Pas encore inscrit ?

Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs !

Se connecter

ou

S’inscrire

[Résolu] Détournement/redirection page d'accueil du navigateur

Par toutafond
le 25 août 2009 dans Analyses et éradication malwares

https://forum.zebulon.fr/topic/166971-r%C3%A9solu-d%C3%A9tournementredirection-page-daccueil-du-navigateur/

Abonnés 0

Messages recommandés

toutafond

Posté(e) le 25 août 2009

- Signaler

Posté(e) le 25 août 2009 (modifié)

Bonjour, J'ai voulu enregistrer un logiciel "live player" et lorsque j'ai appuyé sur télécharger je me suis rappelé qu'il ne fallait surtout pas enregistrer ce logiciel car infecté. Ca n'a loupé, malgrés mon annulation immédiate, c'était trop tard. Je suis donc obligé de repasser par vous, j'en suis désolé.

Voici le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:46:16, on 25/08/2009

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AskBarDis\bar\bin\AskService.exe

C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\windows\system\hpsysdrv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\PhilipsRemote.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Microsoft IntelliPoint\ipoint.exe

C:\Program Files\QuickTime\QTTask.exe

C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_director.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Nero\Nero MediaHome 4\NeroMediaHome.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\POP Peeper\POPPeeper.exe

C:\Program Files\Winamp Remote\bin\OrbTray.exe

C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe

C:\Program Files\Windows Media Player\WMPNSCFG.exe

C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Winamp Remote\bin\Orb.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\utihvbji.exe

C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Documents and Settings\Propriétaire\Mes documents\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cherchermalin.com/?t=Q0908251324&s=h

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O1 - Hosts: 200.124.131.116 casinocontroller.com

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [mmtask] c:\Program Files\MusicMatch\MusicMatch Jukebox\mmtask.exe

O4 - HKLM\..\Run: [PhilipsRemote] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\PhilipsRemote.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [Nero MediaHome 4] "C:\Program Files\Nero\Nero MediaHome 4\NeroMediaHome.exe" /AUTORUN

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [POP Peeper] "C:\Program Files\POP Peeper\POPPeeper.exe" -min

O4 - HKCU\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot

O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background

O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKCU\..\Run: [utihvbji] "c:\documents and settings\propriétaire\local settings\application data\utihvbji.exe" utihvbji

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-21-1372488484-2061932112-1118545150-1017\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook (User 'NeroMediaHomeUser.4')

O4 - S-1-5-21-1372488484-2061932112-1118545150-1017 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'NeroMediaHomeUser.4')

O4 - S-1-5-21-1372488484-2061932112-1118545150-1017 User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'NeroMediaHomeUser.4')

O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')

O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')

O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\DSLMON.exe

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe

O8 - Extra context menu item: Betfair enable instant betting - file://C:\Betfair Scripts\InstantBetting.htm

O8 - Extra context menu item: Betfair enable instant betting (set odds) - file://C:\Betfair Scripts\InstantBettingWithOdds.htm

O8 - Extra context menu item: Betfair lay field - file://C:\Betfair Scripts\LayField.htm

O8 - Extra context menu item: Betfair Refresh - file://C:\Betfair Scripts\BetfairRefresh.htm

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)

O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Bodog Poker - {F47C1DB5-ED21-4dc1-853E-D1495792D4C5} - C:\Program Files\Bodog Poker\BPGame.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: England Poker League - {00000000-0000-0000-0000-000000000000} - C:\MicroGaming\Poker\onlineliveMPP\MPPoker.exe (file missing) (HKCU)

O9 - Extra button: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: Absolute Poker - {13C1DBF6-7535-495c-91F6-8C13714ED485} - C:\Documents and Settings\Propriétaire\Menu Démarrer\Programmes\Absolute Poker\Absolute Poker.lnk (file missing) (HKCU)

O9 - Extra button: WH GBP Casino - {37236812-C1A2-4529-A9CE-CFE04E3DF08A} - http://www.williamhillcasino.com (file missing) (HKCU)

O9 - Extra 'Tools' menuitem: WH GBP Casino - {37236812-C1A2-4529-A9CE-CFE04E3DF08A} - http://www.williamhillcasino.com (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://freebox.free.fr/

O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab

O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab

O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} (Download Helper Class) - http://activex.microgaming.com/dlhelper/ve...n7/dlhelper.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/in...l/installer.exe

O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Br...018/flashax.cab

O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layou...IPSUploader.cab

O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab

O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe

O23 - Service: ASKUpgrade - Unknown owner - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: Nero MediaHome 4 Service (NeroMediaHomeService.4) - Nero AG - C:\Program Files\Nero\Nero MediaHome 4\NMMediaServerService.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe

O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe

O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

End of file - 14377 bytes

Merci d'avance

Modifié le 26 août 2009 par toutafond

Citer

Thanos

Posté(e) le 25 août 2009

- Signaler

Posté(e) le 25 août 2009 (modifié)

salut

Pas bien grave cette infection mais franchement chiante! Procède ainsi dans l'ordre >>

1°) Télécharge Navilog1(par IL-MAFIOSO) sur ton bureau

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau.
Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.

< Ne fais pas le choix 2 >
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

2°) Un petit scan supplémentaire avec un programme que tu vas pouvoir conserver: si tu le possède déjà, passe l'étape de l'installation et va directement à la mise à jour >>

Télécharge Malwarebytes' Anti-Malware (MBAM)

Branche tous les supports amovibles que tu possèdes avant de faire ce scan (clé usb/disque dur externe etc)

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complêt"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Poste les rapports stp

Edit: pour info, "live player" n'est pas le seul logiciel à éviter >>

L'infection navipromo (qu'on va éliminer grace à navilog) est véhiculée par des logiciels qu'il faut fuir absolument!! en voici une liste non exhaustive pour ne pas tomber dans le piège à nouveau >

Funky Emoticons
Games-AttacK
Original-Solitaire
go-astro
Live-Player
GoRecord
HotTVPlayer
MailSkinner
Messenger Skinner
Instant Access
InternetGameBox
sudoplanet
Webmediaplayer sauf celui provenant du site suivant > http://www.azertysite.new.fr/

D'une manière générale, méfie toi des utilitaires que tu télécharges!!Utilise Google pour voir si c'e n'est pas un logiciel qui installe un spyware : une simple recherche de quelques minutes te permettra de te faire une idée.

Par exemple : fais une recherche sur MessengerSkinner et tu verras le nombre de discussion ou les gens se plaignent de publicité intempestives ....

Plus d'infos sur le site de Malekal Morte dont les infos sont tirées > http://www.malekal.com/popupsintempestives.php

Modifié le 25 août 2009 par Thanos

Citer

toutafond

Posté(e) le 25 août 2009

Auteur

- Signaler

Posté(e) le 25 août 2009

Salut Thanos

Voici les rapports demandés :

Fix Navipromo version 4.0.1 commencé le 25/08/2009 23:36:29.35

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 18.07.2009 à 11h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2800+ )

BIOS : BIOS Date: 09/17/03 16:44:36 Ver: 08.00.08

USER : Propriétaire ( Not Administrator ! )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1351 [VPS 090825-1] 4.8.1351 (Activated)

Firewall : ZoneAlarm Firewall 7.0.483.000 (Not Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:70 Go (Free:32 Go)

D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (Local Disk) - NTFS - Total:111 Go (Free:8 Go)

Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Scan terminé 26/08/2009 0:02:45.71 ***

Malwarebytes' Anti-Malware 1.36

Version de la base de données: 2155

Windows 5.1.2600 Service Pack 2

25/08/2009 23:22:14

mbam-log-2009-08-25 (23-22-14).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|)

Eléments examinés: 272293

Temps écoulé: 2 hour(s), 5 minute(s), 8 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 3

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\utihvbji (Adware.Navipromo.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

Fichier(s) infecté(s):

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\utihvbji_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\utihvbji.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\utihvbji.exe (Adware.Navipromo.H) -> Delete on reboot.

Citer

Thanos

Posté(e) le 25 août 2009

- Signaler

Posté(e) le 25 août 2009

ok l'infection a été nettoyée. On va finaliser avec ce petit programme (c'est rapide) afin de te débarrasser de AskBar >>

Enchaine les 2 options comme ceci >>

1°) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

Lance l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)
>>Aide en images<<

2°) Nettoyage du pc.

Relance Toolbar-S&D en double-cliquant sur le raccourci.
Tape sur "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.
NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

3°) On finit avec ce scan rapide pour voir si tout est bon >>

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.
Clique Continue à l'écran Disclaimer.
Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
Si tu ne vois pas ces deux rapports, tu les trouveras dans le dossier C:\rsit

Supprime Navilog au passage: Passe par le menu Démarrer > Panneau de configuration > Ajouter/Supprimer des Programmes et désinstalle le. Ensuite supprime le dossier C:\Program Files\navilog1

Citer

toutafond

Posté(e) le 26 août 2009

Auteur

- Signaler

Posté(e) le 26 août 2009

Bonjour, voici tous les rapports:

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2800+ )

BIOS : BIOS Date: 09/17/03 16:44:36 Ver: 08.00.08

USER : Propriétaire ( Not Administrator ! )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1351 [VPS 090825-1] 4.8.1351 (Activated)

Firewall : ZoneAlarm Firewall 7.0.483.000 (Not Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:70 Go (Free:33 Go)

D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (Local Disk) - NTFS - Total:111 Go (Free:8 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [1] ( 26/08/2009| 9:03 )

-----------\\ Recherche de Fichiers / Dossiers ...

[service] ASKService

[service] ASKUpgrade

C:\Program Files\AskBarDis

C:\Program Files\AskBarDis\bar

C:\Program Files\AskBarDis\unins000.dat

C:\Program Files\AskBarDis\unins000.exe

C:\Program Files\AskBarDis\bar\bin

C:\Program Files\AskBarDis\bar\Cache

C:\Program Files\AskBarDis\bar\History

C:\Program Files\AskBarDis\bar\Settings

C:\Program Files\AskBarDis\bar\bin\askBar.dll

C:\Program Files\AskBarDis\bar\bin\askPopStp.dll

C:\Program Files\AskBarDis\bar\bin\AskService.exe

C:\Program Files\AskBarDis\bar\bin\AskSplash.exe

C:\Program Files\AskBarDis\bar\bin\AskTBApp.exe

C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe

C:\Program Files\AskBarDis\bar\bin\psvince.dll

C:\Program Files\AskBarDis\bar\Cache\02A69EDE

C:\Program Files\AskBarDis\bar\Cache\02A6A381

C:\Program Files\AskBarDis\bar\Cache\02A6A621.bin

C:\Program Files\AskBarDis\bar\Cache\02A6A844.bin

C:\Program Files\AskBarDis\bar\Cache\02A6AA57.bin

C:\Program Files\AskBarDis\bar\Cache\02A6AC5B.bin

C:\Program Files\AskBarDis\bar\Cache\02A6AE5E.bin

C:\Program Files\AskBarDis\bar\Cache\02A6B024.bin

C:\Program Files\AskBarDis\bar\Cache\02A6B1E9.bin

C:\Program Files\AskBarDis\bar\Cache\files.ini

C:\Program Files\AskBarDis\bar\History\search

C:\Program Files\AskBarDis\bar\Settings\AskLogo.ico

C:\Program Files\AskBarDis\bar\Settings\config.dat

C:\Program Files\AskBarDis\bar\Settings\config.dat.bak

C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm

C:\Program Files\KaZaA

C:\Program Files\KaZaA\Db

C:\Program Files\KaZaA\My Shared Folder

C:\Program Files\KaZaA\Db\ctx4-040323.cab

C:\Program Files\KaZaA\Db\data1024.dbb

C:\Program Files\KaZaA\Db\data256.dbb

C:\Program Files\KaZaA\Db\dmo4-040126.cab

C:\Program Files\KaZaA\Db\k7tqkgkk_tssv125.dat

C:\Program Files\KaZaA\Db\np.tmp

C:\Program Files\KaZaA\Db\str4-040318.cab

C:\Program Files\KaZaA\Db\tsi4-040323.cab

C:\Program Files\KaZaA\Db\tss4.cab

C:\WINDOWS\iun6002.exe

-----------\\ Extensions

(All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Propri‚taire) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar

(Propri‚taire) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.cherchermalin.com/?t=Q0908251324&s=h"'>http://www.cherchermalin.com/?t=Q0908251324&s=h"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"'>http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"'>http://go.microsoft.com/fwlink/?LinkId=69157"'>http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"

"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"

"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\PROPRI~1\Local Settings\Application Data\BingoLiner\ASSETS10\BACKBMPS\QG_Slots_crack_BG.00000310.gif

C:\DOCUME~1\PROPRI~1\Local Settings\Application Data\BingoLiner\ASSETS10\BTNBMPS\QG_CrackTheSafe.00000439.gif

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.001

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.001.001

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.002

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.003

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.004

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.005

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.006

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.007

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.008

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.009

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.010

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.011

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.012

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.013

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.014

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.015

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.016

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.017

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.018

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.019

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.020

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.021

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.022

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.023

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.024

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.025

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.026

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.027

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.028

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.029

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.030

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.031

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.032

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.033

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.034

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.035

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.036

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.037

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.038

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens.rar.039

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\alchemy.1.2.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\astropop.deluxe.1.0.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\atomica.deluxe.2.52.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\bejeweled.deluxe.1.861.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\big.money.deluxe.1.22.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\bookworm.deluxe.1.02.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\dynomite.deluxe.2.71.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\file_id.diz

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\mummy.maze.deluxe.1.1.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\ningpo.mahjong.deluxe.1.04.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\noahs.ark.deluxe.1.1.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\rocket.mania.deluxe.1.01.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\seven.seas.deluxe.1.13.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\tiptop.deluxe.1.1.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\typer.shark.deluxe.1.01.window.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\zuma.deluxe.1.0.windows.setup.exe

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\alchemy.deluxe.1.2.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\astropop.deluxe.1.0.crack.rar

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\atomica.deluxe.2.52.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\bejeweled.deluxe.1.861.regkey.reg

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\big.money.deluxe.1.22.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\bookworm.deluxe.1.0.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\dynomite.deluxe.2.7.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\mummy.maze.deluxe.1.1.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\ningpo.mahjong.deluxe.1.04.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\noahs.ark.deluxe.1.1.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\rocket.mania.deluxe.1.0.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\seven.seas.deluxe.1.13.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\tiptop.deluxe.1.1.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\typer.shark.deluxe.1.0.keygen-tsrh.zip

C:\DOCUME~1\PROPRI~1\Mes documents\jeux pc\15 Pop Cap games and Keygens\15 Pop Cap games and Keys\Keygens\zuma.deluxe.1.0.crack.exe

C:\DOCUME~1\PROPRI~1\Mes documents\Mes fichiers re‡us\crackftpexpert.zip

C:\DOCUME~1\PROPRI~1\Mes documents\Mes fichiers re‡us\crackliveupdatenorton.zip

C:\DOCUME~1\PROPRI~1\Mes documents\Mes fichiers re‡us\LiveMotion1.0.2 crack.zip

C:\DOCUME~1\PROPRI~1\Mes documents\Mes fichiers re‡us\PSP810 crack.zip

1 - "C:\ToolBar SD\TB_1.txt" - 26/08/2009| 9:07 - Option : [1]

-----------\\ Fin du rapport a 9:07:32.79

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2

X86-based PC ( Uniprocessor Free : AMD Athlon XP 2800+ )

BIOS : BIOS Date: 09/17/03 16:44:36 Ver: 08.00.08

USER : Propriétaire ( Not Administrator ! )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1351 [VPS 090825-1] 4.8.1351 (Activated)

Firewall : ZoneAlarm Firewall 7.0.483.000 (Not Activated)

A:\ (USB)

C:\ (Local Disk) - NTFS - Total:70 Go (Free:33 Go)

D:\ (Local Disk) - FAT32 - Total:3 Go (Free:0 Go)

E:\ (CD or DVD)

F:\ (Local Disk) - NTFS - Total:111 Go (Free:8 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [2] ( 26/08/2009| 9:13 )

-----------\\ SUPPRESSION

Supprime! - [service] ASKService

Supprime! - [service] ASKUpgrade

Supprime! - C:\Program Files\AskBarDis\bar

Supprime! - C:\Program Files\AskBarDis\unins000.dat

Supprime! - C:\Program Files\AskBarDis\unins000.exe

Supprime! - C:\Program Files\KaZaA\Db

Supprime! - C:\Program Files\KaZaA\My Shared Folder

Supprime! - C:\WINDOWS\iun6002.exe

Supprime! - C:\Program Files\AskBarDis

Supprime! - C:\Program Files\KaZaA

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Propri‚taire) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar

(Propri‚taire) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.cherchermalin.com/?t=Q0908251324&s=h"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"

"Start Page"="http://www.msn.com/"