Infecté par win32:adware-gen "Résolu"

moucheur14 · le 30 décembre 2009

Bonjour,

Je suis donc infecté par le virus win32:adware-gen, avast le trouve à chaque démarrage de mon ordinateur même après l'avoir supprimer. Ce virus m'affiche sans arrêt des pages de pub lorsque je suis connecté.

J'ai réalisé les quatre phases que vous préconisé, je vous envois donc le rapport HijackThis.

Étant nul en informatique, je vous demande de m'aider merci d'avance.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:27:23, on 30/12/2009

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v8.00 (8.00.6001.18865)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Windows\system32\taskeng.exe

C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Lenovo\NPDIRECT\tpfnf7sp.exe

C:\Windows\System32\rundll32.exe

C:\Windows\vsnp2uvc.exe

C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe

C:\Program Files\Apoint2K\Apoint.exe

C:\Windows\System32\TpShocks.exe

C:\Program Files\ThinkPad\Utilities\EZEJMNAP.EXE

C:\Program Files\Analog Devices\Core\smax4pnp.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Common Files\Lenovo\Scheduler\scheduler_proxy.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Lenovo\AwayTask\AwaySch.EXE

C:\Program Files\ThinkVantage\PrdCtr\LPMGR.EXE

C:\Program Files\ThinkVantage\AMSG\Amsg.exe

C:\Program Files\Lenovo\Drag-to-Disc\DrgToDsc.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACTray.exe

C:\Program Files\ThinkPad\ConnectUtilities\ACWLIcon.exe

C:\Program Files\Lenovo\Client Security Solution\cssauth.exe

C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe

C:\Program Files\Lenovo\Zoom\TpScrex.exe

C:\Program Files\Lenovo\Camera Center\bin\LenovoCameraCenter.exe

C:\Program Files\Alwil Software\Avast4\ashDisp.exe

C:\Program Files\Search Settings\SearchSettings.exe

C:\Program Files\Apoint2K\ApMsgFwd.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Digital Line Detect\DLG.exe

C:\Program Files\Apoint2K\Apntex.exe

C:\Program Files\OpenOffice.org 3\program\soffice.exe

C:\Program Files\OpenOffice.org 3\program\soffice.bin

C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE

C:\Windows\system32\wbem\unsecapp.exe

C:\Windows\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo.live.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.myquickfinder.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lenovo.live.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)

R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Automated Content Enhancer - {1D74E9DD-8987-448b-B2CB-67FFF2B8A932} - C:\Program Files\Automated Content Enhancer\4.2.0.5360\ACEIEAddOn.dll

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll (file missing)

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: Customized Platform Advancer - {42C7C39F-3128-4a17-BDB7-91C46032B5B9} - C:\Program Files\Customized Platform Advancer\4.2.0.2050\CPAIEAddOn.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll

O2 - BHO: Content Management Wizard - {B72681C0-A222-4b21-A0E2-53A5A5CA3D41} - C:\Program Files\Content Management Wizard\1.2.0.2080\CMWIE.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - c:\Program Files\Windows Live Toolbar\msntb.dll

O2 - BHO: Textual Content Provider - {CAC89FF9-34A9-4431-8CFE-292A47F843BC} - C:\Program Files\Textual Content Provider\1.2.0.1960\TCPIE.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll

O2 - BHO: Web Search Operator - {EB4A577D-BCAD-4b1c-8AF2-9A74B8DD3431} - C:\Program Files\Web Search Operator\4.2.0.2150\wso.dll

O2 - BHO: ThinkVantage Password Manager - {F040E541-A427-4CF7-85D8-75E3E0F476C5} - C:\Program Files\Lenovo\Client Security Solution\tvtpwm_ie_com.dll

O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll (file missing)

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - c:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [TPFNF7] C:\Program Files\Lenovo\NPDIRECT\TPFNF7SP.exe /r

O4 - HKLM\..\Run: [PWMTRV] rundll32 C:\PROGRA~1\ThinkPad\UTILIT~1\PWMTR32V.DLL,PwrMgrBkGndMonitor

O4 - HKLM\..\Run: rundll32 C:\PROGRA~1\Thin k Pad\UTILIT~1\BTVLogEx.DLL,S tartBattLog

O4 - H K LM\..\Run: [s np2uvc] C:\Window s \v s np2uvc.exe

O4 - H K LM\..\Run: [TPHOT K EY] C:\Program File s \Lenovo\HOT K EY\TPO S D S VC.exe

O4 - H K LM\..\Run: [Apoint] C:\Program File s \Apoint2 K \Apoint.exe

O4 - H K LM\..\Run: [Tp S hoc k s ] Tp S hoc k s .exe

O4 - H K LM\..\Run: [EZEJMNAP] C:\PROGRA~1\Thin k Pad\UTILIT~1\EzEjMnAp.Exe

O4 - H K LM\..\Run: [s oundMAXPnP] C:\Program File s \Analog Device s \Core\s max4pnp.exe

O4 - H K LM\..\Run: [Nv S vc] RUNDLL32.EXE C:\Window s \s y s tem32\nv s vc.dll,nv s vc S tart

O4 - H K LM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Window s \s y s tem32\NvCpl.dll,Nv S tartup

O4 - H K LM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Window s \s y s tem32\NvMcTray.dll,NvTa s k barInit

O4 - H K LM\..\Run: [LenovoOobeOffer s ] c:\S WTOOL S \LenovoWelcome\LenovoOobeOffer s .exe /filePath="c:\s w s hare\fir s trun.txt"

O4 - H K LM\..\Run: [TVT S cheduler Proxy] C:\Program File s \Common File s \Lenovo\S cheduler\s cheduler_proxy.exe

O4 - H K LM\..\Run: [Di s k eeper S y s tray] "C:\Program File s \Di s k eeper Corporation\Di s k eeper\D k Icon.exe"

O4 - H K LM\..\Run: [Away S ch] C:\Program File s \Lenovo\AwayTa s k \Away S ch.EXE

O4 - H K LM\..\Run: [LPManager] C:\PROGRA~1\THIN K V~1\PrdCtr\LPMGR.exe

O4 - H K LM\..\Run: [AM S G] C:\Program File s \Thin k Vantage\AM S G\Am s g.exe /s tartup

O4 - H K LM\..\Run: [CameraApplicationLauncher] C:\Program File s \Lenovo\Camera Center\bin\CameraApplicationLaunchpadLauncher.exe

O4 - H K LM\..\Run: [RoxioDragToDi s c] "C:\Program File s \Lenovo\Drag-to-Di s c\DrgToD s c.exe"

O4 - H K LM\..\Run: [ACTray] C:\Program File s \Thin k Pad\ConnectUtilitie s \ACTray.exe

O4 - H K LM\..\Run: [ACWLIcon] C:\Program File s \Thin k Pad\ConnectUtilitie s \ACWLIcon.exe

O4 - H K LM\..\Run: [c s s auth] "C:\Program File s \Lenovo\Client S ecurity S olution\c s s auth.exe" s ilent

O4 - H K LM\..\Run: [ccApp] "C:\Program File s \Common File s \S ymantec S hared\ccApp.exe"

O4 - H K LM\..\Run: [s ymantec PIF AlertEng] "C:\Program File s \Common File s \S ymantec S hared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIF S vc.exe" /a /m "C:\Program File s \Common File s \S ymantec S hared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - H K LM\..\Run: [ava s t!] C:\PROGRA~1\ALWIL S ~1\Ava s t4\a s hDi s p.exe

O4 - H K LM\..\Run: [s earch S etting s ] C:\Program File s \S earch S etting s \S earch S etting s .exe

O4 - H K LM\..\Run: [s unJavaUpdate S ched] "C:\Program File s \Java\jre6\bin\ju s ched.exe"

O4 - H K CU\..\Run: [s idebar] C:\Program File s \Window s S idebar\s idebar.exe /autoRun

O4 - H K CU\..\Run: [s k ype] "C:\Program File s \S k ype\\Phone\S k ype.exe" /no s pla s h /minimized

O4 - H K CU\..\Run: [s wg] "C:\Program File s \Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - H K U S \S -1-5-19\..\Run: [s idebar] %ProgramFile s %\Window s S idebar\S idebar.exe /detectMem (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-19\..\Run: [Window s WelcomeCenter] rundll32.exe oobefldr.dll,S howWelcomeCenter (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-19\..\RunOnce: [] (U s er 'S ERVICE LOCAL')

O4 - H K U S \S -1-5-20\..\Run: [s idebar] %ProgramFile s %\Window s S idebar\S idebar.exe /detectMem (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-20\..\RunOnce: [] (U s er 'S ERVICE R É S EAU')

O4 - H K U S \S -1-5-18\..\RunOnce: [] (U s er 'S Y S TEM')

O4 - H K U S \.DEFAULT\..\RunOnce: [] (U s er 'Default u s er')

O4 - S tartup: OpenOffice.org 3.1.ln k = C:\Program File s \OpenOffice.org 3\program\quic k s tart.exe

O4 - Global S tartup: Adobe Reader S ynchronizer.ln k = C:\Program File s \Adobe\Reader 8.0\Reader\AdobeCollab S ync.exe

O4 - Global S tartup: Digital Line Detect.ln k = C:\Program File s \Digital Line Detect\DLG.exe

O4 - Global S tartup: Lancement rapide d'Adobe Reader.ln k = C:\Program File s \Adobe\Reader 8.0\Reader\reader_s l.exe

O4 - Global S tartup: LenovoRegi s tration.ln k = C:\S WTOOL S \LenovoWelcome\LenovoRegi s tration.cmd

O8 - Extra context menu item: &Window s Live S earch - re s ://c:\Program File s \Window s Live Toolbar\m s ntb.dll/s earch.htm

O8 - Extra context menu item: Add to Google Photo s S creen s a&ver - re s ://C:\Window s \s y s tem32\GPhoto s .s cr/200

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MICRO S ~1\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Google S idewi k i... - re s ://C:\Program File s \Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cm s idewi k i.html

O9 - Extra button: (no name) - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program File s \Lenovo\Client S ecurity S olution\tvtpwm_ie_com.dll

O9 - Extra 'Tool s ' menuitem: Thin k Vantage Pa s s word Manager... - {0045D4BC-5189-4b67-969C-83BB1906C421} - C:\Program File s \Lenovo\Client S ecurity S olution\tvtpwm_ie_com.dll

O9 - Extra button: (no name) - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra 'Tool s ' menuitem: S k ype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra button: S k ype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program File s \S k ype\Toolbar s \Internet Explorer\S k ypeIEPlugin.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICRO S ~1\OFFICE11\REFIEBAR.DLL

O13 - Gopher Prefix:

O15 - Tru s ted Zone: http://*.mappy.com

O15 - Tru s ted Zone: http://*.orange.fr

O15 - Tru s ted Zone: http://rw.s earch.k e.voila.fr

O15 - Tru s ted Zone: http://orange.weborama.fr

O18 - Protocol: s k ype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\S k ype\S K YPE4~1.DLL

O23 - S ervice: Ac Profile Manager S ervice (AcPrfMgr S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \AcPrfMgr S vc.exe

O23 - S ervice: Acce s s Connection s Main S ervice (Ac S vc) - Lenovo - C:\Program File s \Thin k Pad\ConnectUtilitie s \Ac S vc.exe

O23 - S ervice: Andrea ADI Filter s S ervice (AEADIFilter s ) - Andrea Electronic s Corporation - C:\Window s \s y s tem32\AEADI S RV.EXE

O23 - S ervice: ava s t! iAV S 4 Control S ervice (a s wUpd S v) - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s wUpd S v.exe

O23 - S ervice: ava s t! Antiviru s - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s h S erv.exe

O23 - S ervice: ava s t! Mail S canner - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s hMai S v.exe

O23 - S ervice: ava s t! Web S canner - ALWIL S oftware - C:\Program File s \Alwil S oftware\Ava s t4\a s hWeb S v.exe

O23 - S ervice: S ymantec Event Manager (ccEvtMgr) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\cc S vcH s t.exe (file mi s s ing)

O23 - S ervice: S ymantec S etting s Manager (cc S etMgr) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\cc S vcH s t.exe (file mi s s ing)

O23 - S ervice: S ymantec Lic NetConnect s ervice (CLTNetCn S ervice) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\cc S vcH s t.exe (file mi s s ing)

O23 - S ervice: COM Ho s t (comHo s t) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\VA S canner\comHo s t.exe (file mi s s ing)

O23 - S ervice: Di s k eeper - Di s k eeper Corporation - C:\Program File s \Di s k eeper Corporation\Di s k eeper\D k S ervice.exe

O23 - S ervice: S ervice Google Update (gupdate1c9dbecda892e70) (gupdate1c9dbecda892e70) - Google Inc. - C:\Program File s \Google\Update\GoogleUpdate.exe

O23 - S ervice: Google S oftware Updater (gu s vc) - Google - C:\Program File s \Google\Common\Google Updater\GoogleUpdater S ervice.exe

O23 - S ervice: Thin k Pad PM S ervice (IBMPM S VC) - Lenovo - C:\Window s \s y s tem32\ibmpm s vc.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Common File s \In s tall S hield\Driver\1050\Intel 32\IDriverT.exe

O23 - S ervice: S ervice de ba s e IP S (IP S S VC) - Lenovo Group Limited - C:\Window s \s y s tem32\IP S S VC.EXE

O23 - S ervice: S ymantec I S Pa s s word Validation (I S Pwd S vc) - Un k nown owner - C:\Program File s \Norton Internet S ecurity\i s Pwd S vc.exe (file mi s s ing)

O23 - S ervice: IviRegMgr - InterVideo - C:\Program File s \Common File s \InterVideo\RegMgr\iviRegMgr.exe

O23 - S ervice: LiveUpdate Notice S ervice Ex (LiveUpdate Notice Ex) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\cc S vcH s t.exe (file mi s s ing)

O23 - S ervice: LiveUpdate Notice S ervice - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIF S vc.exe (file mi s s ing)

O23 - S ervice: Roxio UPnP Renderer 9 - S onic S olution s - C:\Program File s \Roxio\Digital Home 9\RoxioUPnPRenderer9.exe

O23 - S ervice: Roxio Upnp S erver 9 - S onic S olution s - C:\Program File s \Roxio\Digital Home 9\RoxioUpnp S ervice9.exe

O23 - S ervice: RoxMediaDB9 - S onic S olution s - C:\Program File s \Common File s \Roxio S hared\9.0\S haredCOM\RoxMediaDB9.exe

O23 - S ervice: s tll s s vr - MicroVi s ion Development, Inc. - C:\Program File s \Common File s \S ureThing S hared\s tll s s vr.exe

O23 - S ervice: S y s tem Update (S U S ervice) - Lenovo Group Limited - c:\Program File s \Lenovo\S y s tem Update\S U S ervice.exe

O23 - S ervice: S ymantec Core LC - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\CCPD-LC\s ymlc s vc.exe (file mi s s ing)

O23 - S ervice: S ymantec AppCore S ervice (S ymAppCore) - Un k nown owner - C:\Program File s \Common File s \S ymantec S hared\AppCore\App S vc32.exe (file mi s s ing)

O23 - S ervice: Thin k Vantage Regi s try Monitor S ervice - Lenovo Group Limited - C:\Program File s \Common File s \Lenovo\tvt_reg_monitor_s vc.exe

O23 - S ervice: Thin k Pad HDD AP S Logging S ervice (TPHDEXLG S VC) - Lenovo. - C:\Window s \S y s tem32\TPHDEXLG.exe

O23 - S ervice: Incru s tation (TPH K S VC) - Un k nown owner - C:\Program File s \LENOVO\HOT K EY\TPH K S VC.exe

O23 - S ervice: T S S Core S ervice (T S S Core S ervice) - IBM - C:\Program File s \Lenovo\Client S ecurity S olution\tvttc s d.exe

O23 - S ervice: TVT Bac k up Protection S ervice - Un k nown owner - C:\Program File s \Lenovo\Re s cue and Recovery\rrp s ervice.exe

O23 - S ervice: TVT Bac k up S ervice - Lenovo Group Limited - C:\Program File s \Lenovo\Re s cue and Recovery\rr s ervice.exe

O23 - S ervice: TVT S cheduler - Lenovo Group Limited - c:\Program File s \Common File s \Lenovo\S cheduler\tvt s ched.exe

O23 - S ervice: XAudio S ervice - Conexant S y s tem s , Inc. - C:\Window s \s y s tem32\DRIVER S \xaudio.exe

--

End of file - 16571 byte s

Modifié le 8 janvier 2010 par moucheur14

Apollo · le 30 décembre 2009

Bonsoir,

élécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

Ou ici: http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Ferme toutes les applications ouvertes pour l'installer.

Sous Vista: Désactiver provisoirement l'UAC comme expliqué ICI

Double-clique (Clic droit/exécuter comme administrateur pour Vista) sur l'icône placée sur le bureau.

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

TUTO: http://pagesperso-orange.fr/NosTools/tuto_adr_3.html

Tape L (Nettoyer) Valide par la touche Enter.

Le bureau va disparaitre, c'est normal!

Appuyer sur n'importe quelle touche lorsque cela sera demandé et le rapport apparaitra.

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

Réactiver l'UAC de Vista. (Si Vista bien sûr!).

La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet.

NB: Désinstalle Ad-Remover en le lançant puis en tapant D , et valider par la touche Enter.

Il y aura encore à faire après

@++

moucheur14 · le 5 janvier 2010

Salut Apollo, tout d'abord bonne année!

Merci de m'avoir répondu et désolé de ne pas t'avoir répondu plus tôt!

J'ai donc un petit soucis, je n'arrive pas à lancer Ad-Remover. Je l'ai donc supprimer puis retélécharger en désactivant l'UAC, mais ça n'a rien changer.

Merci de m'expliquer ce que je peux faire. Bonne journée.

Olivier

Apollo · le 5 janvier 2010

Bonjour,

1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

Ou ici: http://eric71.geekstogo.com/tools/ToolBarSD.exe

Lance l'installation du programme en exécutant le fichier téléchargé.
Double-clique sur le raccourci de Toolbar-S&D.
--> Sous VISTA: clic droit Exécuter en temps qu'administrateur.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)

--------------------------------------------------------------

2) Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

--> Sous VISTA: clic droit Exécuter en temps qu'administrateur.

Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu dans ta réponse.

NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.

Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."

Tape explorer puis valide.

3) Télécharge Malwarebytes' Anti-Malware (MBAM)

Ce logiciel est à garder.

Uniquement en cas de problème de mise à jour:

Télécharger mises à jour MBAM

Exécute le fichier après l'installation de MBAM

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

Double clique sur le fichier téléchargé pour lancer le processus d'installation.
Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
Sélectionne "Exécuter un examen complet"
Clique sur "Rechercher"
L'analyse démarre, le scan est relativement long, c'est normal.
A la fin de l'analyse, un message s'affiche :
L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

!!! Ne pas vider la quarantaine de MBAM sans avis !!! (en cas de faux-positifs toujours possibles.)

Poste également un nouveau log Hijackthis stp.

Poste donc 4 rapports.

@++

moucheur14 · le 6 janvier 2010

Salut voila le rapport toolbar option 1:

Microsoft® Windows Vista™ Professionnel ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Pentium® Dual CPU T2390 @ 1.86GHz )

BIOS : Ver 1.00PARTTBL

USER : olivier ( Administrator )

BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Not Activated)

Firewall : Norton Internet Security 2007 (Activated)

C:\ (Local Disk) - NTFS - Total:105 Go (Free:24 Go)

D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [1] ( 06/01/2010|18:52 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com

C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js

C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul

C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd

C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties

C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll

C:\Program Files\Search Settings

C:\Program Files\Search Settings\kb128

C:\Program Files\Search Settings\SearchSettings.exe

C:\Program Files\Search Settings\kb128\res

C:\Program Files\Search Settings\kb128\SearchSettings.dll

C:\Program Files\Search Settings\kb128\SearchSettingsRes409.dll

C:\Program Files\Search Settings\kb128\temp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\Windows\\system32\\blank.htm"

"Search Page"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"'>http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"

"Start Page"="http://home.myquickfinder.com"

"Default_Page_URL"="http://lenovo.live.com"'>http://lenovo.live.com"

"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"

"Url"="http://go.microsoft.com/fwlink/?LinkId=68928"

"Url"="http://go.microsoft.com/fwlink/?LinkId=44406"

"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

"Url"="http://go.microsoft.com/fwlink/?LinkId=68929"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"

"Default_Page_URL"="http://lenovo.live.com"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"

"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

"Local Page"="C:\\Windows\\System32\\blank.htm"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 06/01/2010|18:50 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 06/01/2010|18:53 - Option : [1]

-----------\\ Fin du rapport a 18:53:14,70

Apollo · le 6 janvier 2010

Bonsoir,

Passe à la suite stp. (option 2 de Toolbar S&D et puis MBAM.

@++

Modifié le 6 janvier 2010 par Apollo

moucheur14 · le 6 janvier 2010

le rapport toolbar option 2:

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista™ Professionnel ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel® Pentium® Dual CPU T2390 @ 1.86GHz )

BIOS : Ver 1.00PARTTBL

USER : olivier ( Administrator )

BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Not Activated)

Firewall : Norton Internet Security 2007 (Activated)

C:\ (Local Disk) - NTFS - Total:105 Go (Free:24 Go)

D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [2] ( 06/01/2010|19:00 )

[ UAC => 1 ]

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com

Supprime! - C:\Program Files\Search Settings\kb128

Supprime! - C:\Program Files\Search Settings\SearchSettings.exe

Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\Windows\\system32\\blank.htm"

"Search Page"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"'>http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"

"Start Page"="http://home.myquickfinder.com"

"Default_Page_URL"="http://lenovo.live.com"'>http://lenovo.live.com"

"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"

"Url"="http://go.microsoft.com/fwlink/?LinkId=68928"

"Url"="http://go.microsoft.com/fwlink/?LinkId=44406"

"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

"Url"="http://go.microsoft.com/fwlink/?LinkId=68929"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.msn.com/"

"Default_Page_URL"="http://lenovo.live.com"

"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"'>http://go.microsoft.com/fwlink/?LinkId=54896"

"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

"Local Page"="C:\\Windows\\System32\\blank.htm"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 06/01/2010|18:50 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 06/01/2010|18:53 - Option : [1]

3 - "C:\ToolBar SD\TB_3.txt" - 06/01/2010|19:01 - Option : [2]

-----------\\ Fin du rapport a 19:01:12,36

moucheur14 · le 6 janvier 2010

le rapport de MBAM j'arrive pas l'ouvrir mais voici celui de Hijackthis: