virus win32

cel73 · le 1 janvier 2011

bonjour avast a décelé win32 adware-gen adwje suis allez sur hijacking et de mon ordiilen sort

Logfile of HijackThis v1.99.1

Scan saved at 14:19:35, on 01/01/2011

Platform: Unknown Windows (WinNT 6.00.1906 SP2)

MSIE: Internet Explorer v8.00 (8.00.6001.18999)

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\hp\support\hpsysdrv.exe

C:\Windows\System32\rundll32.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\DivX\DivX Update\DivXUpdate.exe

C:\Program Files\Alwil Software\Avast5\AvastUI.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\orange\MailNotifier\MailNotifier.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\ehome\ehmsas.exe

C:\hp\kbd\kbd.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe

C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\céline\AppData\Local\Temp\Temp1_hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hp-desktop | MSN.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Portail Orange : Actu, Sport, Assistance Internet, Web Mail Orange

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hp-desktop | MSN.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = Hp-desktop | MSN.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)

F2 - REG:system.ini: UserInit=C:\Windows\system32\ezShellStart.exe

O1 - Hosts: ::1 localhost

O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (file missing)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll

O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll

O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll (file missing)

O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll

O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\orange\ToolbarFR\ToolbarContainer101000315.dll

O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [DVDAgent] "c:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe view=DOCKVIEW,SYSTRAY

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

O4 - HKCU\..\Run: [RegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\launcher.exe" delay 20000

O4 - HKCU\..\Run: [DriverScanner] "C:\Program Files\Uniblue\DriverScanner\launcher.exe" delay 20000

O4 - HKCU\..\Run: [MailNotifier] C:\Program Files\Orange\MailNotifier\MailNotifier.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html

O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\Users\CLINE~1\AppData\Local\Temp\cce1A72.html

O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll/cmsidewiki.html

O8 - Extra context menu item: traduire la page - C:\Users\CLINE~1\AppData\Local\Temp\cce1A70.html

O8 - Extra context menu item: traduire le texte sélectionné - C:\Users\CLINE~1\AppData\Local\Temp\cce1A71.html

O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll

O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll

O9 - Extra button: Afficher ou masquer l'HP Smart Web Printing - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\orange\ToolbarFR\ToolbarContainer101000315.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll

O11 - Options group: [iNTERNATIONAL] International

O13 - Gopher Prefix:

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://wanadoofr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

O18 - Protocol: skyline - {3A4F9195-65A8-11D5-85C1-0001023952C1} - C:\Program Files\Skyline\TerraExplorer\TerraExplorerX.dll

O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe

O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: Google Update Service (gupdate1c9a301d54348d3) (gupdate1c9a301d54348d3) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc (file missing)

O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe

O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe

O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: Ouverture de session secondaire (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

je ne sais pas quoi faire je suis nulle en informatique est ce que quelqu'un pourrez venir à mon secours mille merçis

Tonton · le 3 janvier 2011

Bonjour cel73,

1. Télécharge AD REMOVER de C-XX, puis enregistre-le sur le bureau.

Lien :

L'installation de AD REMOVER requiert que toutes les applications soient fermées.

Comme tu utilises W7, désactive provisoirement l'UAC : s hi.fr/A s tuce/3-De s activer-lUAC-S ou s -Vi s ta7.html

Clic droit/exécuter comme administrateur sur l'icône AD REMOVER placée sur le bureau.

En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme.

Après avoir cliqué sur "SCANNER", tu trouveras le rapport sous C:\Ad-Report : merci de le poster ds ta réponse.

2. Clic droit/exécuter comme administrateur sur l'icône AD REMOVER placée sur le bureau.

En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme.

Après avoir cliqué sur "NETTOYER", tu trouveras le rapport sous C:\Ad-Report Clean : merci de le poster également ds ta réponse.

Remarques :

- le bureau va disparaître : pas d'inquiétude, cette étape fait partie du processus.

- pense à réactiver l'UAC

3. La version de HJT actuelle est 2.04 (tu a sutilisé une ancienne version : 1.99.1).

Poste stp un log HJT à jour : k thi s .html

4. Télécharge et installe MalwareBytes' Anti-Malware (MBAM) :

Ferme tout et clique sur "mbam-setup.exe".

Suis les indications en laissant tout par défaut.

Clique sur "Terminer" sans rien changer.

Lance le programme depuis son icône sur le bureau ou depuis "Démarrer" > "Tous les programmes" > "Malwarebytes' Anti-Malware".

Fais les Mises à jour depuis l'onglet du même nom.

Dans l'onglet "Recherche", coche la case "Exécuter un examen rapide" et clique sur "Rechercher".

Patiente jusqu'à la fin.

Clique sur "OK".

Clique sur "Afficher les résultats" puis sur "Supprimer la sélection".

Le programme procède alors au nettoyage. S'il te demande de redémarrer le PC, ACCEPTE.

A la fin un rapport s'affiche (accessible à tout moment depuis l'onglet Rapport/Logs de la fenêtre principale de MBAM):

--> poste-le dans ta prochaine réponse.

J'attends donc 4 rapports :

- Ad-Report

- Ad-Report Clean

- HJT 2.04

- MBAM

Bon après-midi !

Modifié le 3 janvier 2011 par Tonton57

cel73 · le 8 janvier 2011

Bonjour cel73,

1. Télécharge AD REMOVER de C-XX, puis enregistre-le sur le bureau.

Lien :

L'installation de AD REMOVER requiert que toutes les applications soient fermées.

Comme tu utilises W7, désactive provisoirement l'UAC : s hi.fr/A s tuce/3-De s activer-lUAC-S ou s -Vi s ta7.html

Clic droit/exécuter comme administrateur sur l'icône AD REMOVER placée sur le bureau.

En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme.

Après avoir cliqué sur "SCANNER", tu trouveras le rapport sous C:\Ad-Report : merci de le poster ds ta réponse.

2. Clic droit/exécuter comme administrateur sur l'icône AD REMOVER placée sur le bureau.

En cas de réaction du pare-feu, accepte de manière à laisser tourner le programme.

Après avoir cliqué sur "NETTOYER", tu trouveras le rapport sous C:\Ad-Report Clean : merci de le poster également ds ta réponse.

Remarques :

- le bureau va disparaître : pas d'inquiétude, cette étape fait partie du processus.

- pense à réactiver l'UAC

3. La version de HJT actuelle est 2.04 (tu a sutilisé une ancienne version : 1.99.1).

Poste stp un log HJT à jour : k thi s .html

4. Télécharge et installe MalwareBytes' Anti-Malware (MBAM) :

Ferme tout et clique sur "mbam-setup.exe".

Suis les indications en laissant tout par défaut.

Clique sur "Terminer" sans rien changer.

Lance le programme depuis son icône sur le bureau ou depuis "Démarrer" > "Tous les programmes" > "Malwarebytes' Anti-Malware".

Fais les Mises à jour depuis l'onglet du même nom.

Dans l'onglet "Recherche", coche la case "Exécuter un examen rapide" et clique sur "Rechercher".

Patiente jusqu'à la fin.

Clique sur "OK".

Clique sur "Afficher les résultats" puis sur "Supprimer la sélection".

Le programme procède alors au nettoyage. S'il te demande de redémarrer le PC, ACCEPTE.

A la fin un rapport s'affiche (accessible à tout moment depuis l'onglet Rapport/Logs de la fenêtre principale de MBAM):

--> poste-le dans ta prochaine réponse.

J'attends donc 4 rapports :

- Ad-Report

- Ad-Report Clean

- HJT 2.04

- MBAM

Bon après-midi !

cel73 · le 8 janvier 2011

bonsoir Tonton57

voilà les rapports:

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 03/01/11 à 14:20

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:09:13 le 08/01/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)

céline@PC-DE-CÉLINE (HP-Pavilion FR583AA-ABF a6573.fr)

============== ACTION(S) ==============

Dossier supprimé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

Dossier supprimé: C:\ProgramData\GamesBar

Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar

Dossier supprimé: C:\Program Files\GamesBar

Dossier supprimé: C:\Users\céline\AppData\LocalLow\ShoppingReport

Dossier supprimé: C:\Program Files\ShoppingReport

Dossier supprimé: C:\Users\céline\AppData\Roaming\WeatherDPA

Dossier supprimé: C:\Users\céline\AppData\Roaming\Zango

Dossier supprimé: C:\Users\céline\AppData\LocalLow\Zango

Dossier supprimé: C:\ProgramData\ZangoSA

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Clé supprimée: HKLM\Software\Classes\CLSID\{CB0D163C-E9F4-4236-9496-0597E24B23A5}

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB0D163C-E9F4-4236-9496-0597E24B23A5}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CB0D163C-E9F4-4236-9496-0597E24B23A5}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CB0D163C-E9F4-4236-9496-0597E24B23A5}

Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}

Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}

Clé supprimée: HKLM\Software\Classes\TypeLib\{AD76633E-E50D-4844-9E7F-4DFBC7C18467}

Clé supprimée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}

Clé supprimée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}

Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDic

Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDic.1

Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDisp

Clé supprimée: HKLM\Software\Classes\CntntCntr.CntntDisp.1

Clé supprimée: HKLM\Software\Classes\CoreSrv.CoreServices

Clé supprimée: HKLM\Software\Classes\CoreSrv.CoreServices.1

Clé supprimée: HKLM\Software\Classes\CoreSrv.LfgAx

Clé supprimée: HKLM\Software\Classes\CoreSrv.LfgAx.1

Clé supprimée: HKLM\Software\Classes\HBMain.CommBand

Clé supprimée: HKLM\Software\Classes\HBMain.CommBand.1

Clé supprimée: HKLM\Software\Classes\hbr.HbMain

Clé supprimée: HKLM\Software\Classes\hbr.HbMain.1

Clé supprimée: HKLM\Software\Classes\HostIE.Bho

Clé supprimée: HKLM\Software\Classes\HostIE.Bho.1

Clé supprimée: HKLM\Software\Classes\HostOL.MailAnim

Clé supprimée: HKLM\Software\Classes\HostOL.MailAnim.1

Clé supprimée: HKLM\Software\Classes\HostOL.WebmailSend

Clé supprimée: HKLM\Software\Classes\HostOL.WebmailSend.1

Clé supprimée: HKLM\Software\Classes\Oberontb.Band

Clé supprimée: HKLM\Software\Classes\Oberontb.Band.1

Clé supprimée: HKLM\Software\Classes\oberontb.GamesBarBHO

Clé supprimée: HKLM\Software\Classes\oberontb.GamesBarBHO.1

Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbAx

Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbAx.1

Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbInfoBand

Clé supprimée: HKLM\Software\Classes\ShoppingReport.HbInfoBand.1

Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButton

Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButton.1

Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButtonA

Clé supprimée: HKLM\Software\Classes\ShoppingReport.IEButtonA.1

Clé supprimée: HKLM\Software\Classes\ShoppingReport.RprtCtrl

Clé supprimée: HKLM\Software\Classes\ShoppingReport.RprtCtrl.1

Clé supprimée: HKLM\Software\Classes\Srv.CoreServices

Clé supprimée: HKLM\Software\Classes\Srv.CoreServices.1

Clé supprimée: HKLM\Software\Classes\Toolbar.HtmlMenuUI

Clé supprimée: HKLM\Software\Classes\Toolbar.HtmlMenuUI.1

Clé supprimée: HKLM\Software\Classes\Toolbar.ToolbarCtl

Clé supprimée: HKLM\Software\Classes\Toolbar.ToolbarCtl.1

Clé supprimée: HKLM\Software\32 Vegas Casino

Clé supprimée: HKLM\Software\GamesBar

Clé supprimée: HKLM\Software\GamesBarSetup

Clé supprimée: HKLM\Software\ShoppingReport

Clé supprimée: HKLM\Software\Winsudate

Clé supprimée: HKCU\Software\32 Vegas Casino

Clé supprimée: HKCU\Software\GamesBar

Clé supprimée: HKCU\Software\ShoppingReport

Clé supprimée: HKCU\Software\Winsudate

Clé supprimée: HKCU\Software\ZangoSA

Clé supprimée: HKCU\Software\AppDataLow\Software\ShoppingReport

Clé supprimée: HKCU\Software\AppDataLow\Software\zango

Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{86148990-E30D-454A-93DD-191E911BA017}

Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{86148990-E30D-454A-93DD-191E911BA017}

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Gamesbar

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}

Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}

Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239}

Clé supprimée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim

Clé supprimée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim

Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main]

AutoHide: yes

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Do404Search: 0x01000000

Enable Browser Extensions: yes

Local Page: C:\Windows\system32\blank.htm

Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896

Show_ToolBar: yes

Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]

AutoHide: yes

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Delete_Temp_Files_On_Exit: yes

Local Page: C:\Windows\System32\blank.htm

Search bar: hxxp://search.msn.com/spbasic.htm

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 476 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/01/2011 (7320 Octet(s))

C:\Ad-Report-SCAN[1].txt - 08/01/2011 (7227 Octet(s))

Fin à: 21:12:28, 08/01/2011

============== E.O.F ==============

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 03/01/11 à 14:20

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:07:12 le 08/01/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2 (X86)

céline@PC-DE-CÉLINE (HP-Pavilion FR583AA-ABF a6573.fr)

============== RECHERCHE ==============

Dossier trouvé: C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65

Dossier trouvé: C:\ProgramData\GamesBar

Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GamesBar

Dossier trouvé: C:\Program Files\GamesBar

Dossier trouvé: C:\Users\céline\AppData\LocalLow\ShoppingReport

Dossier trouvé: C:\Program Files\ShoppingReport

Dossier trouvé: C:\Users\céline\AppData\Roaming\WeatherDPA

Dossier trouvé: C:\Users\céline\AppData\Roaming\Zango

Dossier trouvé: C:\Users\céline\AppData\LocalLow\Zango

Dossier trouvé: C:\ProgramData\ZangoSA

Clé trouvée: HKLM\Software\Classes\CLSID\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

Clé trouvée: HKLM\Software\Classes\CLSID\{CB0D163C-E9F4-4236-9496-0597E24B23A5}

Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB0D163C-E9F4-4236-9496-0597E24B23A5}

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{CB0D163C-E9F4-4236-9496-0597E24B23A5}

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{CB0D163C-E9F4-4236-9496-0597E24B23A5}

Clé trouvée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB}

Clé trouvée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}

Clé trouvée: HKLM\Software\Classes\TypeLib\{AD76633E-E50D-4844-9E7F-4DFBC7C18467}

Clé trouvée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2}

Clé trouvée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF}

Clé trouvée: HKLM\Software\Classes\CntntCntr.CntntDic

Clé trouvée: HKLM\Software\Classes\CntntCntr.CntntDic.1

Clé trouvée: HKLM\Software\Classes\CntntCntr.CntntDisp

Clé trouvée: HKLM\Software\Classes\CntntCntr.CntntDisp.1

Clé trouvée: HKLM\Software\Classes\CoreSrv.CoreServices

Clé trouvée: HKLM\Software\Classes\CoreSrv.CoreServices.1

Clé trouvée: HKLM\Software\Classes\CoreSrv.LfgAx

Clé trouvée: HKLM\Software\Classes\CoreSrv.LfgAx.1

Clé trouvée: HKLM\Software\Classes\HBMain.CommBand

Clé trouvée: HKLM\Software\Classes\HBMain.CommBand.1

Clé trouvée: HKLM\Software\Classes\hbr.HbMain

Clé trouvée: HKLM\Software\Classes\hbr.HbMain.1

Clé trouvée: HKLM\Software\Classes\HostIE.Bho

Clé trouvée: HKLM\Software\Classes\HostIE.Bho.1

Clé trouvée: HKLM\Software\Classes\HostOL.MailAnim

Clé trouvée: HKLM\Software\Classes\HostOL.MailAnim.1

Clé trouvée: HKLM\Software\Classes\HostOL.WebmailSend

Clé trouvée: HKLM\Software\Classes\HostOL.WebmailSend.1

Clé trouvée: HKLM\Software\Classes\Oberontb.Band

Clé trouvée: HKLM\Software\Classes\Oberontb.Band.1

Clé trouvée: HKLM\Software\Classes\oberontb.GamesBarBHO

Clé trouvée: HKLM\Software\Classes\oberontb.GamesBarBHO.1

Clé trouvée: HKLM\Software\Classes\ShoppingReport.HbAx

Clé trouvée: HKLM\Software\Classes\ShoppingReport.HbAx.1

Clé trouvée: HKLM\Software\Classes\ShoppingReport.HbInfoBand

Clé trouvée: HKLM\Software\Classes\ShoppingReport.HbInfoBand.1

Clé trouvée: HKLM\Software\Classes\ShoppingReport.IEButton

Clé trouvée: HKLM\Software\Classes\ShoppingReport.IEButton.1

Clé trouvée: HKLM\Software\Classes\ShoppingReport.IEButtonA

Clé trouvée: HKLM\Software\Classes\ShoppingReport.IEButtonA.1

Clé trouvée: HKLM\Software\Classes\ShoppingReport.RprtCtrl

Clé trouvée: HKLM\Software\Classes\ShoppingReport.RprtCtrl.1

Clé trouvée: HKLM\Software\Classes\Srv.CoreServices

Clé trouvée: HKLM\Software\Classes\Srv.CoreServices.1

Clé trouvée: HKLM\Software\Classes\Toolbar.HtmlMenuUI

Clé trouvée: HKLM\Software\Classes\Toolbar.HtmlMenuUI.1

Clé trouvée: HKLM\Software\Classes\Toolbar.ToolbarCtl

Clé trouvée: HKLM\Software\Classes\Toolbar.ToolbarCtl.1

Clé trouvée: HKLM\Software\32 Vegas Casino

Clé trouvée: HKLM\Software\GamesBar

Clé trouvée: HKLM\Software\GamesBarSetup

Clé trouvée: HKLM\Software\ShoppingReport

Clé trouvée: HKLM\Software\Winsudate

Clé trouvée: HKCU\Software\32 Vegas Casino

Clé trouvée: HKCU\Software\GamesBar

Clé trouvée: HKCU\Software\ShoppingReport

Clé trouvée: HKCU\Software\Winsudate

Clé trouvée: HKCU\Software\ZangoSA

Clé trouvée: HKCU\Software\AppDataLow\Software\ShoppingReport

Clé trouvée: HKCU\Software\AppDataLow\Software\zango

Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{86148990-E30D-454A-93DD-191E911BA017}

Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{86148990-E30D-454A-93DD-191E911BA017}

Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Gamesbar

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A93C934-025B-4C3A-B38E-9654A7003239}

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B2}

Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5428486-50A0-4A02-9D20-520B59A9F9B3}

Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239}

Clé trouvée: HKLM\Software\Microsoft\Office\Outlook\Addins\HostOL.MailAnim

Clé trouvée: HKLM\Software\Microsoft\Office\Word\Addins\HostOL.MailAnim

Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{6F282B65-56BF-4BD1-A8B2-A4449A05863D}

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main]

AutoHide: yes

Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt

Do404Search: 0x01000000

Enable Browser Extensions: yes

Local Page: C:\Windows\system32\blank.htm

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Show_ToolBar: yes

Start Page: hxxp://www.orange.fr/portail

[HKLM\Software\Microsoft\Internet Explorer\Main]

AutoHide: yes

Default_Page_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt

Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Delete_Temp_Files_On_Exit: yes

Local Page: C:\Windows\System32\blank.htm

Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896

Start Page: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=83&bd=Pavilion&pf=cndt

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]

Tabs: res://ieframe.dll/tabswelcome.htm

Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 08/01/2011 (7098 Octet(s))

Fin à: 21:07:56, 08/01/2011

============== E.O.F ==============

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 21:20:48, on 08/01/2011

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18999)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\hp\support\hpsysdrv.exe

C:\Windows\System32\rundll32.exe

C:\Windows\RtHDVCpl.exe

C:\Program Files\HP\HP Software Update\hpwuSchd2.exe

C:\Program Files\Hewlett-Packard\Media\DVD\DVDAgent.exe

C:\Program Files\Common Files\Java\Java Update\jusched.exe

C:\Program Files\DivX\DivX Update\DivXUpdate.exe

C:\Program Files\Alwil Software\Avast5\AvastUI.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\orange\MailNotifier\MailNotifier.exe

C:\Program Files\Windows Media Player\wmpnscfg.exe

C:\Windows\ehome\ehmsas.exe

C:\Windows\System32\mobsync.exe

C:\Windows\system32\NOTEPAD.EXE

C:\hp\kbd\kbd.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe

C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe

C:\Windows\system32\Macromed\Flash\FlashUtil10l_ActiveX.exe

C:\Windows\system32\SearchProtocolHost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Users\céline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IV1389YB\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Hp-desktop | MSN.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Bing, Actualité et Sport