gros lag etc ...

[Gizma]

voila ça fait un moment que mon ordi lag et affiche des pub etc... j'ai donc suivi le tutoriel pour une analyse HiJackThis. voila le résulta :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:11:27, on 20/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAcronisSchedule2schedul2.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesFichiers communsAutodesk SharedServiceAdskScSrv.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesJavajre6injqs.exe
C:Program FilesFichiers communsMicrosoft SharedVS7Debugmdm.exe
C:Program FilesGoogleUpdateGoogleUpdate.exe
C:WINDOWSsystem32PnkBstrA.exe
C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe
C:Documents and SettingsAll UsersApplication DataSeekappSrchseekapp139.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesFichiers communsAcronisFomatikTrueImageTryStartService.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:Program FilesAcronisTrueImageHomeTrueImageMonitor.exe
C:Program FilesAnalog DevicesSoundMAXSMTray.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesJavajre6injusched.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesCursorXPCursorXP.exe
C:Program FilesSeekappSrchseekapp.exe
C:Program FilesOLITECCommonOlitec.exe
C:Documents and SettingsAurélienApplication DataMicrosoftLive SearchNotification-LiveSearch.exe
C:Program FilesOpenOffice.org 3programsoffice.exe
C:Program FilesOpenOffice.org 3programsoffice.bin
C:Documents and SettingsAurélienApplication DataMicrosoftLive SearchMise-a-jour-LiveSearch.exe
C:WINDOWSSystem32wbemwmiapsrv.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsAurélienBureauHiJackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - C:Program FilesWinamp Toolbarwinamptb.dll
R3 - URLSearchHook: Local Strike Toolbar - {2c650b7d-aa32-4798-af1a-fd8ef806d89f} - C:Program FilesLocal_Strike bLoca.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesFichiers communsAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {17241407-EEA8-45A1-8A16-F45A4BA38ED1} - (no file)
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - C:Program FilesWinamp Toolbarwinamptb.dll
O2 - BHO: Local Strike Toolbar - {2c650b7d-aa32-4798-af1a-fd8ef806d89f} - C:Program FilesLocal_Strike bLoca.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.1.1309.3572swg.dll
O2 - BHO: (no name) - {D90ABB82-75FC-4191-8D36-1882D08ACF1F} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:Program FilesWindows LiveToolbarwltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file)
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - C:Program FilesWinamp Toolbarwinamptb.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:Program FilesWindows LiveToolbarwltcore.dll
O3 - Toolbar: Local Strike Toolbar - {2c650b7d-aa32-4798-af1a-fd8ef806d89f} - C:Program FilesLocal_Strike bLoca.dll
O4 - HKLM..Run: [TrueImageMonitor.exe] C:Program FilesAcronisTrueImageHomeTrueImageMonitor.exe
O4 - HKLM..Run: [Smapp] C:Program FilesAnalog DevicesSoundMAXSMTray.exe
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesFichiers communsAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKLM..RunOnce: [Malwarebytes' Anti-Malware] C:Program FilesMalwarebytes' Anti-Malwarembamgui.exe /install /silent
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [AdobeUpdater] C:Program FilesFichiers communsAdobeUpdater5AdobeUpdater.exe
O4 - HKCU..Run: [MSFox] C:DOCUME~1AURLIE~1LOCALS~1Tempvideo1087.cfg.exe
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [CursorXP] C:Program FilesCursorXPCursorXP.exe
O4 - HKCU..Run: [cesua] "c:documents and settingsaurélienlocal settingsapplication datacesua.exe" cesua
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSSystem32CTFMON.EXE (User 'Default user')
O4 - Startup: Alienware Dock.lnk = C:Program FilesAlienGUIseAlienwareDockObjectDock.exe
O4 - Startup: Alienware News Feed.lnk = C:Program FilesStardockDesktopGadgetsAlienware News FeedAlienware News Feed.exe
O4 - Startup: OpenOffice.org 3.1.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = ?
O4 - Global Startup: OLITEC Wireless Utility.lnk = C:Program FilesOLITECCommonOlitec.exe
O8 - Extra context menu item: &Winamp Search - C:Documents and SettingsAll UsersApplication DataWinamp ToolbarieToolbar esourcesen-USlocalsearch.html
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:Program FilesWindows Live ToolbarComponentsfr-frmsntabres.dll.mui/229?13120f23bcb9486f838a9a56176be959
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:Program FilesWindows Live ToolbarComponentsfr-frmsntabres.dll.mui/230?13120f23bcb9486f838a9a56176be959
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:Program FilesGamesBaroberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:Program FilesGamesBaroberontb.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:PROGRA~1SPYBOT~1SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftup ... 2337309383
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
O17 - HKLMSystemCCSServicesTcpip..{DA79AE71-2AEE-41EA-87FE-812FD6F2BEF4}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLMSystemCCSServicesTcpip..{F20491E2-AFE8-425F-9ABF-CEA1DEDDE63A}: NameServer = 213.228.0.23,212.27.39.1
O20 - Winlogon Notify: awttqoo - awttqoo.dll (file missing)
O20 - Winlogon Notify: awvtq - C:WINDOWS
O20 - Winlogon Notify: geeda - C:WINDOWS
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:Program FilesFichiers communsAcronisSchedule2schedul2.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:WINDOWSsystem32ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Unknown owner - C:Program FilesFichiers communsAutodesk SharedServiceAdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: DomainService - Unknown owner - C:WINDOWSsystem32xukxqinf.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9e745a4697d4a) (gupdate1c9e745a4697d4a) - Google Inc. - C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: Microsoft Genuine Advantage - Unknown owner - C:WINDOWSsystem32dllcachewinmga.exe (file missing)
O23 - Service: PnkBstrA - Unknown owner - C:WINDOWSsystem32PnkBstrA.exe
O23 - Service: SeekappSrch Service - Unknown owner - C:Documents and SettingsAll UsersApplication DataSeekappSrchseekapp139.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:Program FilesFichiers communsAcronisFomatikTrueImageTryStartService.exe

--
End of file - 13464 bytes


quelle ligne ne va pas ?
Merci

[r@in | b0w]

Bonjour.


_ Tu peux supprimer les lignes:

O2 - BHO: (no name) - {17241407-EEA8-45A1-8A16-F45A4BA38ED1} - (no file)
O2 - BHO: (no name) - {5ADF3862-9E2E-4ad3-86F7-4510E6550CD0} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file)
O2 - BHO: (no name) - {D90ABB82-75FC-4191-8D36-1882D08ACF1F} - (no file)
O3 - Toolbar: (no name) - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file)
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [MSFox] C:DOCUME~1AURLIE~1LOCALS~1Tempvideo1087.cfg.exe
O4 - HKCU..Run: [cesua] "c:documents and settingsaurélienlocal settingsapplication datacesua.exe" cesua
O4 - Startup: OpenOffice.org 3.1.lnk = C:Program FilesOpenOffice.org 3programquickstart.exe
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:Program FilesGamesBaroberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:Program FilesGamesBaroberontb.dll
O17 - HKLMSystemCCSServicesTcpip..{DA79AE71-2AEE-41EA-87FE-812FD6F2BEF4}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLMSystemCCSServicesTcpip..{F20491E2-AFE8-425F-9ABF-CEA1DEDDE63A}: NameServer = 213.228.0.23,212.27.39.1
O20 - Winlogon Notify: awttqoo - awttqoo.dll (file missing)
O20 - Winlogon Notify: awvtq - C:WINDOWS
O20 - Winlogon Notify: geeda - C:WINDOWS
O23 - Service: DomainService - Unknown owner - C:WINDOWSsystem32xukxqinf.exe (file missing)
O23 - Service: Microsoft Genuine Advantage - Unknown owner - C:WINDOWSsystem32dllcachewinmga.exe (file missing)


Félicitations, tu as effectivement une machine bien vérolée.


1_ Tu as une barre d'outils vérolée au moins.

Tu vas télécharger Toolbar S&D.

Tu double cliques ensuite sur l'icône Toolbar S&D pour lancer l'application.

Tu tapes sur la touche [F] pour sélectionner la langue française.

Tu appuies ensuite sur la touche [1] puis sur la touche [Entrée] pour lancer l'analyse.

Quand tu verras indiqué:

Code: Tout sélectionner

Fin du rapport à --:--:--,--

L'analyse sera finie.

Normalement, le rapport d'analyse s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.


2_ Tu as un Vundo & d'autres infections.

Tu lances Mbam en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.


On verra pour la suite après.

[Gizma]

ok c'est bon j'ai supprimé les ligne que tu m'as dit l'ordi va déjà beaucoup plus vite mise à par un petit problème résolu (perte des adresses DNS) pour connecter à internet.

je vais maintenant regarder avec toolbard

[Gizma]

voila se que trouve toolbar :

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : BIOS Date: 07/05/05 20:28:14 Ver: 08.00.09
USER : Aurélien ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 0.0.0.0 (Activated)
A: (USB)
C: (Local Disk) - NTFS - Total:78 Go (Free:17 Go)
D: (Local Disk) - NTFS - Total:154 Go (Free:95 Go)
E: (CD or DVD) - UDF - Total:7 Go (Free:0 Go)
F: (CD or DVD)

"C:ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 20/06/2009|12:19 )

-----------\ Recherche de Fichiers / Dossiers ...

C:DOCUME~1ALLUSE~1APPLIC~1GamesBar
C:DOCUME~1ALLUSE~1APPLIC~1GamesBar7_Artifacts16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarabout.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBaraction.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBararcade.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBararound_the_world_in_80_days16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarookworm16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBaruy.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarcards.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBardeals.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBardownload.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBardream_day_first_home16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarFashion_Solitaire16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarfeedback.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBargolden_hearts16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarhelp.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarhighlight.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarjewel_craft16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarjigsaw.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarkids.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarmahjong.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarMahjongChina16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarmahjongg_ancient_mayas16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarmonster_mash16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarmultiplayer.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarmygames.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBar
ewGames.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBaroberonconfig.xm_
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarpartner.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarperil_at_end_house16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarpopup_off.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarpopup_on.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarpuzzle.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarpuzzle_quest16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarsearch.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarsendafriend.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarsnow_queen_mahjong16x16.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarsports.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBar rial.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBaruninstall.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarupdate.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarwebgame.gif
C:DOCUME~1ALLUSE~1APPLIC~1GamesBarwest16x16.gif
C:Program FilesGamesBar
C:Program FilesGamesBarLocalization-French.ini
C:Program FilesGamesBaroberontb.dll
C:Program FilesGamesBarOBGet.exe
C:Program FilesGamesBaruninst.exe
C:DOCUME~1ALLUSE~1MENUDM~1PROGRA~1GamesBar
C:DOCUME~1AURLIE~1LOCALS~1Temp
sr46.tmp

-----------\ Extensions

(Administrateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Aur,lien) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


-----------\ [..Internet ExplorerMain]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Search Page"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\ Recherche d'autres infections

C:Program FilesInternetGameBox
C:Program FilesInternetGameBoxlanguage
C:Program FilesInternetGameBox essources
C:Program FilesInternetGameBoxskins
C:Program FilesInternetGameBoxuninst.exe
C:DOCUME~1ALLUSE~1MENUDM~1PROGRA~1InternetGameBox
C:DOCUME~1ALLUSE~1MENUDM~1PROGRA~1InternetGameBoxConditions g,n,rales.url
C:DOCUME~1ALLUSE~1MENUDM~1PROGRA~1InternetGameBoxConfidentialit,.url
C:DOCUME~1ALLUSE~1MENUDM~1PROGRA~1InternetGameBoxD,sinstaller.lnk
C:DOCUME~1ALLUSE~1MENUDM~1PROGRA~1InternetGameBoxWebsite.url

C:DOCUME~1AURLIE~1LOCALS~1APPLIC~1cesua.dat
C:DOCUME~1AURLIE~1LOCALS~1APPLIC~1cesua.exe
C:DOCUME~1AURLIE~1LOCALS~1APPLIC~1cesua_nav.dat
C:DOCUME~1AURLIE~1LOCALS~1APPLIC~1cesua_navps.dat
C:WINDOWSSystem32karkofe.dat
C:WINDOWSSystem32karkofe_nav.dat
C:WINDOWSSystem32karkofe_navps.dat
==> EGDACCESS <==

C:WINDOWSTasksAt1.job
C:WINDOWSTasksAt2.job
C:WINDOWSTasksAt3.job

C:WINDOWSsystem32adeeg.bak1
C:WINDOWSsystem32adeeg.bak2
C:WINDOWSsystem32adeeg.ini
C:WINDOWSsystem32adeeg.ini2
C:WINDOWSsystem32adeeg.tmp
C:WINDOWSsystem32qtvwa.bak1
C:WINDOWSsystem32qtvwa.bak2
C:WINDOWSsystem32qtvwa.ini
C:WINDOWSsystem32qtvwa.ini2
C:WINDOWSsystem32qtvwa.tmp
==> VUNDO <==

--------------------\ ROGUES ..

C:DOCUME~1AURLIE~1APPLIC~1DriveCleaner Free
C:PROGRA~1FICHIE~1DriveCleaner Free
C:DOCUME~1AURLIE~1MENUDM~1PROGRA~1Spyware-Secure

--------------------\ Cracks & Keygens ..

C:DOCUME~1AURLIE~1Application DataShareazaTorrentsQuake.4.Multi.Uncut+Crack.torrent
C:DOCUME~1AURLIE~1Application DatauTorrentJEU PC - Call Of Duty 2 - Fr S,rial - Il Est D,ja Crack, - Modifi, Par Oups.iso.1.torrent
C:DOCUME~1AURLIE~1Application DatauTorrentJEU PC - Call Of Duty 2 - Fr S,rial - Il Est D,ja Crack, - Modifi, Par Oups.iso.torrent



1 - "C:ToolBar SDTB_1.txt" - 20/06/2009|12:20 - Option : [1]

-----------\ Fin du rapport a 12:20:10,45





et la je fais l'analyse avec Malwarebytes' Anti Malware. (il trouve dèjà 25 éléments infectés)

[r@in | b0w]

Ok.


1_ Tu relances Toolbar S&D puis tu sélectionnes l'option [2] pour lancer le nettoyage.

Tu nous copies-colles ensuite l'intégralité du rapport de nettoyage.


2_ Tu supprimes les cracks:

ShareazaTorrentsQuake.4.Multi.Uncut+Crack.torrent
uTorrentJEU PC - Call Of Duty 2 - Fr S,rial - Il Est D,ja Crack, - Modifi, Par Oups.iso.1.torrent


3_ Tu télécharges Navilog1.

Tu lances l'installation en double cliquant dessus.

Tu sélectionnes Français puis cliques sur Ok; tu cliques ensuite sur Suivant, tu laisses l'option de l'icône sur le bureau puis tu cliques à nouveau sur Suivant et finalement Installer.

Ensuite, tu cliques sur Terminer pour quitter le programme d'installation.

Avant de lancer Navilog1, tu désactives ta connexion Internet & ton antivirus car ce dernier peut bloquer l'exécution de l'utilitaire.
Tu les réactiveras après l'utilisation de Navilog1.

Tu lances ensuite l'utilitaire en double cliquant dessus.

Tu appuies sur la touche [F] pour sélectionner le français puis sur [Entrée].
A l'écran suivant, tu appuies sur n'importe quelle touche pour continuer.
Idem pour la fenêtre suivante.
Navilog1 va ensuite être décompressé sur ton bureau, patientes jusqu'à la fin de la manipulation puis, quand il sera indiqué:

Code: Tout sélectionner

Vous avez correctement décompresse navilog1.zip!

Press any key to continue...

Tu appuis sur n'importe quelle touche de ton clavier.

Une fenêtre de choix s'affiche, tu appuies sur [1].

A la fin de l'analyse, un fichier fixnavi.txt s'ouvrira, tu copies-colles le rapport dans ton prochain message.