Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

ouverture de fenetres de pubs (Résolu)

mamata03
 Partager

Messages recommandés

mamata03 Member

mamata03

Posté(e)
Posté(e) (modifié)

Bonjour, depuis hier j'ai des fenêtres de pubs qui s'ouvrent avec mozilla. Je voudrais savoir comment je peux les faire disparaître, c'est énervant quand on est sur internet. J'ai Vista. Merci par avance.

Modifié par mamata03

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonjour mamata03 :P

 

Il y a différents types de fenêtres de publicités. Celles, légitimes, associées à la politique commerciale du site que tu visites, et celles illégitimes, provenant d'un programme malveillant installé sur ton PC. Précise la nature des fenêtres de pub, sur quel(s) site(s) cela t'arrive. S'agit-il toujours du même ou des mêmes ?

 

Puis, génère ensuite un rapport comme ceci : Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

  • Double-clique sur RSIT.exe afin de lancer RSIT.
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

mamata03 Member

mamata03

Posté(e)
  • Auteur
Posté(e)
Bonjour mamata03 :P

 

Il y a différents types de fenêtres de publicités. Celles, légitimes, associées à la politique commerciale du site que tu visites, et celles illégitimes, provenant d'un programme malveillant installé sur ton PC. Précise la nature des fenêtres de pub, sur quel(s) site(s) cela t'arrive. S'agit-il toujours du même ou des mêmes ?

 

Puis, génère ensuite un rapport comme ceci : Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

  • Double-clique sur RSIT.exe afin de lancer RSIT.
  • Clique Continue à l'écran Disclaimer.
  • Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
    ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

Merci de m'avoir répondu. Pour ce qui est des pubs se sont des pubs qui correspondent au site visité ou d'autres comme la redoute, .....

Je vous envoie le rapport générer.

Logfile of random's system information tool 1.06 (written by random/random)

Run by Mathias at 2009-05-10 11:33:41

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1

System drive C: has 152 GB (64%) free of 236 GB

Total RAM: 3070 MB (67% free)

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:33:46, on 10/05/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18226)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\hp\support\hpsysdrv.exe

C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe

C:\Windows\RtHDVCpl.exe

C:\Windows\System32\jureg.exe

c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Windows\vVX1000.exe

C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Program Files\Search Settings\SearchSettings.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Windows\system32\schtasks.exe

C:\Windows\System32\mobsync.exe

C:\Program Files\Common Files\microsoft shared\Works Shared\WkCalRem.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

c:\users\mathias\appdata\local\ykakkiu.exe

C:\hp\kbd\kbd.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\PROGRA~1\Crawler\Toolbar\CToolbar.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Users\Mathias\Desktop\RSIT.exe

C:\Program Files\trend micro\Mathias.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://http//www.portailneuf.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll

O3 - Toolbar: Barre d'outils &Crawler - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE

O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"

O4 - HKLM\..\Run: [startCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

O4 - HKLM\..\Run: [sunJavaUpdateReg] "C:\Windows\system32\jureg.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"

O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe

O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [iAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [searchSettings] C:\Program Files\Search Settings\SearchSettings.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autoRun

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [ykakkiu] "c:\users\mathias\appdata\local\ykakkiu.exe" ykakkiu

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Startup: WKCALREM.LNK = C:\Program Files\Common Files\microsoft shared\Works Shared\WkCalRem.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html

O8 - Extra context menu item: Crawler Search - tbr:iemenu

O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe (file missing)

O23 - Service: EasyBits Magic Desktop Services for Windows NT (ezntsvc) - EasyBits Software Corp. - C:\Windows\system32\ezNTSvc.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

 

--

End of file - 8383 bytes

 

======Scheduled tasks folder======

 

C:\Windows\tasks\HPCeeScheduleForMathias.job

C:\Windows\tasks\User_Feed_Synchronization-{281C8EAA-939A-419F-9F85-0912C2CB163B}.job

 

======Registry dump======

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]

Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-23 62080]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}]

C:\PROGRA~1\Crawler\Toolbar\ctbr.dll [2009-02-17 1192960]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]

Java Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]

SearchSettings Class - C:\Program Files\Search Settings\kb127\SearchSettings.dll [2008-06-12 1111904]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]

 

{4B3803EA-5230-4DC3-A7FC-33638F3D3542} - Barre d'outils &Crawler - C:\PROGRA~1\Crawler\Toolbar\ctbr.dll [2009-02-17 1192960]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

"Windows Defender"=C:\Program Files\Windows Defender\MSASCui.exe [2008-01-19 1008184]

"hpsysdrv"=c:\hp\support\hpsysdrv.exe [2007-04-18 65536]

"KBD"=C:\HP\KBD\KbdStub.EXE [2006-12-08 65536]

"OsdMaestro"=C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe [2007-02-15 118784]

"StartCCC"=c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]

"RtHDVCpl"=C:\Windows\RtHDVCpl.exe [2008-01-15 4874240]

"HP Health Check Scheduler"=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2007-05-24 71176]

"SunJavaUpdateReg"=C:\Windows\system32\jureg.exe [2008-06-10 54672]

"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-12-10 49152]

""= []

"LifeCam"=C:\Program Files\Microsoft LifeCam\LifeExp.exe [2007-05-17 279912]

"VX1000"=C:\Windows\vVX1000.exe [2007-04-10 709992]

"hpqSRMon"=C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe [2008-06-02 81920]

"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-10-15 39792]

"IAAnotif"=C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe [2008-06-02 178712]

"avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2009-02-05 81000]

"SearchSettings"=C:\Program Files\Search Settings\SearchSettings.exe [2008-06-12 991584]

"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"Launcher"=C:\Windows\SMINST\launcher.exe [2007-04-03 44168]

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"HPAdvisor"=C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [2007-06-01 1783400]

"ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-19 125952]

"Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-19 1233920]

"WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-19 202240]

"ykakkiu"=c:\users\mathias\appdata\local\ykakkiu.exe [2009-05-10 360448]

 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

 

C:\Users\Mathias\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

WKCALREM.LNK - C:\Program Files\Common Files\microsoft shared\Works Shared\WkCalRem.exe

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]

"{E54729E8-BB3D-4270-9D49-7389EA579090}"=C:\Windows\system32\EZUPBH~1.DLL [2007-11-25 49152]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\aawservice]

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"DisableLockWorkstation"=0

"DisableTaskMgr"=0

"DisableChangePassword"=0

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]

"dontdisplaylastusername"=0

"legalnoticecaption"=

"legalnoticetext"=

"shutdownwithoutlogon"=1

"undockwithoutlogon"=1

"EnableUIADesktopToggle"=0

 

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

"NoLogoff"=0

"NoClose"=0

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]

"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

 

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

 

======List of files/folders created in the last 1 months======

 

2009-05-10 11:28:52 ----D---- C:\rsit

2009-05-09 13:41:28 ----D---- C:\Program Files\Lavasoft

2009-05-09 13:41:27 ----D---- C:\ProgramData\Lavasoft

2009-05-01 15:11:54 ----D---- C:\Users\Mathias\AppData\Roaming\Apple Computer

2009-05-01 15:11:46 ----DC---- C:\Windows\system32\DRVSTORE

2009-05-01 15:10:04 ----D---- C:\Program Files\Apple Software Update

2009-05-01 15:09:07 ----D---- C:\Program Files\Common Files\Apple

2009-05-01 15:09:06 ----D---- C:\ProgramData\Apple

2009-04-30 18:45:04 ----D---- C:\Program Files\CamStudio

2009-04-23 18:17:18 ----D---- C:\Users\Mathias\AppData\Roaming\skypePM

2009-04-23 18:13:39 ----D---- C:\Users\Mathias\AppData\Roaming\Skype

2009-04-23 18:11:34 ----D---- C:\Program Files\Common Files\Skype

2009-04-23 18:11:32 ----RD---- C:\Program Files\Skype

2009-04-23 18:11:28 ----D---- C:\ProgramData\Skype

2009-04-17 11:05:47 ----A---- C:\Windows\system32\winhttp.dll

2009-04-17 11:05:46 ----A---- C:\Windows\system32\xolehlp.dll

2009-04-17 11:05:46 ----A---- C:\Windows\system32\msdtcprx.dll

2009-04-17 11:05:42 ----A---- C:\Windows\system32\mshtml.dll

2009-04-17 11:05:40 ----A---- C:\Windows\system32\ieframe.dll

2009-04-17 11:05:38 ----A---- C:\Windows\system32\urlmon.dll

2009-04-17 11:05:38 ----A---- C:\Windows\system32\iertutil.dll

2009-04-17 11:05:38 ----A---- C:\Windows\system32\iedkcs32.dll

2009-04-17 11:05:37 ----A---- C:\Windows\system32\wininet.dll

2009-04-17 11:05:37 ----A---- C:\Windows\system32\occache.dll

2009-04-17 11:05:37 ----A---- C:\Windows\system32\msfeeds.dll

2009-04-17 11:05:37 ----A---- C:\Windows\system32\ieUnatt.exe

2009-04-17 11:05:37 ----A---- C:\Windows\system32\ieaksie.dll

2009-04-17 11:05:36 ----A---- C:\Windows\system32\mstime.dll

2009-04-17 11:05:36 ----A---- C:\Windows\system32\ieencode.dll

2009-04-17 11:05:35 ----A---- C:\Windows\system32\jsproxy.dll

2009-04-17 11:05:20 ----A---- C:\Windows\system32\rpcss.dll

2009-04-17 11:05:19 ----A---- C:\Windows\system32\ntoskrnl.exe

2009-04-17 11:05:19 ----A---- C:\Windows\system32\ntkrnlpa.exe

2009-04-17 11:05:18 ----A---- C:\Windows\system32\printfilterpipelinesvc.exe

2009-04-17 11:05:17 ----A---- C:\Windows\system32\sdohlp.dll

2009-04-17 11:05:17 ----A---- C:\Windows\system32\printfilterpipelineprxy.dll

2009-04-17 11:05:17 ----A---- C:\Windows\system32\iasrecst.dll

2009-04-17 11:05:17 ----A---- C:\Windows\system32\iashost.exe

2009-04-17 11:05:17 ----A---- C:\Windows\system32\iasdatastore.dll

2009-04-17 11:05:17 ----A---- C:\Windows\system32\iasads.dll

2009-04-17 11:05:14 ----A---- C:\Windows\system32\lsasrv.dll

2009-04-17 11:05:14 ----A---- C:\Windows\system32\kernel32.dll

2009-04-17 11:05:13 ----A---- C:\Windows\system32\secur32.dll

2009-04-17 11:05:13 ----A---- C:\Windows\system32\apilogen.dll

2009-04-17 11:05:13 ----A---- C:\Windows\system32\amxread.dll

 

======List of files/folders modified in the last 1 months======

 

2009-05-10 11:33:44 ----D---- C:\Windows\Temp

2009-05-10 11:33:42 ----D---- C:\Program Files\Trend Micro

2009-05-10 11:33:37 ----D---- C:\Windows\Prefetch

2009-05-10 11:28:52 ----D---- C:\Windows\tracing

2009-05-10 10:25:21 ----D---- C:\Users\Mathias\AppData\Roaming\Zylom

2009-05-10 10:25:21 ----D---- C:\Users\Mathias\AppData\Roaming\Identities

2009-05-10 10:25:17 ----HD---- C:\ProgramData

2009-05-10 07:55:29 ----D---- C:\Windows\System32

2009-05-10 07:55:29 ----D---- C:\Windows\inf

2009-05-10 07:55:29 ----A---- C:\Windows\system32\PerfStringBackup.INI

2009-05-10 07:50:48 ----D---- C:\Windows\SMINST

2009-05-10 07:50:15 ----HD---- C:\Config.Msi

2009-05-09 13:49:01 ----SHD---- C:\System Volume Information

2009-05-09 13:43:20 ----D---- C:\Program Files\Mozilla Firefox

2009-05-09 13:42:06 ----SHD---- C:\Windows\Installer

2009-05-09 13:42:06 ----D---- C:\Windows

2009-05-09 13:41:28 ----RD---- C:\Program Files

2009-05-09 13:41:28 ----D---- C:\Windows\system32\drivers

2009-05-09 13:40:14 ----D---- C:\Program Files\Common Files\Wise Installation Wizard

2009-05-08 09:13:33 ----D---- C:\Windows\system32\Tasks

2009-05-04 12:43:43 ----D---- C:\Windows\system32\catroot2

2009-05-01 15:11:47 ----D---- C:\Windows\system32\catroot

2009-05-01 15:10:53 ----D---- C:\Program Files\Internet Explorer

2009-05-01 15:09:07 ----D---- C:\Program Files\Common Files

2009-04-28 18:12:27 ----D---- C:\Windows\Debug

2009-04-24 21:19:25 ----A---- C:\Windows\win.ini

2009-04-17 20:41:08 ----D---- C:\Windows\winsxs

2009-04-17 18:40:00 ----D---- C:\Windows\system32\wbem

2009-04-17 18:40:00 ----D---- C:\Program Files\Windows Mail

2009-04-17 18:39:59 ----D---- C:\Windows\system32\manifeststore

2009-04-17 18:39:58 ----D---- C:\Windows\AppPatch

2009-04-14 19:59:04 ----D---- C:\Users\Mathias\AppData\Roaming\VSO

 

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R1 aswRdr;aswRdr; C:\Windows\system32\drivers\aswRdr.sys [2009-02-05 23152]

R1 aswSP;avast! Self Protection; C:\Windows\system32\drivers\aswSP.sys [2009-02-05 114768]

R1 aswTdi;avast! Network Shield Support; C:\Windows\system32\drivers\aswTdi.sys [2009-02-05 51376]

R1 ssmdrv;ssmdrv; C:\Windows\system32\DRIVERS\ssmdrv.sys [2007-03-01 28352]

R2 aswFsBlk;aswFsBlk; C:\Windows\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]

R2 aswMonFlt;aswMonFlt; C:\Windows\system32\DRIVERS\aswMonFlt.sys [2009-02-05 51792]

R3 Afc;PPdus ASPI Shell; C:\Windows\system32\drivers\Afc.sys [2006-11-10 18688]

R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2007-07-10 2769408]

R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-01-15 2047576]

R3 Ps2;PS2; C:\Windows\system32\DRIVERS\PS2.sys [2005-12-12 19072]

R3 RTL8023xp;Pilote Realtek 10/100 NIC Family NDIS x86; C:\Windows\system32\DRIVERS\Rtnicxp.sys [2006-11-02 47104]

R3 usbaudio;Pilote USB audio (WDM); C:\Windows\system32\drivers\usbaudio.sys [2008-01-19 73088]

R3 VX1000;VX-1000; C:\Windows\system32\DRIVERS\VX1000.sys [2007-04-10 1966312]

R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-19 83328]

S3 61883;Pilote d'unité 61883; C:\Windows\system32\DRIVERS\61883.sys [2008-01-19 45696]

S3 Avc;Périphérique AVC; C:\Windows\system32\DRIVERS\avc.sys [2008-01-19 40448]

S3 CAM1210;USB Video Camera Driver v1.53; C:\Windows\System32\Drivers\cam1210.sys [2007-08-30 94080]

S3 catchme;catchme; \??\C:\Users\Mathias\AppData\Local\Temp\catchme.sys []

S3 Dot4;Pilote MS IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4.sys [2008-01-19 131584]

S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [2008-01-19 16384]

S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [2008-01-19 36864]

S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys [2007-12-02 15352]

S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-19 5632]

S3 E100B;Pilote de carte Intel ® PRO; C:\Windows\system32\DRIVERS\e100b325.sys [2008-01-19 159744]

S3 gtermddo;gtermddo; \??\C:\Users\Mathias\AppData\Local\Temp\gtermddo.sys []

S3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]

S3 MSDV;Microsoft DV Camera and VCR; C:\Windows\system32\DRIVERS\msdv.sys [2008-01-19 52608]

S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-19 8192]

S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-19 5888]

S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-19 5504]

S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-19 6016]

S3 SE2Ebus;Sony Ericsson Device 046 Driver driver (WDM); C:\Windows\system32\DRIVERS\SE2Ebus.sys [2006-05-01 61600]

S3 SE2Emdfl;Sony Ericsson Device 046 USB WMC Modem Filter; C:\Windows\system32\DRIVERS\SE2Emdfl.sys [2006-05-01 9360]

S3 SE2Emdm;Sony Ericsson Device 046 USB WMC Modem Driver; C:\Windows\system32\DRIVERS\SE2Emdm.sys [2006-05-01 97184]

S3 usb_rndis;Broadcom USB Remote NDIS Device Driver; C:\Windows\system32\DRIVERS\usb8023.sys [2008-01-19 15872]

S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-19 35328]

S3 xnacc;Contrôleur XBOX 360 pour le service de pilote Windows; C:\Windows\system32\DRIVERS\xnacc.sys [2006-11-02 514560]

S3 xusb21;Xbox 360 Wireless Receiver Driver Service 21; C:\Windows\system32\DRIVERS\xusb21.sys [2007-08-28 55808]

S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2006-11-02 11264]

 

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

 

R2 aawservice;Lavasoft Ad-Aware Service; C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe [2009-05-09 611664]

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-11-07 132424]

R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]

R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2007-07-10 606208]

R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]

R2 ezntsvc;EasyBits Magic Desktop Services for Windows NT; C:\Windows\system32\ezNTSvc.exe [2007-11-25 33792]

R2 HP Health Check Service;HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2007-05-24 61440]

R2 hpqddsvc;Service HP CUE DeviceDiscovery; C:\Windows\system32\svchost.exe [2008-01-19 21504]

R2 IAANTMON;Intel® Matrix Storage Event Monitor; C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe [2008-06-02 354840]

R2 LightScribeService;LightScribeService Direct Disc Labeling Service; c:\Program Files\Common Files\LightScribe\LSSrvc.exe [2007-06-28 79136]

R2 MSCamSvc;MSCamSvc; C:\Program Files\Microsoft LifeCam\MSCamS32.exe [2007-05-17 271720]

R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-19 21504]

R3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]

R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]

R3 hpqcxs08;hpqcxs08; C:\Windows\system32\svchost.exe [2008-01-19 21504]

S2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2008-01-19 21504]

S2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique; C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe []

S3 Boonty Games;Boonty Games; C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe []

S3 IDriverT;InstallDriver Table Manager; c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe [2004-10-22 73728]

S3 RoxMediaDB9;RoxMediaDB9; c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe [2007-05-11 887544]

S3 stllssvr;stllssvr; c:\Program Files\Common Files\SureThing Shared\stllssvr.exe [2007-05-03 74656]

S3 Symantec Core LC;Symantec Core LC; C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe [2007-08-08 1174664]

S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

 

-----------------EOF-----------------

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bien. Quelques éléments infectieux en effet qui sont sans doute à l'origine d'une partie de la publicité. Tu es sous Vista, il faut donc pour chacun des outils que l'on utilisera que tu les exécutes en faisant un clic-droit sur le fichier, et en sélectionnant "Exécuter en tant qu'administrateur". Simplement double-cliquer sur le fichier pourrait empêcher certains de fonctionner correctement.

 

Si l'antivirus réagit aux outils, ignore l'alerte. Désactive l'antivirus si cela est nécessaire le temps de leurs utilisations.

 

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Double-clique maintenant sur le raccourci de Toolbar-S&D.
  • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré. (C:\TB.txt)

 

Télécharge Navilog1 de Il-Mafioso et enregistre-le sur ton bureau.

  • Ensuite double clique sur navilog1.exe pour lancer l'installation.
  • Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  • Laisse-toi guider. Au menu principal, choisis 1 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

mamata03 Member

mamata03

Posté(e)
  • Auteur
Posté(e)
Bien. Quelques éléments infectieux en effet qui sont sans doute à l'origine d'une partie de la publicité. Tu es sous Vista, il faut donc pour chacun des outils que l'on utilisera que tu les exécutes en faisant un clic-droit sur le fichier, et en sélectionnant "Exécuter en tant qu'administrateur". Simplement double-cliquer sur le fichier pourrait empêcher certains de fonctionner correctement.

 

Si l'antivirus réagit aux outils, ignore l'alerte. Désactive l'antivirus si cela est nécessaire le temps de leurs utilisations.

 

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Double-clique maintenant sur le raccourci de Toolbar-S&D.
  • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré. (C:\TB.txt)

 

Télécharge Navilog1 de Il-Mafioso et enregistre-le sur ton bureau.

  • Ensuite double clique sur navilog1.exe pour lancer l'installation.
  • Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  • Laisse-toi guider. Au menu principal, choisis 1 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Je poste le premier rapport et puis le second dans ma deuxième réponse.

 

-----------\\ ToolBar S&D 1.2.8 XP/Vista

 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Pentium® Dual CPU E2140 @ 1.60GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Mathias ( Administrator )

BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Activated)

Firewall : Norton Internet Security 2007 (Not Activated)

A:\ (Local Disk) - NTFS - Total:97 Go (Free:82 Go)

C:\ (Local Disk) - NTFS - Total:230 Go (Free:148 Go)

D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (USB)

 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [1] ( 10/05/2009|12:08 )

 

[ UAC => 1 ]

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Burn4Free CD and DVD

C:\Program Files\Burn4Free

C:\Program Files\Burn4Free\bass.dll

C:\Program Files\Burn4Free\basscd.dll

C:\Program Files\Burn4Free\bassflac.dll

C:\Program Files\Burn4Free\basswma.dll

C:\Program Files\Burn4Free\basswv.dll

C:\Program Files\Burn4Free\bass_ape.dll

C:\Program Files\Burn4Free\bass_mpc.dll

C:\Program Files\Burn4Free\BURN4FREE.CFG

C:\Program Files\Burn4Free\Burn4Free.exe

C:\Program Files\Burn4Free\languages

C:\Program Files\Burn4Free\license.txt

C:\Program Files\Burn4Free\queue

C:\Program Files\Burn4Free\temp

C:\Program Files\Burn4Free\uninstall.exe

C:\Program Files\Burn4Free\wav

C:\Program Files\Burn4Free\languages\ARABIC.INI

C:\Program Files\Burn4Free\languages\BELARUSSIAN.INI

C:\Program Files\Burn4Free\languages\CATALAN.INI

C:\Program Files\Burn4Free\languages\CHINESEBIG5.INI

C:\Program Files\Burn4Free\languages\CHINESEGB.INI

C:\Program Files\Burn4Free\languages\CROATIAN_FUN.INI

C:\Program Files\Burn4Free\languages\CZECH.INI

C:\Program Files\Burn4Free\languages\DUTCH.INI

C:\Program Files\Burn4Free\languages\ENGLISH.INI

C:\Program Files\Burn4Free\languages\FRENCH.INI

C:\Program Files\Burn4Free\languages\GALEGO.INI

C:\Program Files\Burn4Free\languages\GERMAN.INI

C:\Program Files\Burn4Free\languages\GERMAN_2.INI

C:\Program Files\Burn4Free\languages\HEBREW.INI

C:\Program Files\Burn4Free\languages\HELLENIC.INI

C:\Program Files\Burn4Free\languages\ITALIANO.INI

C:\Program Files\Burn4Free\languages\JAPANESE.INI

C:\Program Files\Burn4Free\languages\KOREAN.INI

C:\Program Files\Burn4Free\languages\LITHUANIAN.INI

C:\Program Files\Burn4Free\languages\MACEDONIAN.INI

C:\Program Files\Burn4Free\languages\MAGYAR.INI

C:\Program Files\Burn4Free\languages\NORSK.INI

C:\Program Files\Burn4Free\languages\POLISH.INI

C:\Program Files\Burn4Free\languages\PORTUGUESE.INI

C:\Program Files\Burn4Free\languages\ROMANA.INI

C:\Program Files\Burn4Free\languages\RUSSIAN.INI

C:\Program Files\Burn4Free\languages\RUSSIAN_2.INI

C:\Program Files\Burn4Free\languages\SERBIAN.INI

C:\Program Files\Burn4Free\languages\SLOVAK.INI

C:\Program Files\Burn4Free\languages\SLOVENIAN.INI

C:\Program Files\Burn4Free\languages\SPANISH.INI

C:\Program Files\Burn4Free\languages\SUOMI.INI

C:\Program Files\Burn4Free\languages\SVENSKA.INI

C:\Program Files\Burn4Free\languages\TURKISH.INI

C:\Program Files\Burn4Free\languages\UKRAINIAN.INI

C:\Program Files\Burn4Free\languages\VALENCIAN.INI

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Burn4Free CD and DVD

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Barre d'outils Crawler

C:\Program Files\Crawler

C:\Program Files\Crawler\Download

C:\Program Files\Crawler\Toolbar

C:\Program Files\Crawler\Toolbar\adrkeys.dat

C:\Program Files\Crawler\Toolbar\COMMON_FF.dat

C:\Program Files\Crawler\Toolbar\confirm.dat

C:\Program Files\Crawler\Toolbar\ctbcomm.dll

C:\Program Files\Crawler\Toolbar\ctbr.dll

C:\Program Files\Crawler\Toolbar\CTConf.dat

C:\Program Files\Crawler\Toolbar\CTipsDef.dll

C:\Program Files\Crawler\Toolbar\CToolbar.exe

C:\Program Files\Crawler\Toolbar\CUpdate.exe

C:\Program Files\Crawler\Toolbar\firefox

C:\Program Files\Crawler\Toolbar\Languages

C:\Program Files\Crawler\Toolbar\lookfor.dat

C:\Program Files\Crawler\Toolbar\majorse.dat

C:\Program Files\Crawler\Toolbar\rootmenu.dat

C:\Program Files\Crawler\Toolbar\services.dat

C:\Program Files\Crawler\Toolbar\STWSGLanguageAct

C:\Program Files\Crawler\Toolbar\STWSG_FF.dat

C:\Program Files\Crawler\Toolbar\TBR5LanguageAct

C:\Program Files\Crawler\Toolbar\Update

C:\Program Files\Crawler\Toolbar\WebSecurityGuard.dll

C:\Program Files\Crawler\Toolbar\WSGData

C:\Program Files\Crawler\Toolbar\firefox\chrome

C:\Program Files\Crawler\Toolbar\firefox\chrome.manifest

C:\Program Files\Crawler\Toolbar\firefox\components

C:\Program Files\Crawler\Toolbar\firefox\install.ini

C:\Program Files\Crawler\Toolbar\firefox\install.rdf

C:\Program Files\Crawler\Toolbar\firefox\stwsg_ff.ini

C:\Program Files\Crawler\Toolbar\firefox\chrome\common.jar

C:\Program Files\Crawler\Toolbar\firefox\chrome\stwsg.jar

C:\Program Files\Crawler\Toolbar\firefox\components\xcomm.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xplugin.xpt

C:\Program Files\Crawler\Toolbar\firefox\components\xshared.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xshared.xpt

C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.xpt

C:\Program Files\Crawler\Toolbar\firefox\components\xwsg.dll

C:\Program Files\Crawler\Toolbar\Languages\STWSG_CS.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_DE.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_EN.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_ES.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_FF.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_FR.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_IT.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_NL.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT-BR.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_CS.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_DE.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_EN.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_ES.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_FR.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_IT.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_NL.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_PL.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT-BR.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_RU.cab

C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\info.ini

C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\language.ini

C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\info.ini

C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\language.ini

C:\Program Files\Crawler\Toolbar\Update\domains.cab

C:\Program Files\Crawler\Toolbar\WSGData\domains

C:\Program Files\Crawler\Toolbar\WSGData\g_S-1-5-18.dat

C:\Program Files\Crawler\Toolbar\WSGData\g_S-1-5-21-219577271-1366622661-2790460906-1000.dat

C:\Program Files\Crawler\Toolbar\WSGData\p_S-1-5-18.dat

C:\Program Files\Crawler\Toolbar\WSGData\p_S-1-5-21-219577271-1366622661-2790460906-1000.dat

C:\Program Files\Crawler\Toolbar\WSGData\ud_S-1-5-21-219577271-1366622661-2790460906-1000.dat

C:\Program Files\Crawler\Toolbar\WSGData\wfilter.dat

C:\Program Files\Crawler\Toolbar\WSGData\w_S-1-5-18.dat

C:\Program Files\Crawler\Toolbar\WSGData\w_S-1-5-21-219577271-1366622661-2790460906-1000.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\index.dat

C:\Program Files\Search Settings

C:\Program Files\Search Settings\kb127

C:\Program Files\Search Settings\SearchSettings.exe

C:\Program Files\Search Settings\kb127\res

C:\Program Files\Search Settings\kb127\SearchSettings.dll

C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll

C:\Program Files\Search Settings\kb127\temp

C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml

C:\Users\Mathias\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Burn4Free.lnk

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://http//www.portailneuf.fr/"

"Search Page"="http://home.microsoft.com/access/allinone.asp"

"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"'>http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"'>http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.ustart.org"

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Bar"="http://search.msn.com/spbasic.htm"

"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"

 

 

--------------------\\ Recherche d'autres infections

 

 

C:\Users\Mathias\AppData\Local\ykakkiu.dat

C:\Users\Mathias\AppData\Local\ykakkiu.exe

C:\Users\Mathias\AppData\Local\ykakkiu_nav.dat

C:\Users\Mathias\AppData\Local\ykakkiu_navps.dat

==> EGDACCESS <==

 

 

 

[ UAC => 1 ]

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 10/05/2009|12:08 - Option : [1]

 

-----------\\ Fin du rapport a 12:08:35,31

mamata03 Member

mamata03

Posté(e)
  • Auteur
Posté(e)
Je poste le premier rapport et puis le second dans ma deuxième réponse.

 

-----------\\ ToolBar S&D 1.2.8 XP/Vista

 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Pentium® Dual CPU E2140 @ 1.60GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Mathias ( Administrator )

BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Activated)

Firewall : Norton Internet Security 2007 (Not Activated)

A:\ (Local Disk) - NTFS - Total:97 Go (Free:82 Go)

C:\ (Local Disk) - NTFS - Total:230 Go (Free:148 Go)

D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (USB)

 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [1] ( 10/05/2009|12:08 )

 

[ UAC => 1 ]

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Burn4Free CD and DVD

C:\Program Files\Burn4Free

C:\Program Files\Burn4Free\bass.dll

C:\Program Files\Burn4Free\basscd.dll

C:\Program Files\Burn4Free\bassflac.dll

C:\Program Files\Burn4Free\basswma.dll

C:\Program Files\Burn4Free\basswv.dll

C:\Program Files\Burn4Free\bass_ape.dll

C:\Program Files\Burn4Free\bass_mpc.dll

C:\Program Files\Burn4Free\BURN4FREE.CFG

C:\Program Files\Burn4Free\Burn4Free.exe

C:\Program Files\Burn4Free\languages

C:\Program Files\Burn4Free\license.txt

C:\Program Files\Burn4Free\queue

C:\Program Files\Burn4Free\temp

C:\Program Files\Burn4Free\uninstall.exe

C:\Program Files\Burn4Free\wav

C:\Program Files\Burn4Free\languages\ARABIC.INI

C:\Program Files\Burn4Free\languages\BELARUSSIAN.INI

C:\Program Files\Burn4Free\languages\CATALAN.INI

C:\Program Files\Burn4Free\languages\CHINESEBIG5.INI

C:\Program Files\Burn4Free\languages\CHINESEGB.INI

C:\Program Files\Burn4Free\languages\CROATIAN_FUN.INI

C:\Program Files\Burn4Free\languages\CZECH.INI

C:\Program Files\Burn4Free\languages\DUTCH.INI

C:\Program Files\Burn4Free\languages\ENGLISH.INI

C:\Program Files\Burn4Free\languages\FRENCH.INI

C:\Program Files\Burn4Free\languages\GALEGO.INI

C:\Program Files\Burn4Free\languages\GERMAN.INI

C:\Program Files\Burn4Free\languages\GERMAN_2.INI

C:\Program Files\Burn4Free\languages\HEBREW.INI

C:\Program Files\Burn4Free\languages\HELLENIC.INI

C:\Program Files\Burn4Free\languages\ITALIANO.INI

C:\Program Files\Burn4Free\languages\JAPANESE.INI

C:\Program Files\Burn4Free\languages\KOREAN.INI

C:\Program Files\Burn4Free\languages\LITHUANIAN.INI

C:\Program Files\Burn4Free\languages\MACEDONIAN.INI

C:\Program Files\Burn4Free\languages\MAGYAR.INI

C:\Program Files\Burn4Free\languages\NORSK.INI

C:\Program Files\Burn4Free\languages\POLISH.INI

C:\Program Files\Burn4Free\languages\PORTUGUESE.INI

C:\Program Files\Burn4Free\languages\ROMANA.INI

C:\Program Files\Burn4Free\languages\RUSSIAN.INI

C:\Program Files\Burn4Free\languages\RUSSIAN_2.INI

C:\Program Files\Burn4Free\languages\SERBIAN.INI

C:\Program Files\Burn4Free\languages\SLOVAK.INI

C:\Program Files\Burn4Free\languages\SLOVENIAN.INI

C:\Program Files\Burn4Free\languages\SPANISH.INI

C:\Program Files\Burn4Free\languages\SUOMI.INI

C:\Program Files\Burn4Free\languages\SVENSKA.INI

C:\Program Files\Burn4Free\languages\TURKISH.INI

C:\Program Files\Burn4Free\languages\UKRAINIAN.INI

C:\Program Files\Burn4Free\languages\VALENCIAN.INI

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Burn4Free CD and DVD

C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Barre d'outils Crawler

C:\Program Files\Crawler

C:\Program Files\Crawler\Download

C:\Program Files\Crawler\Toolbar

C:\Program Files\Crawler\Toolbar\adrkeys.dat

C:\Program Files\Crawler\Toolbar\COMMON_FF.dat

C:\Program Files\Crawler\Toolbar\confirm.dat

C:\Program Files\Crawler\Toolbar\ctbcomm.dll

C:\Program Files\Crawler\Toolbar\ctbr.dll

C:\Program Files\Crawler\Toolbar\CTConf.dat

C:\Program Files\Crawler\Toolbar\CTipsDef.dll

C:\Program Files\Crawler\Toolbar\CToolbar.exe

C:\Program Files\Crawler\Toolbar\CUpdate.exe

C:\Program Files\Crawler\Toolbar\firefox

C:\Program Files\Crawler\Toolbar\Languages

C:\Program Files\Crawler\Toolbar\lookfor.dat

C:\Program Files\Crawler\Toolbar\majorse.dat

C:\Program Files\Crawler\Toolbar\rootmenu.dat

C:\Program Files\Crawler\Toolbar\services.dat

C:\Program Files\Crawler\Toolbar\STWSGLanguageAct

C:\Program Files\Crawler\Toolbar\STWSG_FF.dat

C:\Program Files\Crawler\Toolbar\TBR5LanguageAct

C:\Program Files\Crawler\Toolbar\Update

C:\Program Files\Crawler\Toolbar\WebSecurityGuard.dll

C:\Program Files\Crawler\Toolbar\WSGData

C:\Program Files\Crawler\Toolbar\firefox\chrome

C:\Program Files\Crawler\Toolbar\firefox\chrome.manifest

C:\Program Files\Crawler\Toolbar\firefox\components

C:\Program Files\Crawler\Toolbar\firefox\install.ini

C:\Program Files\Crawler\Toolbar\firefox\install.rdf

C:\Program Files\Crawler\Toolbar\firefox\stwsg_ff.ini

C:\Program Files\Crawler\Toolbar\firefox\chrome\common.jar

C:\Program Files\Crawler\Toolbar\firefox\chrome\stwsg.jar

C:\Program Files\Crawler\Toolbar\firefox\components\xcomm.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xplugin.xpt

C:\Program Files\Crawler\Toolbar\firefox\components\xshared.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xshared.xpt

C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.dll

C:\Program Files\Crawler\Toolbar\firefox\components\xsupport.xpt

C:\Program Files\Crawler\Toolbar\firefox\components\xwsg.dll

C:\Program Files\Crawler\Toolbar\Languages\STWSG_CS.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_DE.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_EN.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_ES.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_FF.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_FR.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_IT.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_NL.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT-BR.cab

C:\Program Files\Crawler\Toolbar\Languages\STWSG_PT.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_CS.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_DE.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_EN.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_ES.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_FR.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_IT.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_NL.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_PL.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT-BR.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_PT.cab

C:\Program Files\Crawler\Toolbar\Languages\TBR5_RU.cab

C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\info.ini

C:\Program Files\Crawler\Toolbar\STWSGLanguageAct\language.ini

C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\info.ini

C:\Program Files\Crawler\Toolbar\TBR5LanguageAct\language.ini

C:\Program Files\Crawler\Toolbar\Update\domains.cab

C:\Program Files\Crawler\Toolbar\WSGData\domains

C:\Program Files\Crawler\Toolbar\WSGData\g_S-1-5-18.dat

C:\Program Files\Crawler\Toolbar\WSGData\g_S-1-5-21-219577271-1366622661-2790460906-1000.dat

C:\Program Files\Crawler\Toolbar\WSGData\p_S-1-5-18.dat

C:\Program Files\Crawler\Toolbar\WSGData\p_S-1-5-21-219577271-1366622661-2790460906-1000.dat

C:\Program Files\Crawler\Toolbar\WSGData\ud_S-1-5-21-219577271-1366622661-2790460906-1000.dat

C:\Program Files\Crawler\Toolbar\WSGData\wfilter.dat

C:\Program Files\Crawler\Toolbar\WSGData\w_S-1-5-18.dat

C:\Program Files\Crawler\Toolbar\WSGData\w_S-1-5-21-219577271-1366622661-2790460906-1000.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_000_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_001_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_002_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_003_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_004_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_005_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_006_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_007_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_008_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_009_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_010_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_011_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_012_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_013_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_014_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_015_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_016_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_017_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_018_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_019_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_020_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_021_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_022_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_023_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_024_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_025_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_026_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_027_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_028_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_029_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_030_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_031_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\domains_032_diff.dat

C:\Program Files\Crawler\Toolbar\WSGData\domains\index.dat

C:\Program Files\Search Settings

C:\Program Files\Search Settings\kb127

C:\Program Files\Search Settings\SearchSettings.exe

C:\Program Files\Search Settings\kb127\res

C:\Program Files\Search Settings\kb127\SearchSettings.dll

C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll

C:\Program Files\Search Settings\kb127\temp

C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml

C:\Users\Mathias\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Burn4Free.lnk

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://http//www.portailneuf.fr/"

"Search Page"="http://home.microsoft.com/access/allinone.asp"

"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"'>http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"'>http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.ustart.org"

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Bar"="http://search.msn.com/spbasic.htm"

"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"

 

 

--------------------\\ Recherche d'autres infections

 

 

C:\Users\Mathias\AppData\Local\ykakkiu.dat

C:\Users\Mathias\AppData\Local\ykakkiu.exe

C:\Users\Mathias\AppData\Local\ykakkiu_nav.dat

C:\Users\Mathias\AppData\Local\ykakkiu_navps.dat

==> EGDACCESS <==

 

 

 

[ UAC => 1 ]

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 10/05/2009|12:08 - Option : [1]

 

-----------\\ Fin du rapport a 12:08:35,31

voici le deuxieme rapport:

Search Navipromo version 3.7.6 commencé le 10/05/2009 à 12:36:29,42

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

 

Outil exécuté depuis C:\Program Files\navilog1

 

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Pentium® Dual CPU E2140 @ 1.60GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Mathias ( Administrator )

BOOT : Normal boot

 

Antivirus : Norton Internet Security 2007 (Activated)

Firewall : Norton Internet Security 2007 (Not Activated)

 

A:\ (Local Disk) - NTFS - Total:97 Go (Free:82 Go)

C:\ (Local Disk) - NTFS - Total:230 Go (Free:147 Go)

D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (USB)

 

 

Recherche executé en mode normal

 

 

*** Recherche dossiers dans "C:\Windows" ***

 

 

*** Recherche dossiers dans "C:\Program Files" ***

 

 

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

 

 

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

 

 

*** Recherche dossiers dans "C:\ProgramData" ***

 

 

*** Recherche dossiers dans "c:\users\mathias\appdata\roaming\micros~1\windows\startm~1\programs" ***

 

 

*** Recherche dossiers dans "C:\Users\Mathias\AppData\Local\virtualstore\Program Files" ***

 

 

 

*** Recherche dossiers dans "C:\Users\Mathias\AppData\Local" ***

 

 

 

 

*** Recherche dossiers dans "C:\Users\Mathias\AppData\Roaming" ***

 

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

 

* Recherche dans "C:\Windows\system32" *

 

* Recherche dans "C:\Users\Mathias\AppData\Local\Microsoft" *

 

* Recherche dans "C:\Users\Mathias\AppData\Local\virtualstore\windows\system32" *

 

* Recherche dans "C:\Users\Mathias\AppData\Local" *

 

 

 

*** Recherche fichiers ***

 

 

 

*** Recherche clés spécifiques dans le Registre ***

!! Les clés trouvées ne sont pas forcément infectées !!

 

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"ykakkiu"="\"c:\\users\\mathias\\appdata\\local\\ykakkiu.exe\" ykakkiu"

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche nouveaux fichiers Instant Access :

 

 

2)Recherche Heuristique :

 

* Dans "C:\Windows\system32" :

 

 

* Dans "C:\Users\Mathias\AppData\Local\Microsoft" :

 

 

* Dans "C:\Users\Mathias\AppData\Local\virtualstore\windows\system32" :

 

 

* Dans "C:\Users\Mathias\AppData\Local" :

 

ykakkiu.exe trouvé !

ykakkiu.dat trouvé !

ykakkiu_nav.dat trouvé !

ykakkiu_navps.dat trouvé !

 

3)Recherche Certificats :

 

Certificat Egroup absent !

Certificat Electronic-Group absent !

Certificat Montorgueil absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltd absent !

 

4)Recherche autres dossiers et fichiers connus :

 

 

 

*** Analyse terminée le 10/05/2009 à 12:47:22,86 ***

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bien. Les deux outils ont bien trouvé les traces infectieuses. On va traiter cela.

 

Lorsque tu réponds, privilégie le "Répondre" entre "Flash" et "Nouveau", de sorte de ne pas reprendre tout le texte du message précédent.

 

Relance Lop S&D, mais en option 2. Poste le rapport à l'issue.

 

Relance Navilog en option 2, poste le rapport à l'issue.

mamata03 Member

mamata03

Posté(e)
  • Auteur
Posté(e)

Résultat de Navilog en 2:

Clean Navipromo version 3.7.6 commencé le 10/05/2009 à 13:36:19,41

 

Outil exécuté depuis C:\Program Files\navilog1

 

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Pentium® Dual CPU E2140 @ 1.60GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Mathias ( Administrator )

BOOT : Normal boot

 

Antivirus : Norton Internet Security 2007 (Activated)

Firewall : Norton Internet Security 2007 (Not Activated)

 

A:\ (Local Disk) - NTFS - Total:97 Go (Free:82 Go)

C:\ (Local Disk) - NTFS - Total:230 Go (Free:149 Go)

D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (USB)

 

 

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

 

 

Nettoyage exécuté au redémarrage de l'ordinateur

 

 

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

 

 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

 

* Suppression dans "C:\Windows\System32" *

 

 

* Suppression dans "C:\Users\Mathias\AppData\Local\Microsoft" *

 

 

* Suppression dans "C:\Users\Mathias\AppData\Local\virtualstore\windows\system32" *

 

 

* Suppression dans "C:\Users\Mathias\AppData\Local" *

 

 

 

*** Suppression dossiers dans "C:\Windows" ***

 

 

*** Suppression dossiers dans "C:\Program Files" ***

 

 

*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

 

 

*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

 

 

*** Suppression dossiers dans "C:\ProgramData" ***

 

 

*** Suppression dossiers dans c:\users\mathias\appdata\roaming\micros~1\windows\startm~1\programs ***

 

 

*** Suppression dossiers dans "C:\Users\Mathias\AppData\Local\virtualstore\Program Files" ***

 

 

*** Suppression dossiers dans "C:\Users\Mathias\AppData\Local" ***

 

 

*** Suppression dossiers dans "C:\Users\Mathias\AppData\Roaming" ***

 

 

 

*** Suppression fichiers ***

 

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\Windows\Temp effectué !

Nettoyage contenu C:\Users\Mathias\AppData\Local\Temp effectué !

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

 

2)Recherche, création sauvegardes et suppression Heuristique :

 

 

* Dans "C:\Windows\system32" *

 

 

 

* Dans "C:\Users\Mathias\AppData\Local\Microsoft" *

 

 

 

* Dans "C:\Users\Mathias\AppData\Local\virtualstore\windows\system32" *

 

 

 

* Dans "C:\Users\Mathias\AppData\Local" *

 

 

ykakkiu.exe trouvé !

Copie ykakkiu.exe réalisée avec succès !

ykakkiu.exe supprimé !

 

ykakkiu.dat trouvé !

Copie ykakkiu.dat réalisée avec succès !

ykakkiu.dat supprimé !

 

ykakkiu_nav.dat trouvé !

Copie ykakkiu_nav.dat réalisée avec succès !

ykakkiu_nav.dat supprimé !

 

ykakkiu_navps.dat trouvé !

Copie ykakkiu_navps.dat réalisée avec succès !

ykakkiu_navps.dat supprimé !

 

 

*** Sauvegarde du Registre vers dossier Safebackup ***

 

sauvegarde du Registre réalisée avec succès !

 

*** Nettoyage Registre ***

 

Nettoyage Registre Ok

 

 

*** Certificats ***

 

Certificat Egroup absent !

Certificat Electronic-Group absent !

Certificat Montorgueil absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltdt absent !

 

 

*** Recherche autres dossiers et fichiers connus ***

 

 

 

*** Nettoyage terminé le 10/05/2009 à 13:40:07,72 ***

 

et le deuxième:

 

-----------\\ ToolBar S&D 1.2.8 XP/Vista

 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Pentium® Dual CPU E2140 @ 1.60GHz )

BIOS : Phoenix - AwardBIOS v6.00PG

USER : Mathias ( Administrator )

BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Activated)

Firewall : Norton Internet Security 2007 (Not Activated)

A:\ (Local Disk) - NTFS - Total:97 Go (Free:82 Go)

C:\ (Local Disk) - NTFS - Total:230 Go (Free:149 Go)

D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (USB)

 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )

Option : [2] ( 10/05/2009|13:43 )

 

[ UAC => 1 ]

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://http//www.portailneuf.fr/"

"Search Page"="http://home.microsoft.com/access/allinone.asp"

"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS02"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"'>http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"'>http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.msn.com/"

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Bar"="http://search.msn.com/spbasic.htm"

"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"

 

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

[ UAC => 1 ]

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 10/05/2009|12:08 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 10/05/2009|13:32 - Option : [2]

3 - "C:\ToolBar SD\TB_3.txt" - 10/05/2009|13:43 - Option : [2]

 

-----------\\ Fin du rapport a 13:43:39,66

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bien, bon travail :P

 

Poste moi le contenu du fichier texte se trouvant ici je te prie : C:\ToolBar SD\TB_2.txt

 

Puis enchaîne comme ceci : Télécharge Malwarebytes' Anti-Malware (MBAM)

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Branche tes supports amovibles (clés USB, lecteurs MP3, cartes Flash, etc.) sans les ouvrir.
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...