Bonjour,
je voudrais savoir comment enlever la fenêtre SHOPPERREPORTS. Elle vient à chaque fois que j'ouvre une fenêtre.
J'ai avast comme antivirus.
Merci
Il y a actuellement 288 visiteurs
Dimanche 16 Février 2025
       |
fenêtres intempestives
Règles du forum
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
Pour afficher un rapport d'analyse ou un rapport d'infection (HijackThis, OTL, AdwCleaner etc...), veuillez utiliser le système de fichiers joints interne au forum. Seuls les formats les .txt et .log de moins de 1Mo sont acceptés. Pour obtenir de l'aide pour insérer vos fichiers joints, veuillez consulter ce tutoriel
9 messages
• Page 1 sur 1
le 22 Nov 2008 13:03
Bonjour.
_ Windows Xp ou Vista? A jour? Service Pack?
_ Tu suis ce tutorial et tu nous postes le rapport généré.
_ Tu télécharges Navilog1.
Pour les utilisateurs Vista, il faut désactiver l'UAC avant d'utiliser Navilog1.
Pour cela, il faut cliquer sur Démarrer puis Panneau de configuration.
Tu cliques ensuite sur Comptes d'utilisateurs puis sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
Une fenêtre de confirmation s'ouvrira, décoches la ligne Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis cliques sur Ok.
Le redémarrage demandé sera nécessaire pour que l'UAC soit inactive.
Tu lances l'installation en double cliquant dessus.
Tu sélectionnes Français puis cliques sur Ok; tu cliques ensuite sur Suivant, tu laisses l'option de l'icône sur le bureau puis tu cliques à nouveau sur Suivant et finalement Installer.
Ensuite, tu cliques sur Terminer pour quitter le programme d'installation.
Avant de lancer Navilog1, tu désactives ta connexion Internet & ton antivirus car ce dernier peut bloquer l'exécution de l'utilitaire.
Tu les réactiveras après l'utilisation de Navilog1.
Tu lances ensuite l'utilitaire en double cliquant dessus.
Tu appuies sur la touche [F] pour sélectionner le français puis sur [Entrée].
A l'écran suivant, tu appuies sur n'importe quelle touche pour continuer.
Idem pour la fenêtre suivante.
Navilog1 va ensuite être décompressé sur ton bureau, patientes jusqu'à la fin de la manipulation puis, quand il sera indiqué:
Tu appuis sur n'importe quelle touche de ton clavier.
Une fenêtre de choix s'affiche, tu appuies sur [1].
A la fin de l'analyse, un fichier fixnavi.txt s'ouvrira, tu copies-colles le rapport dans ton prochain message.
_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.
Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.
Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.
_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.
_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.
Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.
_ Windows Xp ou Vista? A jour? Service Pack?
_ Tu suis ce tutorial et tu nous postes le rapport généré.
_ Tu télécharges Navilog1.
Pour les utilisateurs Vista, il faut désactiver l'UAC avant d'utiliser Navilog1.
Pour cela, il faut cliquer sur Démarrer puis Panneau de configuration.
Tu cliques ensuite sur Comptes d'utilisateurs puis sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
Une fenêtre de confirmation s'ouvrira, décoches la ligne Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis cliques sur Ok.
Le redémarrage demandé sera nécessaire pour que l'UAC soit inactive.
Tu lances l'installation en double cliquant dessus.
Tu sélectionnes Français puis cliques sur Ok; tu cliques ensuite sur Suivant, tu laisses l'option de l'icône sur le bureau puis tu cliques à nouveau sur Suivant et finalement Installer.
Ensuite, tu cliques sur Terminer pour quitter le programme d'installation.
Avant de lancer Navilog1, tu désactives ta connexion Internet & ton antivirus car ce dernier peut bloquer l'exécution de l'utilitaire.
Tu les réactiveras après l'utilisation de Navilog1.
Tu lances ensuite l'utilitaire en double cliquant dessus.
Tu appuies sur la touche [F] pour sélectionner le français puis sur [Entrée].
A l'écran suivant, tu appuies sur n'importe quelle touche pour continuer.
Idem pour la fenêtre suivante.
Navilog1 va ensuite être décompressé sur ton bureau, patientes jusqu'à la fin de la manipulation puis, quand il sera indiqué:
- Code: Tout sélectionner
Vous avez correctement décompresse navilog1.zip!
Press any key to continue...
Tu appuis sur n'importe quelle touche de ton clavier.
Une fenêtre de choix s'affiche, tu appuies sur [1].
A la fin de l'analyse, un fichier fixnavi.txt s'ouvrira, tu copies-colles le rapport dans ton prochain message.
_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.
Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.
Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.
_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.
_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.
Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
le 22 Nov 2008 13:20
voici le rapprt
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:19:22, on 22/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
C:WINDOWSSystem32spoolDRIVERSW32X863HPZIPM12.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSExplorer.EXE
C:Program FilesJavajre1.6.0_04injusched.exe
C:windowssystemhpsysdrv.exe
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:Program FilesFichiers communsInterVideoSchSvrSchSvr.exe
C:Program FilesInterVideoCommonBinWinRemote.exe
C:Program FilesiTunesiTunesHelper.exe
C:WINDOWSALCXMNTR.EXE
C:Program FilesHPHP Software UpdateHPwuSchd2.exe
C:Program FilesUlead SystemsUlead Photo Explorer 8.0 SE BasicMonitor.exe
C:Program FilesiPodiniPodService.exe
C:Program FilesUlead SystemsUlead Photo Express 5 SEcalcheck.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesQuickTimeqttask.exe
C:HPKBDKBD.EXE
C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICAE.EXE
C:Program FilesMSN MessengerMsnMsgr.Exe
C:Program FilesHPDigital Imaginginhpqtra08.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesJavajre1.6.0_04injucheck.exe
C:Program FilesMSN Messengerusnsvc.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesFichiers communsMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Program FilesMicrosoft OfficeOfficeWINWORD.EXE
C:Documents and SettingsHP_Propriétaire.ROBBEMes documentsHiJackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.msn.fr/spbasic.htm
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:Program FilesShare_Accelerator_MM bShar.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:Program FilesMulti_Media_France bMul0.dll
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,userinit.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:Program FilesShare_Accelerator_MM bShar.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:Program FilesMulti_Media_France bMul0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_04inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier4.1.805.4472swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar3.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:Program FilesShare_Accelerator_MM bShar.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:Program FilesMulti_Media_France bMul0.dll
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_04injusched.exe"
O4 - HKLM..Run: [hpsysdrv] c:windowssystemhpsysdrv.exe
O4 - HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [HPHUPD08] c:Program FilesHPDigital Imaging{33D6CC28-9F75-4d1b-A11D-98895B3A3729}hphupd08.exe
O4 - HKLM..Run: [Home Theater SchSvr] "C:Program FilesFichiers communsInterVideoSchSvrSchSvr.exe"
O4 - HKLM..Run: [WINREMOTE] "C:Program FilesInterVideoCommonBinWinRemote.exe"
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [Recguard] C:WINDOWSSMINSTRECGUARD.EXE
O4 - HKLM..Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPwuSchd2.exe
O4 - HKLM..Run: [regcmdcons] c:hpincloaker.exe c:hpincmdcons.cmd
O4 - HKLM..Run: [Ulead AutoDetector] C:Program FilesUlead SystemsUlead Photo Explorer 8.0 SE BasicMonitor.exe
O4 - HKLM..Run: [Controleur de calendrier pour Ulead Photo Express] C:Program FilesUlead SystemsUlead Photo Express 5 SEcalcheck.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [KBD] C:HPKBDKBD.EXE
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKCU..Run: [WOOKIT] C:Program FilesWanadooGestMaj.exe EspaceWanadoo.exe
O4 - HKCU..Run: [EPSON Stylus DX4400 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICAE.EXE /FU "C:WINDOWSTEMPE_S1B9.tmp" /EF "HKCU"
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [kdapjkg] c:documents and settingshp_propriétaire.robbelocal settingsapplication datakdapjkg.exe kdapjkg
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [gmmacgw] "c:documents and settingshp_propriétaire.robbelocal settingsapplication datagmmacgw.exe" gmmacgw
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imaginginhpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... xdm177YYFR
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_04inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_04inssv.dll
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:WINDOWSPCHEALTHHELPCTRVendorsCN=Hewlett-Packard,L=Cupertino,S=Ca,C=USIEButtonsupport.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:WINDOWSPCHEALTHHELPCTRVendorsCN=Hewlett-Packard,L=Cupertino,S=Ca,C=USIEButtonsupport.htm
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach ... .0.1.1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microso ... 7064673546
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 8174747500
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32spoolDRIVERSW32X863HPZIPM12.EXE
--
End of file - 10610 bytes
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:19:22, on 22/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
C:WINDOWSSystem32spoolDRIVERSW32X863HPZIPM12.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:WINDOWSExplorer.EXE
C:Program FilesJavajre1.6.0_04injusched.exe
C:windowssystemhpsysdrv.exe
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:Program FilesFichiers communsInterVideoSchSvrSchSvr.exe
C:Program FilesInterVideoCommonBinWinRemote.exe
C:Program FilesiTunesiTunesHelper.exe
C:WINDOWSALCXMNTR.EXE
C:Program FilesHPHP Software UpdateHPwuSchd2.exe
C:Program FilesUlead SystemsUlead Photo Explorer 8.0 SE BasicMonitor.exe
C:Program FilesiPodiniPodService.exe
C:Program FilesUlead SystemsUlead Photo Express 5 SEcalcheck.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesQuickTimeqttask.exe
C:HPKBDKBD.EXE
C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICAE.EXE
C:Program FilesMSN MessengerMsnMsgr.Exe
C:Program FilesHPDigital Imaginginhpqtra08.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesJavajre1.6.0_04injucheck.exe
C:Program FilesMSN Messengerusnsvc.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesFichiers communsMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Program FilesMicrosoft OfficeOfficeWINWORD.EXE
C:Documents and SettingsHP_Propriétaire.ROBBEMes documentsHiJackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://search.msn.fr/spbasic.htm
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:Program FilesShare_Accelerator_MM bShar.dll
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:Program FilesMulti_Media_France bMul0.dll
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,userinit.exe
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O2 - BHO: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:Program FilesShare_Accelerator_MM bShar.dll
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:Program FilesMulti_Media_France bMul0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_04inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:program filesgooglegoogletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier4.1.805.4472swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll (file missing)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:Program FilesEPSONEPSON Web-To-PageEPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:program filesgooglegoogletoolbar3.dll
O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:Program FilesShare_Accelerator_MM bShar.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:Program FilesMulti_Media_France bMul0.dll
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_04injusched.exe"
O4 - HKLM..Run: [hpsysdrv] c:windowssystemhpsysdrv.exe
O4 - HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [HPHUPD08] c:Program FilesHPDigital Imaging{33D6CC28-9F75-4d1b-A11D-98895B3A3729}hphupd08.exe
O4 - HKLM..Run: [Home Theater SchSvr] "C:Program FilesFichiers communsInterVideoSchSvrSchSvr.exe"
O4 - HKLM..Run: [WINREMOTE] "C:Program FilesInterVideoCommonBinWinRemote.exe"
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [Recguard] C:WINDOWSSMINSTRECGUARD.EXE
O4 - HKLM..Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM..Run: [HP Software Update] C:Program FilesHPHP Software UpdateHPwuSchd2.exe
O4 - HKLM..Run: [regcmdcons] c:hpincloaker.exe c:hpincmdcons.cmd
O4 - HKLM..Run: [Ulead AutoDetector] C:Program FilesUlead SystemsUlead Photo Explorer 8.0 SE BasicMonitor.exe
O4 - HKLM..Run: [Controleur de calendrier pour Ulead Photo Express] C:Program FilesUlead SystemsUlead Photo Express 5 SEcalcheck.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [KBD] C:HPKBDKBD.EXE
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKCU..Run: [WOOKIT] C:Program FilesWanadooGestMaj.exe EspaceWanadoo.exe
O4 - HKCU..Run: [EPSON Stylus DX4400 Series] C:WINDOWSSystem32spoolDRIVERSW32X863E_FATICAE.EXE /FU "C:WINDOWSTEMPE_S1B9.tmp" /EF "HKCU"
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [kdapjkg] c:documents and settingshp_propriétaire.robbelocal settingsapplication datakdapjkg.exe kdapjkg
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [gmmacgw] "c:documents and settingshp_propriétaire.robbelocal settingsapplication datagmmacgw.exe" gmmacgw
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imaginginhpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOfficeOSA9.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... xdm177YYFR
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_04inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.6.0_04inssv.dll
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:WINDOWSPCHEALTHHELPCTRVendorsCN=Hewlett-Packard,L=Cupertino,S=Ca,C=USIEButtonsupport.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:WINDOWSPCHEALTHHELPCTRVendorsCN=Hewlett-Packard,L=Cupertino,S=Ca,C=USIEButtonsupport.htm
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach ... .0.1.1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/microso ... 7064673546
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microso ... 8174747500
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSSystem32spoolDRIVERSW32X863HPZIPM12.EXE
--
End of file - 10610 bytes
- anthr
- Visiteur
- Messages: 7
- Inscription: 22 Nov 2008 12:41
le 22 Nov 2008 13:43
Voici le rapport navilog1
Search Navipromo version 3.6.9 commencé le 22/11/2008 à 13:28:56,76
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:Program Files
avilog1
Session actuelle : "HP_Propriétaire"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:WINDOWS" ***
*** Recherche dossiers dans "C:Program Files" ***
*** Recherche dossiers dans "C:Documents and SettingsAll Usersmenudm~1progra~1" ***
*** Recherche dossiers dans "C:Documents and SettingsAll Usersmenudm~1" ***
*** Recherche dossiers dans "c:docume~1alluse~1applic~1" ***
*** Recherche dossiers dans "C:Documents and SettingsHP_Propriétaire.ROBBEapplic~1" ***
*** Recherche dossiers dans "C:Documents and SettingsHP_Propriétaire.ROBBElocals~1applic~1" ***
*** Recherche dossiers dans "C:Documents and SettingsHP_Propriétaire.ROBBEmenudm~1progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:WINDOWSsystem32" *
* Recherche dans "C:Documents and SettingsHP_Propriétaire.ROBBElocals~1applic~1" *
*** Recherche fichiers ***
C:WINDOWSsystem32
vs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USERSoftwareLanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:WINDOWSsystem32" :
* Dans "C:Documents and SettingsHP_Propriétaire.ROBBElocals~1applic~1" :
gmmacgw.dat trouvé !
gmmacgw_nav.dat trouvé !
gmmacgw_navps.dat trouvé !
kdapjkg.dat trouvé !
kdapjkg_nav.dat trouvé !
kdapjkg_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 22/11/2008 à 13:39:40,56 ***
Search Navipromo version 3.6.9 commencé le 22/11/2008 à 13:28:56,76
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:Program Files
avilog1
Session actuelle : "HP_Propriétaire"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:WINDOWS" ***
*** Recherche dossiers dans "C:Program Files" ***
*** Recherche dossiers dans "C:Documents and SettingsAll Usersmenudm~1progra~1" ***
*** Recherche dossiers dans "C:Documents and SettingsAll Usersmenudm~1" ***
*** Recherche dossiers dans "c:docume~1alluse~1applic~1" ***
*** Recherche dossiers dans "C:Documents and SettingsHP_Propriétaire.ROBBEapplic~1" ***
*** Recherche dossiers dans "C:Documents and SettingsHP_Propriétaire.ROBBElocals~1applic~1" ***
*** Recherche dossiers dans "C:Documents and SettingsHP_Propriétaire.ROBBEmenudm~1progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:WINDOWSsystem32" *
* Recherche dans "C:Documents and SettingsHP_Propriétaire.ROBBElocals~1applic~1" *
*** Recherche fichiers ***
C:WINDOWSsystem32
vs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USERSoftwareLanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:WINDOWSsystem32" :
* Dans "C:Documents and SettingsHP_Propriétaire.ROBBElocals~1applic~1" :
gmmacgw.dat trouvé !
gmmacgw_nav.dat trouvé !
gmmacgw_navps.dat trouvé !
kdapjkg.dat trouvé !
kdapjkg_nav.dat trouvé !
kdapjkg_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 22/11/2008 à 13:39:40,56 ***
- anthr
- Visiteur
- Messages: 7
- Inscription: 22 Nov 2008 12:41
le 22 Nov 2008 15:30
Voici enfin le rapport Malwarebytes' Anti-Malware. J'espère que vous pourrez m'aider à éliminer ces virus.
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1415
Windows 5.1.2600 Service Pack 2
22/11/2008 15:25:48
mbam-log-2008-11-22 (15-25-39).txt
Type de recherche: Examen complet (C:|D:|)
Eléments examinés: 198217
Temps écoulé: 1 hour(s), 34 minute(s), 48 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 65
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 17
Fichier(s) infecté(s): 24
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll (Adware.Shopper) -> No action taken.
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTTypeLib{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTInterface{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopper) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopper) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopper) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerExplorer Bars{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.hbax (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.hbax.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.hbinfoband (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.iebutton (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.iebutton.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.iebuttona (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.iebuttona.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.rprtctrl (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTInterface{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTInterface{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTInterface{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTInterface{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTInterface{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTCLSID{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTCLSID{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTCLSID{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTTypelib{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTTypelib{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTTypelib{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{3ba4271e-5c1e-48e2-b432-d8bf420dd31d} (Rogue.DeusCleaner) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices{def85c80-216a-43ab-af70-1665edbe2780} (Spyware.Sinowal) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearchScopes{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCode Store DatabaseDistribution Units{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallshoppingreport (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsRunDll32Policyf3ScrCtr.dll (Adware.MyWay) -> No action taken.
HKEY_CURRENT_USERSOFTWARETrymedia Systems (Adware.Trymedia) -> No action taken.
HKEY_CURRENT_USERSOFTWAREShoppingReport (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREShoppingReport (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftMultimediaWMPlayerSchemesf3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREFunWebProducts (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREFun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREFocusInteractive (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREFun Web Products (Adware.MyWebSearch) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerExtensionsCmdMapping{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerExtensionsCmdMapping{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMenuExt&Search (Adware.Hotbar) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:Program FilesShoppingReport (Adware.Shopping.Report) -> No action taken.
C:Program FilesShoppingReportBin (Adware.Shopping.Report) -> No action taken.
C:Program FilesShoppingReportBin2.5.0 (Adware.Shopping.Report) -> No action taken.
C:Program FilesMyWebSearch (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearchar (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharHistory (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettings (Adware.MyWebSearch) -> No action taken.
C:Program FilesFunWebProducts (Adware.MyWebSearch) -> No action taken.
C:Program FilesFunWebProductsScreenSaver (Adware.MyWebSearch) -> No action taken.
C:Program FilesFunWebProductsScreenSaverImages (Adware.MyWebSearch) -> No action taken.
C:Program FilesFunWebProductsShared (Adware.MyWebSearch) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReport (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdb (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdwld (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs eport (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs es2 (Adware.Shopping.Report) -> No action taken.
Fichier(s) infecté(s):
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datagmmacgw_navps.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datagmmacgw_nav.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datagmmacgw.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datakdapjkg_navps.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datakdapjkg_nav.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datakdapjkg.dat (Adware.Navipromo.H) -> No action taken.
C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll (Adware.Shopper) -> No action taken.
C:System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}RP367A0079314.DLL (Adware.MyWebSearch) -> No action taken.
C:System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}RP367A0079313.EXE (Adware.MyWebSearch) -> No action taken.
C:Program FilesShoppingReportUninst.exe (Adware.Shopping.Report) -> No action taken.
C:Program FilesMyWebSearcharHistorysearch3 (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingssetting2.htm (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingssetting2.htm.bak (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingssettings.dat (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingssettings.dat.bak (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingss_pid.dat (Adware.MyWebSearch) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsConfig.xml (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdbAliases.dbs (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdbSites.dbs (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdwldWhiteList.xip (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs eportaggr_storage.xml (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs eportsend_storage.xml (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs es2WhiteList.dbs (Adware.Shopping.Report) -> No action taken.
C:WINDOWSsystem32
vs2.inf (Adware.EGDAccess) -> No action taken.
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1415
Windows 5.1.2600 Service Pack 2
22/11/2008 15:25:48
mbam-log-2008-11-22 (15-25-39).txt
Type de recherche: Examen complet (C:|D:|)
Eléments examinés: 198217
Temps écoulé: 1 hour(s), 34 minute(s), 48 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 65
Valeur(s) du Registre infectée(s): 3
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 17
Fichier(s) infecté(s): 24
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll (Adware.Shopper) -> No action taken.
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTTypeLib{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTInterface{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopper) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopper) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopper) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerExplorer Bars{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTCLSID{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopper) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.hbax (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.hbax.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.hbinfoband (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.iebutton (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.iebutton.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.iebuttona (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.iebuttona.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.rprtctrl (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTshoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTInterface{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTInterface{741de825-a6f0-4497-9aa6-8023cf9b0fff} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTInterface{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTInterface{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTInterface{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTCLSID{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTCLSID{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTCLSID{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> No action taken.
HKEY_CLASSES_ROOTTypelib{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTTypelib{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> No action taken.
HKEY_CLASSES_ROOTTypelib{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{3ba4271e-5c1e-48e2-b432-d8bf420dd31d} (Rogue.DeusCleaner) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{07b18ea1-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{07b18eab-a523-4961-b6bb-170de4475cca} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionExtStats{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices{def85c80-216a-43ab-af70-1665edbe2780} (Spyware.Sinowal) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerSearchScopes{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCode Store DatabaseDistribution Units{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{59c7fc09-1c83-4648-b3e6-003d2bbc7481} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{68af847f-6e91-45dd-9b68-d6a12c30e5d7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{9170b96c-28d4-4626-8358-27e6caeef907} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{d1a71fa0-ff48-48dd-9b6d-7a13a3e42127} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{ddb1968e-ead6-40fd-8dae-ff14757f60c7} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsElevationPolicy{f138d901-86f0-4383-99b6-9cdd406036da} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerExtensions{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallshoppingreport (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerLow RightsRunDll32Policyf3ScrCtr.dll (Adware.MyWay) -> No action taken.
HKEY_CURRENT_USERSOFTWARETrymedia Systems (Adware.Trymedia) -> No action taken.
HKEY_CURRENT_USERSOFTWAREShoppingReport (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREShoppingReport (Adware.Shopping.Report) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftMultimediaWMPlayerSchemesf3pss (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREFunWebProducts (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREFun Web Products (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMyWebSearch (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINESOFTWAREFocusInteractive (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USERSOFTWAREFun Web Products (Adware.MyWebSearch) -> No action taken.
Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerExtensionsCmdMapping{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerExtensionsCmdMapping{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> No action taken.
HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMenuExt&Search (Adware.Hotbar) -> No action taken.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
C:Program FilesShoppingReport (Adware.Shopping.Report) -> No action taken.
C:Program FilesShoppingReportBin (Adware.Shopping.Report) -> No action taken.
C:Program FilesShoppingReportBin2.5.0 (Adware.Shopping.Report) -> No action taken.
C:Program FilesMyWebSearch (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearchar (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharHistory (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettings (Adware.MyWebSearch) -> No action taken.
C:Program FilesFunWebProducts (Adware.MyWebSearch) -> No action taken.
C:Program FilesFunWebProductsScreenSaver (Adware.MyWebSearch) -> No action taken.
C:Program FilesFunWebProductsScreenSaverImages (Adware.MyWebSearch) -> No action taken.
C:Program FilesFunWebProductsShared (Adware.MyWebSearch) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReport (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdb (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdwld (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs eport (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs es2 (Adware.Shopping.Report) -> No action taken.
Fichier(s) infecté(s):
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datagmmacgw_navps.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datagmmacgw_nav.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datagmmacgw.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datakdapjkg_navps.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datakdapjkg_nav.dat (Adware.Navipromo.H) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBELocal SettingsApplication Datakdapjkg.dat (Adware.Navipromo.H) -> No action taken.
C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll (Adware.Shopper) -> No action taken.
C:System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}RP367A0079314.DLL (Adware.MyWebSearch) -> No action taken.
C:System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}RP367A0079313.EXE (Adware.MyWebSearch) -> No action taken.
C:Program FilesShoppingReportUninst.exe (Adware.Shopping.Report) -> No action taken.
C:Program FilesMyWebSearcharHistorysearch3 (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingssetting2.htm (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingssetting2.htm.bak (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingssettings.dat (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingssettings.dat.bak (Adware.MyWebSearch) -> No action taken.
C:Program FilesMyWebSearcharSettingss_pid.dat (Adware.MyWebSearch) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsConfig.xml (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdbAliases.dbs (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdbSites.dbs (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcsdwldWhiteList.xip (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs eportaggr_storage.xml (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs eportsend_storage.xml (Adware.Shopping.Report) -> No action taken.
C:Documents and SettingsHP_Propriétaire.ROBBEApplication DataShoppingReportcs es2WhiteList.dbs (Adware.Shopping.Report) -> No action taken.
C:WINDOWSsystem32
vs2.inf (Adware.EGDAccess) -> No action taken.
- anthr
- Visiteur
- Messages: 7
- Inscription: 22 Nov 2008 12:41
le 23 Nov 2008 21:19
Bonjour.
_ Via HiJackThis, tu supprimes les lignes:
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,userinit.exe
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll (file missing)
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKCU..Run: [kdapjkg] c:documents and settingshp_propriétaire.robbelocal settingsapplication datakdapjkg.exe kdapjkg
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [gmmacgw] "c:documents and settingshp_propriétaire.robbelocal settingsapplication datagmmacgw.exe" gmmacgw
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... xdm177YYFR
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach ... nitialSetu p1.0.1.1.cab
_ Tu vas relancer Navilog puis appuyer sur [2] pour lancer la désinfection automatique.
Navilog fera redémarrer ton ordinateur.
Tu appuieras sur n'importe quelle touche comme demandé.
Le nettoyage de Navilog sera effectif quand tu liras:
Le Bloc-Notes s'ouvrira, il te faudra enregistrer le rapport de désinfection car il ne sera pas sauvegardé par défaut.
Ton Bureau apparaîtra par la suite.
Postes le rapport dans ton prochain message.
_ Tu supprimes tout ce que Mbam trouve.
_ Tu vas télécharger Toolbar S&D.
Tu double cliques ensuite sur l'icône Toolbar S&D pour lancer l'application.
Tu tapes sur la touche [F] pour sélectionner la langue franA§aise.
Tu appuies ensuite sur la touche [1] puis sur la touche [Entrée] pour lancer l'analyse.
Quand tu verras indiqué:
L'analyse sera finie.
Normalement, le rapport d'analyse s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
_ Tu as deux autres infections.
Tu télécharges ComboFix.
Avant de le lancer, il va falloir installer la console de récupération Windows, non installée par défaut.
L'installation de cette console permettra de démarrer un mode spécial en cas de problèmes divers suite à la désinfection.
_ Si tu es sous Xp et que tu as un CD de Windows original:
Tu insères le CD d'installation dans le lecteur.
Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:
La lettre d: indique l'emplacement par défaut du lecteur de CD. Si ce n'est pas le cas, tu modifies cette lettre en conséquence.
L'installation de la console de récupération Windows va commencer.
Tu cliques sur Ok.
_ Pour les ordinateurs OEM fournis, il est possible que le fichier winnt32.exe soit présent sur le disque dur dans un dossier nommé i386 dans le dossier Windows ou tout simplement à la racine de la partition principale.
Il faudra alors taper comme commande c:i386winnt32.exe /cmdcons ou c:Windowsi386winnt32.exe /cmdcons en mettant dans cette commande le chemin d'accès au fichier winnt32.exe.
Une fenêtre Installation de Windows s'ouvrira, tu cliques sur Oui.
Tu confirmes ensuite l'installation de la console de récupération.
Si une erreur de mise à jour survient, tu coches la ligne Ignorer cette étape et continuer l'installation de Windows puis tu cliques sur Suivant.
L'installation se fera ensuite jusqu'à ce qu'une fenêtre de confirmation indique que la console de récupération Windows est installée de manière effective.
_ Si tu es sous Xp et que tu n'as pas le CD de Windows original:
Tu vas sur http://support.microsoft.com/kb/310994 et tu descends jusqu'à la ligne Téléchargement du fichier programme des disquettes d'installation.
Tu sélectionnes le lien correspondant à ta version de Windows puis, dans la fenêtre de téléchargement, tu cliques sur Télécharger et tu enregistres le fichier sur le Bureau.
Si le Service Pack 3 est installé sur ta machine, tu sélectionnes le lien correspondant à ta version de Windows sous environnement Service Pack 2 (SP2) Windows XP.
Si tu utilises Windows Xp Media Center, tu sélectionnes le téléchargement Service Pack 2 Windows XP Professionnel.
Pour savoir quelle version de Windows & quel Service Pack est installé, il suffit de cliquer sur Démarrer puis Panneau de configuration.
Tu cliques ensuite sur Système et tu pourras lire dans la fenêtre Propriétés du système, dans le cadre Système, la version de Windows & le Service Pack installés.
Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.
A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.
Avant de lancer ComboFix, tu dois désactiver ta connexion Internet, ton antivirus, ton anti-spyware & ton pare-feu car ils peuvent bloquer l'exécution de l'utilitaire (faux-positifs).
Tu les réactiveras après l'utilisation de ComboFix.
Tu fermes toutes les fenêtres ouverte.
Tu lances ensuite l'utilitaire en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.
A la fenêtre Disclaimer, tu tapes sur [1].
L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.
Tu ne t'inquiètes pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.
Pendant son nettoyage, le Bureau peut disparaître à plusieurs reprises. Tout redeviendra normal par la suite.
Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.
Quand tout sera fini, tu liras:
Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.
_ Via HiJackThis, tu supprimes les lignes:
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=C:WINDOWSsystem32userinit.exe,userinit.exe
O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:Program FilesWindows Live Toolbarmsntb.dll (file missing)
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKCU..Run: [kdapjkg] c:documents and settingshp_propriétaire.robbelocal settingsapplication datakdapjkg.exe kdapjkg
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesMSN MessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [gmmacgw] "c:documents and settingshp_propriétaire.robbelocal settingsapplication datagmmacgw.exe" gmmacgw
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredi ... xdm177YYFR
O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:Program FilesShoppingReportBin2.5.0ShoppingReport.dll
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocach ... nitialSetu p1.0.1.1.cab
_ Tu vas relancer Navilog puis appuyer sur [2] pour lancer la désinfection automatique.
Navilog fera redémarrer ton ordinateur.
Tu appuieras sur n'importe quelle touche comme demandé.
Le nettoyage de Navilog sera effectif quand tu liras:
- Code: Tout sélectionner
*** Nettoyage Termine le ...
Le Bloc-Notes s'ouvrira, il te faudra enregistrer le rapport de désinfection car il ne sera pas sauvegardé par défaut.
Ton Bureau apparaîtra par la suite.
Postes le rapport dans ton prochain message.
_ Tu supprimes tout ce que Mbam trouve.
_ Tu vas télécharger Toolbar S&D.
Tu double cliques ensuite sur l'icône Toolbar S&D pour lancer l'application.
Tu tapes sur la touche [F] pour sélectionner la langue franA§aise.
Tu appuies ensuite sur la touche [1] puis sur la touche [Entrée] pour lancer l'analyse.
Quand tu verras indiqué:
- Code: Tout sélectionner
Fin du rapport à --:--:--,--
L'analyse sera finie.
Normalement, le rapport d'analyse s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
_ Tu as deux autres infections.
Tu télécharges ComboFix.
Avant de le lancer, il va falloir installer la console de récupération Windows, non installée par défaut.
L'installation de cette console permettra de démarrer un mode spécial en cas de problèmes divers suite à la désinfection.
_ Si tu es sous Xp et que tu as un CD de Windows original:
Tu insères le CD d'installation dans le lecteur.
Tu cliques ensuite sur Démarrer puis Exécuter et tu copies-colles la ligne suivante:
- Code: Tout sélectionner
d:i386winnt32.exe /cmdcons
La lettre d: indique l'emplacement par défaut du lecteur de CD. Si ce n'est pas le cas, tu modifies cette lettre en conséquence.
L'installation de la console de récupération Windows va commencer.
Tu cliques sur Ok.
_ Pour les ordinateurs OEM fournis, il est possible que le fichier winnt32.exe soit présent sur le disque dur dans un dossier nommé i386 dans le dossier Windows ou tout simplement à la racine de la partition principale.
Il faudra alors taper comme commande c:i386winnt32.exe /cmdcons ou c:Windowsi386winnt32.exe /cmdcons en mettant dans cette commande le chemin d'accès au fichier winnt32.exe.
Une fenêtre Installation de Windows s'ouvrira, tu cliques sur Oui.
Tu confirmes ensuite l'installation de la console de récupération.
Si une erreur de mise à jour survient, tu coches la ligne Ignorer cette étape et continuer l'installation de Windows puis tu cliques sur Suivant.
L'installation se fera ensuite jusqu'à ce qu'une fenêtre de confirmation indique que la console de récupération Windows est installée de manière effective.
_ Si tu es sous Xp et que tu n'as pas le CD de Windows original:
Tu vas sur http://support.microsoft.com/kb/310994 et tu descends jusqu'à la ligne Téléchargement du fichier programme des disquettes d'installation.
Tu sélectionnes le lien correspondant à ta version de Windows puis, dans la fenêtre de téléchargement, tu cliques sur Télécharger et tu enregistres le fichier sur le Bureau.
Si le Service Pack 3 est installé sur ta machine, tu sélectionnes le lien correspondant à ta version de Windows sous environnement Service Pack 2 (SP2) Windows XP.
Si tu utilises Windows Xp Media Center, tu sélectionnes le téléchargement Service Pack 2 Windows XP Professionnel.
Pour savoir quelle version de Windows & quel Service Pack est installé, il suffit de cliquer sur Démarrer puis Panneau de configuration.
Tu cliques ensuite sur Système et tu pourras lire dans la fenêtre Propriétés du système, dans le cadre Système, la version de Windows & le Service Pack installés.
Le fichier téléchargé sur le Bureau, tu exécutes un glisser/déposer comme ceci:
Le glisser/déposer va lancer ComboFix qui va installer la console de récupération Windows.
A la fin de l'installation, ComboFix signalera que la console de récupération est installée et demandera si tu veux effectuer une analyse.
Cliques sur Non/No car le paramétrage n'est pas encore achevé.
Avant de lancer ComboFix, tu dois désactiver ta connexion Internet, ton antivirus, ton anti-spyware & ton pare-feu car ils peuvent bloquer l'exécution de l'utilitaire (faux-positifs).
Tu les réactiveras après l'utilisation de ComboFix.
Tu fermes toutes les fenêtres ouverte.
Tu lances ensuite l'utilitaire en double cliquant dessus, tu confirmes l'ouverture en cliquant sur Exécuter.
A la fenêtre Disclaimer, tu tapes sur [1].
L'analyse se lancera par la suite avec création d'un point de restauration et sauvegarde des fichiers Windows.
Patientes, ComboFix nettoie en 41 étapes.
Tu ne t'inquiètes pas, il se charge de tout.
Laisse-le faire et suis bien les instructions à l'écran, il est possible qu'il te demande de redémarrer.
Pendant son nettoyage, le Bureau peut disparaître à plusieurs reprises. Tout redeviendra normal par la suite.
Surtout, tant que tu n'as pas un message de ComboFix t'informant que le ménage est terminé, tu ne fais rien de plus que ce que l'utilitaire t'indique, c'est important car il peut être long mais travaille efficacement.
Quand tout sera fini, tu liras:
- Code: Tout sélectionner
Almost done... This window will close in a short while
Please wait a few seconds for the report log to pop up
ComboFix's log shall be located at C:ComboFix.txt
Normalement, le rapport s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.
Si le Bloc-notes ne s'ouvre pas, tu iras chercher le rapport ici: C:ComboFix.txt et tu nous le colles dans ton prochain message.
-
r@in | b0w - PC-Infopraticien
- Messages: 7714
- Inscription: 09 Déc 2007 12:37
- Localisation: Parrot Sec
9 messages
• Page 1 sur 1
Sujets similaires
[Réglé] Fenêtres Powershell intempestivesBonjour,Depuis environ 3 semaines, le ventilateur de mon PC Portable tourne beaucoup plus qu'avant (je sais qu'il fait très chaud, mais quand même !), et surtout, j'ai régulièrement des fenêtres Powershell qui s'ouvrent inopinément.En cherchant des solutions ici et là, j'ai téléchargé FRST, et j'ai ...
Réponses: 15
[Réglé] marre des fenêtres d'acceptation des cookies ?bonjour je trouvais insupportable d'avoir a accepter des cookies sur tous les sites et surtout sur ceux ou je ne suis que de passage .après une recherche, j'ai trouvé pour supprimer les "cookies warnings" https://www.presse-citron.net/marre-coo ... barrasser/la solution est peut être (a vo ...
Réponses: 9
Trois fenêtres claquement?Je me suis récemment procuré un moniteur ultra-large et j'ai instantanément apprécié les fenêtres de navigateur exactement de la même taille côte à côte. mais l'espace est suffisamment grand pour fonctionner efficacement avec trois fenêtres également espacées. Je dois les espacer moi-même, y a-t-il ...
Réponses: 1
Pb hibernation: les fenêtres actives ne sont pas conservéesBonjour,Lorsque je lance l?hibernation après avoir affecté cette fonction à la touche ?arrêt/marche? (seule méthode que j?ai trouvée), mon PC portable (Acer) s?arrête bien.Par contre au redémarrage, si je vois bien passer ?resuming for hibernation? à l?écran, aucun des programmes ouverts et tournant ...
Réponses: 2
publicités commerciales intempestivesBonjour à tous.j'ai lu quelques sujets sur le forum traitant de spams mais ils semblent peu nombreux.En fait je reçois principalement des propositions commerciales (radiateurs, isolation, douche, ...). La fonction "se désabonner" est une belle fumisterie puisque un ou deux jours plus tard ...
Réponses: 7
[Réglé] fenetres web intempestive xiti.comBonjour,J'ai un site intempestif et récurrent qui s'affiche de façon aléatoire quand je clique pour ouvrir un site dans une nouvelle fenêtre http://xiti.com/.Le site que je veux ouvrir n'a pas le temps de s'afficher, mais c'est cette ''merde'' qui apparait.J'ai pourtant inséré l'adresse http://*. ...
Réponses: 7
Wifi instable, déconnexions intempestivesBonsoir tout le monde,J'ai un souci à vous soumettre. Je perds régulièrement ma connexion wifi, mais c'est très variable d'un jour à l'autre: des fois, ça peut foirer au bout de 5 minutes, des fois au bout de trois heures, mais rares sont les jours sans déconnexions. Pour le relancer, généralement, ...
Réponses: 10
Qui est en ligne
Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 34 invités
|
.: Nous contacter :: Flux RSS :: Données personnelles :. |