[Résolu] Fenetres de publicite

[juju95]

Voici le rapport :

 

 

-----------\\ ToolBar S&D 1.2.2 XP/Vista

 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 )

 

Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Core2 Quad CPU

 

@ 2.40GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : juju ( Administrator )

BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total : 435 Go Free : 286 Go

D:\ (Local Disk) - NTFS - Total : 465 Go Free : 263 Go

E:\ (Local Disk) - FAT32 - Total : 30 Go Free : 26 Go

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go

 

"C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )

Option : [1] ( 05/10/2008|13:41 )

 

[ UAC => 1 ]

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

C:\Program Files\AskSBar

C:\Program Files\AskSBar\bar

C:\Program Files\AskSBar\SrchAstt

C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\Windows\\system32\\blank.htm"

"Search Page"="http://www.google.com"

"Start Page"="http://google.mini60.com/"

"Search Bar"="http://www.google.com/ie"

"ICQ Search"="http://www.icq.com/search/results.php?q={searchTerms}

 

&ch_id=osd"

"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://fr.msn.com/"'>http://fr.msn.com/"

"Default_Page_URL"="http://fr.msn.com/"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\Users\juju\AppData\Roaming\Microsoft\Windows\Recent\PC Nocd Crack

 

Serial fr Age of empire 3 Aoe III.rar.lnk

C:\Users\juju\Desktop\Mes fichiers re‡us\Age Of Empire 3(Pc French)

 

Complet Crack Serial(Impeccable!)TestƸ Par Pacmaniak.zip

C:\Users\juju\Desktop\Mes fichiers re‡us\PC Nocd Crack Serial fr Age

 

of empire 3 Aoe III.rar

 

 

[ UAC => 1 ]

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 05/10/2008|13:42 - Option : [1]

 

-----------\\ Fin du rapport a 13:42:16,27

[Lien Rag]

fais gaffe aux Crack...

 

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

! Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu ici.

 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.

Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."

Tape explorer puis valide.

[juju95]

Voici le rapport apres la suppression :

 

 

-----------\\ ToolBar S&D 1.2.2 XP/Vista

 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Core2 Quad CPU @ 2.40GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : juju ( Administrator )

BOOT : Normal boot

C:\ (Local Disk) - NTFS - Total : 435 Go Free : 286 Go

D:\ (Local Disk) - NTFS - Total : 465 Go Free : 263 Go

E:\ (Local Disk) - FAT32 - Total : 30 Go Free : 26 Go

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (CD or DVD) - CDFS - Total : 0 Go Free : 0 Go

 

"C:\ToolBar SD" ( MAJ : 04-10-2008|21:00 )

Option : [2] ( 05/10/2008|14:09 )

 

[ UAC => 1 ]

 

-----------\\ SUPPRESSION

 

Supprime! - C:\Program Files\AskSBar\bar

Supprime! - C:\Program Files\AskSBar\SrchAstt

Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll

Supprime! - C:\Program Files\AskSBar

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\Windows\\system32\\blank.htm"

"Search Page"="http://www.google.com"

"Start Page"="http://google.mini60.com/"

"Search Bar"="http://www.google.com/ie"

"ICQ Search"="http://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd"

"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.msn.com/"

"Default_Page_URL"="http://fr.msn.com/"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\Users\juju\AppData\Roaming\Microsoft\Windows\Recent\PC Nocd Crack Serial fr Age of empire 3 Aoe III.rar.lnk

C:\Users\juju\Desktop\Mes fichiers re‡us\Age Of Empire 3(Pc French)Complet Crack Serial(Impeccable!)TestƸ Par Pacmaniak.zip

C:\Users\juju\Desktop\Mes fichiers re‡us\PC Nocd Crack Serial fr Age of empire 3 Aoe III.rar

 

 

[ UAC => 1 ]

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 05/10/2008|13:42 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 05/10/2008|14:09 - Option : [2]

 

-----------\\ Fin du rapport a 14:09:32,06

[Lien Rag]

dernier Hijack stp

[juju95]

Voici le dernier hitjack :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 19:43:25, on 05/10/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Windows\System32\rundll32.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\ICQ6\ICQ.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe

C:\Windows\system32\conime.exe

C:\Windows\System32\mobsync.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Skype\Plugin Manager\skypePM.exe

C:\Program Files\Internet Explorer\ieuser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe

C:\Users\juju\Desktop\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.mini60.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O1 - Hosts: ::1 localhost

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [iCQ] "C:\ICQ6\ICQ.exe" silent

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\ICQ6\ICQ.exe

O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\ICQ6\ICQ.exe

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

O13 - Gopher Prefix:

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game10.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{5E1830DF-ABDF-4E86-9D7E-5E61698F2E93}: NameServer = 192.168.1.1

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe

 

--

End of file - 6209 bytes

[Lien Rag]

relance Hijack

 

Do a scan only et coche cette ligne

 

R3 - Default URLSearchHook is missing

 

click Fix checked et ce sera bon

[juju95]

C'est fait.

 

Est ce que je peux supprimer tous les programmes qu'on a utilisé pour la désinfection, et de quelle manière ?

 

Merci d'avance de ta réponse.

[Lien Rag]

[*]TéléchargeToolsCleanersur ton Bureau:

 

http://pc-system.fr/TC/ToolsCleaner2.exe

 

[*]Clique sur Recherche et laisse le scan se terminer.

[*]Si tu as Vista fais un clic droit sur ToolsCleaner > Exécuter en tant que..

[*]Clique sur Suppression pour finaliser.

[*]Tu peux, si tu le souhaites, te servir des Options facultatives.

[*]Clique sur Quitter, pour que le rapport puisse se créer.

[*]Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

Modifié le 5 octobre 2008 par Lien Rag

[juju95]

Et voila le rapport. Avec tous mes remerciements pour ton aide.

 

++

 

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

 

-->- Recherche:

 

C:\cleannavi.txt: trouvé !

C:\TB.txt: trouvé !

C:\Toolbar SD: trouvé !

C:\Program Files\Navilog1: trouvé !

C:\Program Files\Navilog1\Navilog1.bat: trouvé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !

C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !

C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !

C:\Users\juju\Desktop\Navilog1.exe: trouvé !

C:\Users\juju\Desktop\HijackThis.exe: trouvé !

C:\Users\juju\Desktop\ToolBarSD.exe: trouvé !

C:\Users\juju\Desktop\hijackthis.log: trouvé !

C:\Users\juju\Desktop\cleannavi.txt: trouvé !

C:\Users\juju\Desktop\TB.txt: trouvé !

C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

C:\Windows.old\Documents and Settings\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !

C:\Windows.old\Documents and Settings\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !

C:\Windows.old\Documents and Settings\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !

C:\Windows.old\Documents and Settings\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !

C:\Windows.old\Documents and Settings\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

C:\Windows.old\Documents and Settings\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !

C:\Windows.old\Documents and Settings\juju\Desktop\Navilog1.exe: trouvé !

C:\Windows.old\Documents and Settings\juju\Desktop\HijackThis.exe: trouvé !

C:\Windows.old\Documents and Settings\juju\Desktop\ToolBarSD.exe: trouvé !

C:\Windows.old\Documents and Settings\juju\Desktop\hijackthis.log: trouvé !

C:\Windows.old\Documents and Settings\juju\Desktop\cleannavi.txt: trouvé !

C:\Windows.old\Documents and Settings\juju\Desktop\TB.txt: trouvé !

C:\Windows.old\Documents and Settings\Public\Desktop\Navilog1.lnk: trouvé !

C:\Windows.old\ProgramData\Application Data\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !

C:\Windows.old\ProgramData\Application Data\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !

C:\Windows.old\ProgramData\Application Data\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !

C:\Windows.old\ProgramData\Application Data\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !

C:\Windows.old\ProgramData\Application Data\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

C:\Windows.old\ProgramData\Application Data\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !

C:\Windows.old\ProgramData\Desktop\Navilog1.lnk: trouvé !

C:\Windows.old\ProgramData\Start Menu\Programmes\HijackThis: trouvé !

C:\Windows.old\ProgramData\Start Menu\Programmes\Navilog1: trouvé !

C:\Windows.old\ProgramData\Start Menu\Programs\HijackThis: trouvé !

C:\Windows.old\ProgramData\Start Menu\Programs\Navilog1: trouvé !

C:\Windows.old\ProgramData\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

C:\Windows.old\ProgramData\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !

C:\Windows.old\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !

C:\Windows.old\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !

C:\Windows.old\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !

C:\Windows.old\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !

C:\Windows.old\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !

C:\Windows.old\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !

 

---------------------------------

-->- Suppression:

 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !

C:\Users\juju\Desktop\Navilog1.exe: supprimé !

C:\Users\juju\Desktop\HijackThis.exe: supprimé !

C:\Users\juju\Desktop\ToolBarSD.exe: supprimé !

C:\Users\Public\Desktop\Navilog1.lnk: supprimé !

C:\cleannavi.txt: supprimé !

C:\TB.txt: supprimé !

C:\Users\juju\Desktop\hijackthis.log: supprimé !

C:\Users\juju\Desktop\cleannavi.txt: supprimé !

C:\Users\juju\Desktop\TB.txt: supprimé !

C:\Toolbar SD: supprimé !

C:\Program Files\Navilog1: supprimé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!

C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !

 

Point de restauration crée !

Corbeille vidée!

[Lien Rag]

Bonne continuation sur Zeb & Web