fast browser search et igraal

[greemlins]

bonjour,

je suis l'heureuse "détentrice" de fast browser search et Igraal qui me font sérieusement ch... J'ai essayé multiple manipulations mais rien n'y fait, si vous pouviez m'aider à les supprimer ce serait sympa.

Je poste mon rapport hijack:

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 16:11:24, on 20/01/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)

Boot mode: Safe mode

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

c:\program files\avira\antivir desktop\avnotify.exe

c:\program files\avira\antivir desktop\avnotify.exe

C:\Documents and Settings\Jean Michel\Mes documents\Téléchargements\HiJackThis.exe

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://hosting.conduit.com/Uninstall?toolb...version=5.1.0.6

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - Default URLSearchHook is missing

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - C:\Program Files\SGPSA\SearchAssistant.dll (file missing)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Lexmark - {D2C5E510-BE6D-42CC-9F61-E4F939078474} - C:\Program Files\Lexmark Printable Web\bho.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll (file missing)

O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)

O3 - Toolbar: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [lxdrmon.exe] "C:\Program Files\Lexmark 4900 Series\lxdrmon.exe"

O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 4900 Series\ezprint.exe"

O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [iMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

O4 - HKCU\..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Fichiers communs\Ahead\Lib\NMFirstStart.exe

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1249797572156

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1249804980968

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe

O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe

O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: lxdr_device - - C:\WINDOWS\system32\lxdrcoms.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

 

--

End of file - 7495 bytes

[pear]

Bonjour,

 

Télécharger Toolbar-S&D (Team IDN).ou Toolbar-S&D sur le Bureau

 

[*]Lancer l'installation du programme en exécutant le fichier téléchargé.

[*]Double-cliquer sur le raccourci de Toolbar-S&D.

[*]Sélectionner la langue en tapant la lettre de votre choix puis en validant par Entrée.

[*]Choisir maintenant l'option 1 (Recherche).

Patienter jusqu'à la fin de la recherche.

[*]Poster le rapport généré. (C:\TB.txt)

 

Relancer Toolbar-S&D en double-cliquant sur le raccourci.

Taper sur "2" puis valider par"Entrée".

! Ne fermez pas la fenêtre lors de la suppression !

Un rapport sera généré, postez son contenu ici.

 

NOTE :Si le Bureau ne réapparait pas, appuyer simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches .

Sur l'onglet "Processus". Cliquer en haut à gauche sur Fichier et choisir "Exécuter..."

Taper explorer puis valider.

[greemlins]

Merci pour ton aide, voici le 1er rapport:

 

 

-----------\\ ToolBar S&D 1.2.9 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : Intel® Celeron® M CPU 520 @ 1.60GHz )

BIOS : Ver 1.00PARTTBL

USER : Jean Michel ( Administrator )

BOOT : Normal boot

Antivirus : ESET Smart Security 3.0 3.0 (Activated)

Firewall : ESET Personal firewall 3.0.684.0 (Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:19 Go)

D:\ (CD or DVD)

E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

 

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [1] ( 20/01/2010|17:09 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ Extensions

 

(Jean Michel) - {ec8030f7-c20a-464f-9b0e-13a3a9e97384} =>

(Jean Michel) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.fr/"'>http://www.google.fr/"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"'>http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\POSTAL II By KYZER\POSTAL II By KYZER\CRACK

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\POSTAL II By KYZER\POSTAL II By KYZER\CRACK\Installation du crack.txt

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\POSTAL II By KYZER\POSTAL II By KYZER\CRACK\POSTAL2.EXE

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\[share-Board]DriverGenius 9 pro\DriverGenius 9 pro\DriverGenius 9 pro\Crack

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\[share-Board]DriverGenius 9 pro\DriverGenius 9 pro\DriverGenius 9 pro\Crack\DriverGenius.exe

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\[share-Board]DriverGenius 9 pro\DriverGenius 9 pro\DriverGenius 9 pro\Crack\Register.Key

C:\DOCUME~1\JEANMI~1\Mes documents\T‚l‚chargements\IDM.v5.15 by Dieu_des_tenebr\CRACK

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\nero\Keygen Nero 7.5.9.0.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\nero\Keygen NERO.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\Thumbs.db

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Default.SFX

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Descript.ion

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\File_Id.diz

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\License.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Order.htm

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Rar.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\rar.lng

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Rar.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarExt.dll

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\rarext.lng

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarExt64.dll

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarExtLoader.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarFiles.lst

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\ReadMe.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\TechNote.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Uninstall.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\uninstall.lng

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Uninstall.lst

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\UnRAR.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\UnrarSrc.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WhatsNew.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinCon.SFX

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR.chm

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\winrar.lng

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Zip.SFX

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\7z.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\7zxa.dll

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\ace.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\arj.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\bz2.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\cab.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\gz.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\iso.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\lzh.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\tar.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\UNACEV2.DLL

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\uue.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\z.fmt

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 20/01/2010|17:10 - Option : [1]

 

-----------\\ Fin du rapport a 17:10:24,43

 

 

 

et le 2ème:

 

 

-----------\\ ToolBar S&D 1.2.9 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : Intel® Celeron® M CPU 520 @ 1.60GHz )

BIOS : Ver 1.00PARTTBL

USER : Jean Michel ( Administrator )

BOOT : Normal boot

Antivirus : ESET Smart Security 3.0 3.0 (Activated)

Firewall : ESET Personal firewall 3.0.684.0 (Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:19 Go)

D:\ (CD or DVD)

E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

 

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [2] ( 20/01/2010|17:11 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ Extensions

 

(Jean Michel) - {ec8030f7-c20a-464f-9b0e-13a3a9e97384} =>

(Jean Michel) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Start Page"="http://www.google.fr/"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.msn.com/"

"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\POSTAL II By KYZER\POSTAL II By KYZER\CRACK

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\POSTAL II By KYZER\POSTAL II By KYZER\CRACK\Installation du crack.txt

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\POSTAL II By KYZER\POSTAL II By KYZER\CRACK\POSTAL2.EXE

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\[share-Board]DriverGenius 9 pro\DriverGenius 9 pro\DriverGenius 9 pro\Crack

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\[share-Board]DriverGenius 9 pro\DriverGenius 9 pro\DriverGenius 9 pro\Crack\DriverGenius.exe

C:\DOCUME~1\JEANMI~1\Mes documents\Downloads\Compressed\[share-Board]DriverGenius 9 pro\DriverGenius 9 pro\DriverGenius 9 pro\Crack\Register.Key

C:\DOCUME~1\JEANMI~1\Mes documents\T‚l‚chargements\IDM.v5.15 by Dieu_des_tenebr\CRACK

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\nero\Keygen Nero 7.5.9.0.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\nero\Keygen NERO.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\Thumbs.db

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Default.SFX

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Descript.ion

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\File_Id.diz

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\License.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Order.htm

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Rar.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\rar.lng

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Rar.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarExt.dll

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\rarext.lng

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarExt64.dll

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarExtLoader.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarFiles.lst

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\ReadMe.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\TechNote.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Uninstall.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\uninstall.lng

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Uninstall.lst

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\UnRAR.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\UnrarSrc.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WhatsNew.txt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinCon.SFX

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR.chm

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\winrar.lng

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Zip.SFX

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\7z.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\7zxa.dll

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\ace.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\arj.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\bz2.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\cab.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\gz.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\iso.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\lzh.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\tar.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\UNACEV2.DLL

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\uue.fmt

C:\DOCUME~1\ALLUSE~1\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Formats\z.fmt

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 20/01/2010|17:10 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 20/01/2010|17:12 - Option : [2]

 

-----------\\ Fin du rapport a 17:12:00,50

[pear]

Curieusement , rien!

 

Essayons celui-ci:

 

Si vous êtes sous Vista:Désactiver L'UAC ,avant sont utilisation.

Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valider par OK ,

il sera demandé de redémarrer

 

 

Téléchargez AD-Remover( de Cyrildu17 / C_XX ) sur le bureau

Déconnectez-vous et fermez toutes les applications en cours

Cliquer sur "Ad-R.exe" pour lancer l'installation et laisser les paramètres par défaut .

Une fenêtre s'affichera Vous prévenant des risques de l'utilisation de ce logiciel

Cliquez sur "OUI"

Double cliquer sur l'icône Ad-remover sur le bureau

Au menu principal choisir l'optionScanner et Validez

 

Patientez pendant le travail de l'outil.

Poster le rapport qui apparait à la fin .

Il est sauvegardé aussi sous C:\Ad-report.log

 

Ensuite

 

Relancer Ad- remover , choisir l'option Lancer pour Nettoyer

[greemlins]

voici le scan d'Ad remover

 

.

======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 19.01.2010 à 21:16

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 18:33:58, 20/01/2010 | Mode Normal | Option: CLEAN

Exécuté de: C:\Ad-Remover\

Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600

Nom du PC: HELLOW | Utilisateur actuel: Jean Michel

.

============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

.

 

C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}

C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp\AskToolbarInstaller.exe

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Everest Poker

C:\Program Files\Everest Poker

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia

C:\DOCUME~1\ALLUSE~1\Bureau\Everest Poker.lnk

 

(!) -- Fichiers temporaires supprimés.

 

.

HKCU\software\FBSearch

HKCU\software\Grand Virtual

HKCU\software\Iminent

HKCU\software\microsoft\internet explorer\searchscopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKLM\software\classes\ComObject.DeskbarEnabler

HKLM\software\classes\ComObject.DeskbarEnabler.1

HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}

HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}

HKLM\software\Iminent

HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{77C99728-D866-4638-B4B1-3C7EE27B44F8}

HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\IMBooster

HKLM\software\microsoft\windows\currentversion\uninstall\Everest Poker

.

============== Scan additionnel ==============

.

.

* Mozilla FireFox Version [impossible d'obtenir la version] *

.

Nom du profil: qajgjh2m.default (Jean Michel)

.

(JEANMI~1, prefs.js) Browser.search.defaultenginename, Fast Browser Search

(JEANMI~1, prefs.js) Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=

(JEANMI~1, prefs.js) Extensions.enabledItems, mozilla_cc@internetdownloadmanager.com:6.7,{e411bb40-b04c-11d8-92e7-00d09e0179f2}:3.4,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7

(JEANMI~1, prefs.js) Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={D862B340-9893-8679-3914-3A3C9BED85E8}&q=

.

(JEANMI~1, prefs.js) EFFACE - Browser.search.defaultenginename, Fast Browser Search

(JEANMI~1, prefs.js) EFFACE - Browser.search.defaultthis.engineName, Fast Browser Search

(JEANMI~1, prefs.js) EFFACE - Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=

(JEANMI~1, prefs.js) EFFACE - Browser.search.order.1, Fast Browser Search

(JEANMI~1, prefs.js) EFFACE - Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={D862B340-9893-8679-3914-3A3C9BED85E8}&q=

.

.

* Internet Explorer Version 6.0.2900.5512 *

.

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

.

Start Page: hxxp://fr.msn.com/

Do404Search: 01000000

Local Page: C:\WINDOWS\system32\blank.htm

Show_ToolBar: yes

Use Custom Search URL: 0 (0x0)

Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

.

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: %SystemRoot%\system32\blank.htm

Start Page: hxxp://fr.msn.com/

Search Bar: hxxp://search.msn.com/spbasic.htm

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

.

============== Suspect (Cracks, Serials, ...) ==============

.

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\nero\Keygen Nero 7.5.9.0.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\nero\Keygen NERO.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Rar.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarExtLoader.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Uninstall.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\UnRAR.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\Documents and Settings\Jean Michel\Mes documents\Downloads\Compressed\POSTAL II By KYZER\POSTAL II By KYZER\CRACK\POSTAL2.EXE

C:\Documents and Settings\Jean Michel\Mes documents\Downloads\Compressed\[share-Board]DriverGenius 9 pro\DriverGenius 9 pro\DriverGenius 9 pro\Crack\DriverGenius.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\dreamfall_the_longest_journey_patch_1_03_fr.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\postal_2_patch_1337.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\the_path_patch_multilangue.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\Tom_Clancy's_Splinter_Cell_v1.1_No-CD_Patch.zip

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\idm 5.18 + patch\idm 5.18 + patch\idman518.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\Seven_Remix_XP_2_3_1_by_Niwradsoft\Patches\Seven Remix XP User32 Patch.exe

.

===================================

.

7300 Octet(s) - C:\Ad-Report-CLEAN[1].log

7590 Octet(s) - C:\Ad-Report-SCAN[1].log

.

3653 Fichier(s) - C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp

96 Fichier(s) - C:\WINDOWS\Temp

10 Fichier(s) - C:\WINDOWS\Prefetch

.

18 Fichier(s) - C:\Ad-Remover\BACKUP

56 Fichier(s) - C:\Ad-Remover\QUARANTINE

.

Fin à: 18:38:02 | 20/01/2010 - CLEAN[1]

.

============== E.O.F ==============

.

et la suite

 

.

======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 19.01.2010 à 21:16

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 18:33:58, 20/01/2010 | Mode Normal | Option: CLEAN

Exécuté de: C:\Ad-Remover\

Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600

Nom du PC: HELLOW | Utilisateur actuel: Jean Michel

.

============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============

.

 

C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}

C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp\AskToolbarInstaller.exe

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Everest Poker

C:\Program Files\Everest Poker

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia

C:\DOCUME~1\ALLUSE~1\Bureau\Everest Poker.lnk

 

(!) -- Fichiers temporaires supprimés.

 

.

HKCU\software\FBSearch

HKCU\software\Grand Virtual

HKCU\software\Iminent

HKCU\software\microsoft\internet explorer\searchscopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKLM\software\classes\ComObject.DeskbarEnabler

HKLM\software\classes\ComObject.DeskbarEnabler.1

HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}

HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}

HKLM\software\Iminent

HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{77C99728-D866-4638-B4B1-3C7EE27B44F8}

HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\IMBooster

HKLM\software\microsoft\windows\currentversion\uninstall\Everest Poker

.

============== Scan additionnel ==============

.

.

* Mozilla FireFox Version [impossible d'obtenir la version] *

.

Nom du profil: qajgjh2m.default (Jean Michel)

.

(JEANMI~1, prefs.js) Browser.search.defaultenginename, Fast Browser Search

(JEANMI~1, prefs.js) Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=

(JEANMI~1, prefs.js) Extensions.enabledItems, mozilla_cc@internetdownloadmanager.com:6.7,{e411bb40-b04c-11d8-92e7-00d09e0179f2}:3.4,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7

(JEANMI~1, prefs.js) Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={D862B340-9893-8679-3914-3A3C9BED85E8}&q=

.

(JEANMI~1, prefs.js) EFFACE - Browser.search.defaultenginename, Fast Browser Search

(JEANMI~1, prefs.js) EFFACE - Browser.search.defaultthis.engineName, Fast Browser Search

(JEANMI~1, prefs.js) EFFACE - Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=

(JEANMI~1, prefs.js) EFFACE - Browser.search.order.1, Fast Browser Search

(JEANMI~1, prefs.js) EFFACE - Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={D862B340-9893-8679-3914-3A3C9BED85E8}&q=

.

.

* Internet Explorer Version 6.0.2900.5512 *

.

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

.

Start Page: hxxp://fr.msn.com/

Do404Search: 01000000

Local Page: C:\WINDOWS\system32\blank.htm

Show_ToolBar: yes

Use Custom Search URL: 0 (0x0)

Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

.

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: %SystemRoot%\system32\blank.htm

Start Page: hxxp://fr.msn.com/

Search Bar: hxxp://search.msn.com/spbasic.htm

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

.

============== Suspect (Cracks, Serials, ...) ==============

.

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\nero\Keygen Nero 7.5.9.0.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\nero\Keygen NERO.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Rar.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarExtLoader.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Uninstall.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\UnRAR.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\Documents and Settings\Jean Michel\Mes documents\Downloads\Compressed\POSTAL II By KYZER\POSTAL II By KYZER\CRACK\POSTAL2.EXE

C:\Documents and Settings\Jean Michel\Mes documents\Downloads\Compressed\[share-Board]DriverGenius 9 pro\DriverGenius 9 pro\DriverGenius 9 pro\Crack\DriverGenius.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\dreamfall_the_longest_journey_patch_1_03_fr.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\postal_2_patch_1337.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\the_path_patch_multilangue.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\Tom_Clancy's_Splinter_Cell_v1.1_No-CD_Patch.zip

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\idm 5.18 + patch\idm 5.18 + patch\idman518.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\Seven_Remix_XP_2_3_1_by_Niwradsoft\Patches\Seven Remix XP User32 Patch.exe

.

===================================

.

7300 Octet(s) - C:\Ad-Report-CLEAN[1].log

7590 Octet(s) - C:\Ad-Report-SCAN[1].log

.

3653 Fichier(s) - C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp

96 Fichier(s) - C:\WINDOWS\Temp

10 Fichier(s) - C:\WINDOWS\Prefetch

.

18 Fichier(s) - C:\Ad-Remover\BACKUP

56 Fichier(s) - C:\Ad-Remover\QUARANTINE

.

Fin à: 18:38:02 | 20/01/2010 - CLEAN[1]

.

============== E.O.F ==============

.

 

 

fast browser est toujours là, es-ce que cela viendrait du fait que je n'execute pas tout ca sous administrateur?

[greemlins]

euh, je crois que j'ai fait un doublon, voici le premier rapport:

 

.

======= RAPPORT D'AD-REMOVER 1.1.4.6_I | UNIQUEMENT XP/VISTA/7 =======

.

Mis à jour par C_XX le 19.01.2010 à 21:16

Contact: AdRemover.contact@gmail.com

Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

.

Lancé à: 18:25:20, 20/01/2010 | Mode Normal | Option: SCAN

Exécuté de: C:\Ad-Remover\

Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600

Nom du PC: HELLOW | Utilisateur actuel: Jean Michel

.

============== ÉLÉMENT(S) TROUVÉ(S) ==============

.

 

C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}

C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp\AskToolbarInstaller.exe

C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Everest Poker

C:\Program Files\Everest Poker

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia

C:\DOCUME~1\ALLUSE~1\Bureau\Everest Poker.lnk

.

HKCU\software\FBSearch

HKCU\software\Grand Virtual

HKCU\software\Iminent

HKCU\software\microsoft\internet explorer\searchscopes\{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}

HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKLM\software\classes\ComObject.DeskbarEnabler

HKLM\software\classes\ComObject.DeskbarEnabler.1

HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}

HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}

HKLM\software\Iminent

HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{77C99728-D866-4638-B4B1-3C7EE27B44F8}

HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}

HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\SearchTheWeb

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\IMBooster

HKLM\software\microsoft\windows\currentversion\uninstall\Everest Poker

HKU\s-1-5-21-527237240-630328440-725345543-1003\software\FBSearch

HKU\s-1-5-21-527237240-630328440-725345543-1003\software\Grand Virtual

HKU\s-1-5-21-527237240-630328440-725345543-1003\software\Iminent

.

============== Scan additionnel ==============

.

.

* Mozilla FireFox Version [impossible d'obtenir la version] *

.

Nom du profil: qajgjh2m.default (Jean Michel)

.

(JEANMI~1, prefs.js) Browser.search.defaultenginename, Fast Browser Search

(JEANMI~1, prefs.js) Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=

(JEANMI~1, prefs.js) Extensions.enabledItems, mozilla_cc@internetdownloadmanager.com:6.7,{e411bb40-b04c-11d8-92e7-00d09e0179f2}:3.4,{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}:6.0.17,{20a82645-c095-46ed-80e3-08825760534b}:1.1,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.7

(JEANMI~1, prefs.js) Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={D862B340-9893-8679-3914-3A3C9BED85E8}&q=

.

(JEANMI~1, prefs.js) TROUVE - Browser.search.defaultenginename, Fast Browser Search

(JEANMI~1, prefs.js) TROUVE - Browser.search.defaultthis.engineName, Fast Browser Search

(JEANMI~1, prefs.js) TROUVE - Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=

(JEANMI~1, prefs.js) TROUVE - Browser.search.order.1, Fast Browser Search

(JEANMI~1, prefs.js) TROUVE - Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={D862B340-9893-8679-3914-3A3C9BED85E8}&q=

.

.

* Internet Explorer Version 6.0.2900.5512 *

.

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

.

Start Page: hxxp://www.google.fr/

Do404Search: 01000000

Local Page: C:\WINDOWS\system32\blank.htm

Show_ToolBar: yes

Search Page: ${URL_SEARCHPAGE}

Use Custom Search URL: 0 (0x0)

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

.

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Search Page: ${URL_SEARCHPAGE}

Delete_Temp_Files_On_Exit: yes

Local Page: %SystemRoot%\system32\blank.htm

Start Page: hxxp://www.msn.com/

Search Bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm

.

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

.

Tabs: res://ieframe.dll/tabswelcome.htm

.

============== Suspect (Cracks, Serials, ...) ==============

.

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\nero\Keygen Nero 7.5.9.0.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\nero\Keygen NERO.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Rar.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\RarExtLoader.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\Uninstall.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\UnRAR.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\WinRAR_keygen.exe

C:\Documents and Settings\All Users\Bureau\Programmes d'installation\winrar370 fr + keygen by externe+\winrar370 fr + keygen by externe+\wrar370fr.exe

C:\Documents and Settings\Jean Michel\Mes documents\Downloads\Compressed\POSTAL II By KYZER\POSTAL II By KYZER\CRACK\POSTAL2.EXE

C:\Documents and Settings\Jean Michel\Mes documents\Downloads\Compressed\[share-Board]DriverGenius 9 pro\DriverGenius 9 pro\DriverGenius 9 pro\Crack\DriverGenius.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\dreamfall_the_longest_journey_patch_1_03_fr.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\postal_2_patch_1337.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\the_path_patch_multilangue.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\Tom_Clancy's_Splinter_Cell_v1.1_No-CD_Patch.zip

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\idm 5.18 + patch\idm 5.18 + patch\idman518.exe

C:\Documents and Settings\Jean Michel\Mes documents\T‚l‚chargements\Seven_Remix_XP_2_3_1_by_Niwradsoft\Patches\Seven Remix XP User32 Patch.exe

.

===================================

.

7249 Octet(s) - C:\Ad-Report-SCAN[1].log

.

3917 Fichier(s) - C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp

96 Fichier(s) - C:\WINDOWS\Temp

109 Fichier(s) - C:\WINDOWS\Prefetch

.

1 Fichier(s) - C:\Ad-Remover\BACKUP

0 Fichier(s) - C:\Ad-Remover\QUARANTINE

.

Fin à: 18:28:12 | 20/01/2010 - SCAN[1]

.

============== E.O.F ==============

.

[greemlins]

petit up, mon problème n'est toujours pas résolu.

[pear]

Bonjour,

 

Désinstaller Fast Browser

Internet Explorer

Allez sur la toolbar Fast Browser

Clic sur l'ascenseur->Help->Uninstall->Uninstall Toolbar

 

Sous Firefox:

Outils->Modules Compléméntaires->Extensions->Désinstaller

 

Autre méthode, pour les 2

Panneau de configuration->Ajout/Suppression

localiser Fast Browser Search Toolbar(Vous pouvez avoir Tattoodle, MyWeb Tatoo ou Tattons)

Désinstaller

 

Pour désinstaller Search Guard Plus

Panneau de configuration->Ajout/Suppression->MyWeb Tatoo

 

Sous IE8

[greemlins]

merci pour tes conseils mais malheureusement tout ceci a été tenté depuis bien longtemps et tout ceci sans succès.

[pear]

Alors , on fait donner l'artillerie lourde.

 

Vous allez télécharger Combofix.

 

Ce logiciel est très puissant et ne doit pas être utilisé sans une aide compétente sous peine de risquer des dommages irréversibles.

Veuillez noter que ce logiciel est régulièrement mis à jour et que la version que vous allez charger sera obsolète dans quelques jours.

 

Télécharger combofix.exe de sUBs

et sauvegardez le sur le bureau

 

La console de Récupération

Tout d'abord, Combofix vérifie si la Console de récupération est installée et vous propose de le faire dans le cas contraire.

Certaines infections comme braviax empêcheront son installation.

La Console de récupération Windows vous permettra de démarrer dans un mode spécial de récupération (réparation).

Elle peut être nécessaire si votre ordinateur rencontre un problème après une tentative de nettoyage

C'est une procédure simple, qui ne vous prendra que peu de temps et pourra peut-être un jour vous sauver la mise.

Certaines infections (Rootkit en Mbr)ne peuvent être traitées qu'en utilisant la Console de Récupération,

D'importantes procédures que Combofix est susceptible de lancer ne fonctionneront qu'à la condition que la console de récupération(Sous Xp) soit installée

C'est pourquoi il vous est vivement conseillé d' installer d'abord la Console de Récupération sur le pc .

 

Les utilisateurs de Windows Vista peuvent utiliser leur CD Windows pour démarrer en mode Vista Recovery Environment (Environnement de réparation Vista)

Cela permettra de réparer le système au cas ou le pc ne redémarrerait plus suite à la désinfection.

* Après avoir cliqué sur le lien correspondant à votre version de Windows, vous serez dirigé sur une page:

cliquez sur le bouton Télécharger afin de récupérer le package d'installation sur leBureau:

Ne modifiez pas le nom du fichier

Windows XP Service Pack 2 (SP2) > Microsoft Windows XP Professionnel SP2

* Faites un glisser/déposer de ce fichier sur le fichier ComboFix.exe

 

* Suivre les indications à l'écran pour lancer ComboFix et lorsqu'on le demande, accepter le Contrat de Licence d'Utilisateur Final pour installer la Console de Récupération Microsoft.

* Après installation,vous devriez voir ce message:

The Recovery Console was successfully installed. puis un rapport nommé CF_RC.txt va s'afficher:

 

Fermez ou désactivez tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil

Vous devez désactiver vos protections et ne savez pas comment faire

 

Sur Bleeping Computers en Anglais:

 

Sur PCA,En Français

Cela est absolument nécessaire au succès de la procédure.

Bien évidemment, vous les rétablirez ensuite.

Vous avez téléchargé Combofix.

*Double cliquer sur combofix.exe pour le lancer.

Ne pas fermer la fenêtre qui vient de s'ouvrir , le bureau serait vide et cela pourrait entraîner un plantage du programme!

Pour lancer le scan

Connecter tous les disques amovibles (disque dur externe, clé USB…).

* Taper sur la touche 1 pour démarrer le scan.

Si pour une raison quelconque, combofix ne se lançait pas,

Sous Vista, désactivez l'UAC

Démarrez en mode sans échec, choisissez le compte Administrateur, lancez Combofix

Lorsque ComboFix tourne, ne touchez plus du tout à votre ordinateur, vous risqueriez de planter le programme.

 

* Le scan pourrait prendre un certain temps:

Patientez au moins 30 minutes pendant l'analyse. Si le programme gèle (+ de 30 minutes), fermez le en cliquant le "X" au haut à droite de la fenêtre.

A la fin,,un rapport sera généré : postez en le contenu dans un prochain message.

* Si le rapport est trop long, postez le en deux fois.

Il se trouve à c:\combofix.txt