\System32\drivers\aswFsBlk.sys [18/12/2008 21:29 20560]
          R2 aswMonFlt;aswMonFlt;c:\windows\System32\drivers\aswMonFlt.sys [18/12/2008 21:29 53328]
          R2 fssfltr;FssFltr;c:\windows\System32\drivers\fssfltr.sys [22/01/2009 22:57 55264]
          R2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 19:08 533360]
          S2 gupdate1c9f17ec5c61a0;Service Google Update (gupdate1c9f17ec5c61a0);c:\program files\Google\Update\GoogleUpdate.exe [20/06/2009 10:06 133104]
          .
          Contenu du dossier 'Tâches planifiées'

          2009-09-15 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
          - c:\program files\Google\Update\GoogleUpdate.exe [2009-06-20 08:06]

          2009-09-15 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
          - c:\program files\Google\Update\GoogleUpdate.exe [2009-06-20 08:06]
          .
          .
          ------- Examen supplémentaire -------
          .
          uSearchMigratedDefaultURL = hxxp://google.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A009900%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A11%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
          uSearchURL,(Default) = hxxp://www.cherche.us/keyword/%s
          IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
          Trusted Zone: chat-land.org
          DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} - hxxp://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20090610021544
          DPF: {741747F6-83B4-4FB9-A268-8CA4010762C8} - hxxp://www3.snapfish.fr/SnapfishActivia2.cab
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          BHO-{EEE6C35C-6118-11DC-9C72-001320C79847} - c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
          Toolbar-{EEE6C35B-6118-11DC-9C72-001320C79847} - c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
          HKLM-Run-Setresolution - c:\acersw\config\1440x900.cmd
          HKLM-Run-Apanel - c:\acersw\config\NewSetApanel.cmd
          HKLM-Run-Acer Tour - (no file)
          HKLM-Run-eRecoveryService - (no file)
          AddRemove-Adobe Acrobat 5.0 - c:\windows\ISUN040C.EXE -fc:\program files\Common Files\Adobe\Acrobat 5.0\NT\Uninst.isu

          **************************************************************************

          catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-09-15 13:44
          Windows 6.0.6001 Service Pack 1 NTFS

          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************
          .
          --------------------- CLES DE REGISTRE BLOQUEES ---------------------

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000
          "MSCurrentCountry"=dword:00000000

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000
          "MSCurrentCountry"=dword:00000000

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000

          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
          @Denied: (A) (Users)
          @Denied: (A) (Everyone)
          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
          "BlindDial"=dword:00000000
          .
          Heure de fin: 2009-09-15 13:46
          ComboFix-quarantined-files.txt 2009-09-15 11:46

          Avant-CF: 23 045 668 864 octets libres
          Après-CF: 34 774 757 376 octets libres

          293 --- E O F --- 2009-09-12 01:02
          0
      4. fix200 Contributeur sécurité
        Salut,

        et après avoir installé la dernière version d'avast celui ci ne m'en trouve que 10 et que des win32:Sality et un win32:Autorun.

        T'es mal barré :(

        Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.

        ▶ Double-clique sur RSIT.exe afin de le lancer.

        ▶ Clique sur "Continue" à l'écran " Disclaimer of warranty ".

        ▶ Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

        ▶ Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

        ⇒ Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (qui sera réduit dans la Barre des Tâches).

        Note : Les deux rapports sont également sauvegardés ici : C:\rsit
        0
        1. bambistar22
          merci pour ton aide.
          l'analyse est en cours
          0
        2. bambistar22
          que font c virus ?
          0
        3. bambistar22
          c bon, g le log.txt sous les yeux mais je trouve pas l'info.txt !
          comment je les postes ?
          0
      5. Utilisateur anonyme
        Salut,

        Procéde comme ceci :

        ✿ Installe Hijackthis sur ton bureaux

        >>> Pour installer Hijackthis clique ici <<<

        ☞ Installe le sur ton bureaux
        ☞ Lire ce tuto pour faire le rapport et l'envoyer
        ☞ Clique sur l'icone Hijackthis qui se trouve sur ton bureaux
        ☞ L'option à choisirs est "Do a system scan and save a logfile"
        ☞ Un fichier texte s'ouvre, si ce n'est pas le cas celui-ci se trouve dans le meme dossier que hijackthis.exe.
        ☞ Copie son intégralité et envoie le dans ta prochaine reponse stp

        Si tu utilise <gras>Vista faudra desactiver le controle d'utilisateurs </gras>

        ► Voici la marche à suivre afin de désactiver l’UAC

        ● Double-clique sur l’icône “Comptes d’utilisateurs”
        ● Clique ensuite sur “Activer ou désactiver le contrôle des comptes d’utilisateurs”
        ● Windows (l’UAC) vous demande alors une confirmation, cliquez sur le bouton “Continuer“
        ● Dans la fenêtre qui vient de s’ouvrir, décoche la case “Utiliser le contrôle des comptes d’utilisateurs pour vous aider à protéger votre ordinateur” puis clique sur “OK”

        ► Redémarre ensuite ton ordinateur pour que les changements prennent effet. Dorénavant Windows Vista ne te demandera plus l’autorisation afin de procéder à l’installation d’un logiciel ou lors de l’accès à certains fichiers.
        0
        3. Utilisateur anonyme
          Je vous laisse faire ;-)
          0
          2. neo*** Contributeur sécurité
            lu' tt le monde

            ^^
            1 infecté
            3 intervenants
            tous les messages plussoyés

            si avec ca ton pc est pas propre, je m'appelle plus neo ^^ ;))

            0
            1. fix200 Contributeur sécurité
              lol :))

              et toi c 'est le 4éme ça fait quatre :))

              si avec ca ton pc est pas propre, je m'appelle plus neo ^^ ;))

              bof ... c'est impossible ... t'as un neophyte d'origine ! ^^
              0
              1. fix200 Contributeur sécurité
                Re,

                Poste le log ensuite en verra ...
                0
                1. bambistar22
                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by Julien at 2009-09-12 16:10:18
                  Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
                  System drive C: has 22 GB (19%) free of 114 GB
                  Total RAM: 1790 MB (46% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 16:10:21, on 12/09/2009
                  Platform: Windows Vista SP1 (WinNT 6.00.1905)
                  MSIE: Internet Explorer v8.00 (8.00.6001.18813)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\taskeng.exe
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Program Files\TS\tsc.exe
                  C:\Program Files\Windows Defender\MSASCui.exe
                  C:\Windows\RtHDVCpl.exe
                  C:\Acer\Empowering Technology\SysMonitor.exe
                  C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                  C:\Program Files\ScanSoft\OmniPageSE4\OpWareSE4.exe
                  C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                  C:\Program Files\SweetIM\Messenger\SweetIM.exe
                  C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                  C:\Program Files\Windows Live\Family Safety\fsui.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\Program Files\Windows Sidebar\sidebar.exe
                  C:\Windows\ehome\ehtray.exe
                  C:\Program Files\FinePixViewer\QuickDCF.exe
                  C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                  C:\Windows\ehome\ehmsas.exe
                  C:\Users\Julien\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                  C:\Windows\System32\mobsync.exe
                  C:\Program Files\Windows Media Player\wmplayer.exe
                  C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
                  C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
                  C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Windows Live\Contacts\wlcomm.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Windows Live\Toolbar\wltuser.exe
                  C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
                  C:\Users\Julien\Desktop\RSIT.exe
                  C:\Program Files\trend micro\Julien.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                  O2 - BHO: &IE Help - {35A5B43B-CB8A-49CA-A9F4-D3B308D2E3CC} - C:\Windows\System32\iehelpmod.dll
                  O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
                  O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\IPSBHO.DLL
                  O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
                  O2 - BHO: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll
                  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
                  O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
                  O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
                  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
                  O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
                  O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
                  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
                  O3 - Toolbar: myBabylon English Toolbar - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - C:\Program Files\myBabylon_English\tbmyBa.dll
                  O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_P.dll
                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                  O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
                  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                  O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                  O4 - HKLM\..\Run: [Setresolution] C:\ACERSW\config\1440x900.cmd
                  O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
                  O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
                  O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4\OpwareSE4.exe"
                  O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                  O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                  O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
                  O4 - Startup: Notification de cadeaux MSN.lnk = Julien\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                  O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
                  O4 - Global Startup: Empowering Technology Launcher.lnk = ?
                  O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                  O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
                  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                  O13 - Gopher Prefix:
                  O16 - DPF: {0972B098-DEE9-4279-AC7E-4BAAA029102D} (PhotoboxPhotowaysUploader5 Control) - http://assets.photobox.com/assets/aurigma/ImageUploader5.cab?20090610021544
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
                  O16 - DPF: {741747F6-83B4-4FB9-A268-8CA4010762C8} (Snapfish Activia2) - http://www3.snapfish.fr/SnapfishActivia2.cab
                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                  O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
                  O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
                  O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                  O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                  O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                  O23 - Service: Service Google Update (gupdate1c9f17ec5c61a0) (gupdate1c9f17ec5c61a0) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                  O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                  O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                  O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                  O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
                  O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                  0
              2. fix200 Contributeur sécurité
                Re,

                bien ... continue donc . =)
                0
                1. bambistar22
                  que doije faire ensuite ??!!! =( je c js8 pa doué
                  je réactive l'UAC et je réinstale norton ? si c le cas, norton était préinstalé je n'ai donc rien pour le remettre !
                  merci
                  0
                  1. fix200 Contributeur sécurité
                    Re,

                    NON NON NON !!

                    Ne réinstalle surtout pas norton ! ne réactive pas l'UAC !

                    Et fais mes manips et rien d'autre.
                    0
                    1. bambistar22
                      ok donc c bon tout est fait ?!!!
                      0
                  2. fix200 Contributeur sécurité
                    Re,

                    arrrfff !!! fais ad-remover , lis bien les consignes ! ;)
                    0
                    1. bambistar22
                      je comprend pas, g beau cherché, après la désactivation de l'UAC, la désinstalation de Norton et le redémarage du PC tu ne m'a pas indiqué d'autre étapes ?! qu'est-ce que le ad-remover
                      0
                  3. fix200 Contributeur sécurité
                    Re ,

                    SI !!!!!

                    **********************************************************
                    ********************* Option S (Scan) *********************
                    **********************************************************

                    Télécharge AD-Remover( de C_XX ) sur ton bureau

                    ! Déconnecte toi et ferme toutes applications en cours !

                    ▶ Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

                    ▶ Double-clique sur le raccourci AD-Remover qui est sur ton bureau pour lancer l'outil .

                    ▶ Au menu principal choisis l'option "S" et tape sur [entrée] .

                    ▶ Laisse travailler l'outil et ne touche à rien ! ..

                    → Poste le rapport qui apparait à la fin sur le forum .

                    Notes:

                    1- Le rapport est sauvegardé aussi sous C:\Ad-report-scan.log
                    2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
                    (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                    Aide en images (Recherche)
                    0
                    1. Anonyme
                      .
                      ======= RAPPORT D'AD-REMOVER 1.1.4.5_U | UNIQUEMENT XP/VISTA/7 =======
                      .
                      Mit à jour par C_XX le 12/09/2009 à 9:30 PM
                      Contact: AdRemover.contact@gmail.com
                      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                      .
                      Lancé à: 17:10:48, 12/09/2009 | Mode Normal | Option: SCAN
                      Exécuté de: C:\Program Files\Ad-Remover\
                      Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
                      Nom du PC: PC-DE-GWENN | Utilisateur actuel: Julien
                      .
                      ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                      .
                      .
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}
                      HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}
                      HKCU\Software\SweetIM
                      HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}
                      HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}
                      HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}
                      HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}
                      HKLM\Software\Classes\MediaPlayer.GraphicsUtils
                      HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1
                      HKLM\Software\Classes\MgMediaPlayer.GifAnimator
                      HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1
                      HKLM\Software\Classes\SWEETIE.IEToolbar
                      HKLM\Software\Classes\SWEETIE.IEToolbar.1
                      HKLM\Software\Classes\SWEETIE.SWEETIE
                      HKLM\Software\Classes\SWEETIE.SWEETIE.3
                      HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook
                      HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1
                      HKLM\Software\Classes\Toolbar3.SWEETIE
                      HKLM\Software\Classes\Toolbar3.SWEETIE.1
                      HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}
                      HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                      HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A1E4213E-06AD-4C58-8315-92F11531D960}
                      HKLM\Software\SweetIM
                      HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\Registry\User\S-1-5-21-1023516786-3270784253-2776940641-1001\Software\Sweetim
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\\{08165EA0-E946-11CF-9C87-00AA005127ED}
                      HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\Sweetim
                      HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{EEE6C35B-6118-11DC-9C72-001320C79847}
                      HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{EEE6C35B-6118-11DC-9C72-001320C79847}
                      HKLM\Software\Classes\CLSID\{08165EA0-E946-11CF-9C87-00AA005127ED}
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
                      HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Products\E3124E1ADA6085C43851291F51139D06
                      HKEY_LOCAL_MACHINE\software\classes\installer\Products\E3124E1ADA6085C43851291F51139D06
                      .
                      C:\Program Files\SweetIM
                      C:\ProgramData\SweetIM
                      C:\ProgramData\SweetIM
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@content.sweetim[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@eorezo[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@kiwee[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@pacificpoker[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@pacificpoker[3].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@partypoker[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[2].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[3].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[5].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[6].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.conduit[7].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@search.sweetim[2].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@sweetim[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@www.sweetim[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@www.sweetim[2].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\gwenn@www1.kiwee[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@partypoker[2].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@search.sweetim[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@sweetim[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@sweetim[3].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@www.sweetim[1].txt
                      C:\Users\Gwenn\AppData\Roaming\Microsoft\Windows\Cookies\Low\gwenn@www.sweetim[2].txt
                      C:\Users\Julien\AppData\LocalLow\SweetIM
                      C:\Windows\Installer\4614eb.msi
                      C:\Windows\Installer\4614f1.msi
                      .
                      ============== Scan additionnel ==============
                      .
                      .
                      * Mozilla FireFox Version [Impossible d'obtenir la version] *
                      .
                      Nom du profil: (Julien)
                      .
                      .
                      .
                      * Internet Explorer Version 8.0.6001.18813 *
                      .
                      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                      .
                      Search Page: hxxp://home.microsoft.com/access/allinone.asp
                      Start Page: hxxp://fr.msn.com/
                      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                      Start Page Redirect Cache_TIMESTAMP: 30418f115ab9c901
                      .
                      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                      .
                      Start Page: hxxp://home.sweetim.com
                      Default_Page_URL: hxxp://fr.fr.acer.yahoo.com
                      Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      .
                      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                      .
                      Tabs: res://ieframe.dll/tabswelcome.htm
                      .
                      ============== Suspect (Cracks; Serials ... ) ==============
                      .
                      C:\Users\Gwenn\AppData\Roaming\BSplayer\AC3 Filter\dialog_patch.exe
                      .
                      ===================================
                      .
                      12799 Octet(s) - C:\Ad-Report-SCAN.log
                      .
                      370 Fichier(s) - C:\Users\Julien\AppData\Local\Temp
                      558 Fichier(s) - C:\Windows\Temp
                      .
                      1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                      0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                      .
                      Fin à: 17:23:11 | 12/09/2009
                      .
                      ============== E.O.F ==============
                      .
                      0
                      • 1
                      • 2
                      • 3
                      • 4

                      Discussions similaires

                      Tukif bloqué ? Solutions express !
                      Paparazzi

                      5 réponses