Dialer.Generic.33613 [Résolu]

bonsoir :

Télécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe



* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : http://www.malekal.com/download/comctl32.ocx )

* Potasse le tuto pour te familiariser avec le prg :
http://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Voici...
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1629
Windows 5.1.2600 Service Pack 3

12/01/2009 22:49:34
mbam-log-2009-01-12 (22-49-34).txt

Type de recherche: Examen rapide
Eléments examinés: 94790
Temps écoulé: 29 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7d5dd829-6c90-42c5-b54c-2afa82f988ba} (Rogue.Installer) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www.iesearch.com/) Good: (http://www.google.com/) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\BitDownload\BitDownload Setup Components (Trojan.Lop) -> Quarantined and deleted successfully.

petites verifs :


Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall)

ensuite :



tu télécharge Lop S&D.exe sur ton Bureau.http://eric.71.mespages.googlepages.com/LopSD.exe

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

Si tu ne dors pas voici le 1er

------- Logfile of AD-Remover 1.0.8.9 by C_XX | ONLY XP/VISTA -------

# START AT: 23:14:13 | Lun 12/01/2009 | Microsoft® Windows XP™ SP3 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Scan | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: UTILISAT-841A1F | USER: Utilisateur ( Current user is an administrator)
# DRIVE(S):
- C:\ (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\WINDOWS\
# System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 61

+--------------------| Boonty/Boonty Games Elements found :

.
.

+--------------------| Eorezo Elements found :

.
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
.
C:\Documents and Settings\Utilisateur\Application Data\EoRezo
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\cache
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\cmhost.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\ConfMedia.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoStats
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather.cfg
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\host.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\towns.cfg
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\user.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\db\cat.cyp
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop\config.xml
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop\eoDesktop.html
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoDesktop\userConfig.xml
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\eoStats\eoStats.txt
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_difficile_20060701.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_difficile_20060702.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_facile_20060701.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_facile_20060702.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_moyen_20060701.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\grids_moyen_20060702.sud
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\aide.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\aidePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\autoverifno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\autoverifyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\background3.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\blank21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\blank25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\correct21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\correct25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\ecranReflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\fermer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\fermerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\grey25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\iluminated21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\iluminated25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\iluminateno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\iluminateyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\incorrect25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\keypad.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\keypadreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\masquer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\masquerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\minimisepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\new.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\newPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\next.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\nextPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\print.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\save.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\savepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\verificationcell.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_mauve\verificationcellPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\aide.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\aidePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\autoverifno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\autoverifyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\background3.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\blank21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\blank25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\correct21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\correct25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\ecranReflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\fermer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\fermerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\grey25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\iluminated21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\iluminated25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\iluminateno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\iluminateyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\incorrect25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\keypad.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\keypadreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\masquer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\masquerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\minimisepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\new.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\newPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\next.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\nextPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\print.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\save.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\savepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\verificationcell.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_noir\verificationcellPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\aide.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\aidePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\autoverifno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\autoverifyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\background3.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\blank21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\blank25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\correct21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\correct25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\ecranReflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\fermer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\fermerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\grey25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\iluminated21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\iluminated25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\iluminateno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\iluminateyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\incorrect25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\keypad.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\keypadreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\masquer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\masquerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\minimisepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\new.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\newPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\next.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\nextPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\print.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\save.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\savepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\verificationcell.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_rouge\verificationcellPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\aide.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\aidePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\autoverifno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\autoverifyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\background3.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\backgroundreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\blank21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\blank25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\correct21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\correct25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\ecranReflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\fermer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\fermerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\grey25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\iluminated21_19.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\iluminated25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\iluminateno.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\iluminateyes.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\incorrect25.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\keypad.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\keypadreflet.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\masquer.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\masquerPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\minimisepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\new.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\newPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\next.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\nextPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\save.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\savepressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\verificationcell.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoSudoku\images_classic_vert\verificationcellPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\EoWeather.cfg
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\EoWeatherVal_02EC282.cfg
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\67_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\67_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\69_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\69_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\70_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\70_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\78_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\78_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\82_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\82_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\83_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\83_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\84_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\84_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\85_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\85_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\89_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\89_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background_1.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background_1days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background_2days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\background_7days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\band.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\band_small.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\close.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\closePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\dayPrevisionBackground.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\dayPrevisionClose.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\earth.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\fonds_‚cran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\help.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\helpPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\minimisePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\next.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\nextPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\option.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\optionPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\reflet_ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\small_background.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_classic\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\67_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\67_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\69_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\69_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\70_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\70_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\78_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\78_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\82_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\82_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\83_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\83_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\84_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\84_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\85_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\85_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\89_day.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\89_night.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\about.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\back.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background_1.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background_1days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background_2days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\background_7days.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\backPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\close.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\closePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\dayPrevisionBackground.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\dayPrevisionClose.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\earth.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\fonds_‚cran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\help.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\helpPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\minimise.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\minimisePressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\next.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\nextPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\option.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\optionPressed.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\reflet_ecran.png
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\Thumbs.db
C:\Documents and Settings\Utilisateur\Application Data\EoRezo\EoWeather\images_station_meteo\txt_14x13.png
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@scache0.eorezo[2].txt

+--------------------| Everest Casino/Everest Poker Elements found :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements found :

.
.

+--------------------| It's TV Elements found :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
.
C:\Program Files\ItsLabel
C:\Program Files\ItsLabel\ItsMedia.url
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV2D
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV\itsTV.xml
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel\ItsTV2D\ItsTV2D.xml

+--------------------| Sweetim Elements found :

.
HKCR\.sud
HKCR\sud_ext
.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[1].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[2].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[4].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@www.sweetim[2].txt

+--------------------| ADDED SCAN :

~~~~ Internet Explorer version 7.0.5730.11 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.orange.fr

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://www.msn.com/

+---------------------------------------------------------------------------+

[~30233 bytes] - "C:\AD-report-Scan-12.01.2009.log"

# END at: 23:15:32 | 12/01/2009 - Time elapsed: 78.5 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 326 lines ]
+---------------------------------------------------------------------------+

/!\ Déconnecte-toi et ferme toutes applications en cours /!\


Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

choisis "A" puis valide

Puis choisis S, le programme va travailler.

Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

effectue le post 5 puis :


Suppression + Hosts


double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

------- Logfile of AD-Remover 1.0.8.9 by C_XX | ONLY XP/VISTA -------

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Casino/Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

# START AT: 23:42:16 | Lun 12/01/2009 | Microsoft® Windows XP™ SP3 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: UTILISAT-841A1F | USER: Utilisateur ( Current user is an administrator)
# DRIVE(S):
- C:\ (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\WINDOWS\
# System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 62

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+--------------------| Eorezo Elements Deleted :

.
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
.
C:\Documents and Settings\Utilisateur\Application Data\EoRezo
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@scache0.eorezo[2].txt

+--------------------| Everest Casino/Everest Poker Elements Deleted :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
.
C:\Program Files\ItsLabel
C:\Documents and Settings\Utilisateur\Application Data\ItsLabel

+--------------------| Sweetim Elements Deleted :

.

ok je peux l'avoir entier ?

C'est tout ce que j'ai, il s'est bloqué en indiquqant : Suppression Sweetim... et j'ai redémaré avec explorer.exe



--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3600+ )
BIOS : BIOS Date: 05/28/07 15:18:21 Ver: 08.00.12
USER : Utilisateur ( Administrator )
BOOT : Normal boot
Antivirus : BitDefender Antivirus 12.0 (Activated)
Firewall : Pare-feu BitDefender 12.0 (Activated)
C:\ (Local Disk) - NTFS - Total:232 Go (Free:192 Go)
D:\ (CD or DVD)
F:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 12/01/2009|23:56 )


\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp\nsc1A1.tmp
Supprime! - C:\DOCUME~1\UTILIS~1\MENUDM~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@advertising[1].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@adin.bigpoint[1].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@bigpoint[1].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@es.bigpoint[1].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@fr.seafight.bigpoint[2].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@fr.thepimps.bigpoint[1].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@fr1.darkorbit.bigpoint[2].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@www.bigpoint[1].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@adopt.euroclick[1].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@2xmoinscher[2].txt
Supprime! - C:\DOCUME~1\UTILIS~1\Cookies\utilisateur@www.2xmoinscher[2].txt
Supprime! - C:\DOCUME~1\UTILIS~1\MENUDM~1\PROGRA~1\BitDownload

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


--------------------\\ Listing des dossiers dans APPLIC~1

[12/09/2008|11:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[12/09/2008|11:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sony Ericsson

[17/09/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[28/08/2007|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[07/10/2008|07:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Altova
[01/11/2007|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[23/12/2008|15:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Applications
[22/02/2008|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
[07/01/2009|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
[06/03/2008|21:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
[09/08/2007|16:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[09/10/2008|09:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[22/01/2008|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
[17/09/2007|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HotSync
[07/11/2008|15:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
[27/03/2008|22:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP Product Assistant
[02/01/2009|10:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\hps
[22/01/2008|21:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HPSSUPPLY
[30/11/2008|19:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[23/12/2008|16:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
[23/12/2008|16:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
[13/09/2008|10:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[12/09/2008|16:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[21/12/2008|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[25/11/2008|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[18/09/2008|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[21/11/2008|17:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
[15/09/2008|19:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OnlineArmor
[03/10/2008|10:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pdf995
[07/11/2008|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
[04/11/2007|12:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
[15/09/2008|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SUPERAntiSpyware.com
[04/11/2007|12:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Teleca
[22/01/2008|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WEBREG
[03/10/2000|17:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[30/11/2008|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
[11/11/2008|15:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[02/10/2008|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser
[23/12/2007|19:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

[12/11/2008|11:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft


[07/01/2009|13:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
[22/01/2008|21:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\HP
[01/08/2007|00:43] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[01/08/2007|00:43] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[19/02/2008|18:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[04/08/2007|15:40] C:\DOCUME~1\UTILIS~1\APPLIC~1\AdobeUM
[20/09/2008|18:09] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ahead
[11/07/2008|19:25] C:\DOCUME~1\UTILIS~1\APPLIC~1\Ambient Design
[04/11/2007|20:27] C:\DOCUME~1\UTILIS~1\APPLIC~1\Apple Computer
[17/09/2007|18:30] C:\DOCUME~1\UTILIS~1\APPLIC~1\Arcsoft
[28/07/2008|18:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\AVS4YOU
[07/01/2009|18:59] C:\DOCUME~1\UTILIS~1\APPLIC~1\BitDefender
[30/03/2008|12:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\COWON
[15/03/2008|21:02] C:\DOCUME~1\UTILIS~1\APPLIC~1\Creative
[12/12/2007|18:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\Google
[09/08/2007|20:13] C:\DOCUME~1\UTILIS~1\APPLIC~1\Help
[17/09/2007|17:48] C:\DOCUME~1\UTILIS~1\APPLIC~1\HotSync
[07/11/2008|15:42] C:\DOCUME~1\UTILIS~1\APPLIC~1\HP
[22/03/2008|16:44] C:\DOCUME~1\UTILIS~1\APPLIC~1\HPAppData
[12/07/2008|10:39] C:\DOCUME~1\UTILIS~1\APPLIC~1\IcoFX
[08/01/2009|19:36] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[29/09/2000|09:57] C:\DOCUME~1\UTILIS~1\APPLIC~1\InstallShield
[11/12/2007|21:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\InterTrust
[30/11/2008|19:58] C:\DOCUME~1\UTILIS~1\APPLIC~1\Jasc Software Inc
[04/08/2007|16:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\Leadertech
[08/01/2009|21:06] C:\DOCUME~1\UTILIS~1\APPLIC~1\LimeWire
[03/08/2007|19:22] C:\DOCUME~1\UTILIS~1\APPLIC~1\Macromedia
[12/09/2008|16:37] C:\DOCUME~1\UTILIS~1\APPLIC~1\Malwarebytes
[25/12/2007|18:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mattel
[24/12/2008|16:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[17/09/2008|20:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\Mozilla
[18/02/2008|17:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\MSNInstaller
[21/12/2008|11:43] C:\DOCUME~1\UTILIS~1\APPLIC~1\ntr
[07/01/2009|22:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\OnlineArmor
[09/08/2007|16:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2
[17/09/2008|20:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\Participatory Culture Foundation
[20/05/2008|17:18] C:\DOCUME~1\UTILIS~1\APPLIC~1\pdf995
[22/10/2008|21:10] C:\DOCUME~1\UTILIS~1\APPLIC~1\Real
[04/08/2007|15:30] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sony Ericsson
[06/04/2008|20:32] C:\DOCUME~1\UTILIS~1\APPLIC~1\Sun
[15/09/2008|18:46] C:\DOCUME~1\UTILIS~1\APPLIC~1\SUPERAntiSpyware.com
[04/08/2007|15:31] C:\DOCUME~1\UTILIS~1\APPLIC~1\Teleca
[21/10/2008|17:26] C:\DOCUME~1\UTILIS~1\APPLIC~1\U3
[03/11/2008|19:56] C:\DOCUME~1\UTILIS~1\APPLIC~1\ZoomBrowser EX

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[12/01/2009 22:53][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[17/09/2008|18:30] C:\Program Files\Adobe
[12/01/2009|23:40] C:\Program Files\Ad-remover
[11/07/2008|19:22] C:\Program Files\Ambient Design
[01/08/2007|01:20] C:\Program Files\Analog Devices
[11/11/2007|21:16] C:\Program Files\ArcSoft
[28/07/2008|18:47] C:\Program Files\AVS4YOU
[01/11/2007|18:35] C:\Program Files\AVSMedia
[07/01/2009|18:59] C:\Program Files\BitDefender
[22/12/2007|21:18] C:\Program Files\Canon
[10/01/2009|13:24] C:\Program Files\CCleaner
[01/08/2007|00:34] C:\Program Files\ComPlus Applications
[17/08/2008|13:02] C:\Program Files\Datel
[01/11/2007|18:13] C:\Program Files\Disc2Phone
[28/07/2008|19:06] C:\Program Files\Easy MP3 Cutter
[09/01/2009|18:35] C:\Program Files\eMule
[11/11/2007|21:15] C:\Program Files\EPSON
[23/10/2008|19:21] C:\Program Files\ExpertTool
[07/01/2009|18:58] C:\Program Files\Fichiers communs
[10/09/2008|20:55] C:\Program Files\Free Audio Pack
[22/09/2008|17:08] C:\Program Files\Google
[27/03/2008|22:39] C:\Program Files\Hewlett-Packard
[22/01/2008|21:30] C:\Program Files\HP
[13/09/2007|16:25] C:\Program Files\hp LaserJet 1000
[12/07/2008|10:10] C:\Program Files\IcoFX 1.6
[30/03/2008|12:34] C:\Program Files\InstallShield Installation Information
[12/12/2008|11:08] C:\Program Files\Internet Explorer
[07/08/2007|14:15] C:\Program Files\InterVideo
[02/08/2007|22:29] C:\Program Files\Inventel
[02/09/2007|00:50] C:\Program Files\iPhoto Plus 4
[30/11/2008|19:58] C:\Program Files\Jasc Software Inc
[06/04/2008|20:32] C:\Program Files\Java
[10/01/2009|12:13] C:\Program Files\LimeWire
[30/08/2007|15:08] C:\Program Files\Logiciel Photo Orange
[21/12/2008|12:03] C:\Program Files\Logitech
[13/09/2008|10:37] C:\Program Files\ma-config.com
[07/01/2009|20:42] C:\Program Files\Malwarebytes' Anti-Malware
[31/12/2007|17:51] C:\Program Files\Mattel
[10/01/2009|12:13] C:\Program Files\Messenger
[20/12/2008|10:52] C:\Program Files\Microsoft
[21/12/2008|11:01] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/12/2008|15:29] C:\Program Files\Microsoft Easy Assist
[03/08/2007|01:14] C:\Program Files\microsoft frontpage
[09/08/2007|16:30] C:\Program Files\Microsoft Office
[20/12/2008|11:27] C:\Program Files\Microsoft Silverlight
[11/11/2008|15:36] C:\Program Files\Microsoft SQL Server Compact Edition
[20/12/2008|11:25] C:\Program Files\Microsoft Sync Framework
[08/12/2008|20:13] C:\Program Files\Migros
[23/12/2008|16:04] C:\Program Files\Movie Maker
[15/12/2007|22:47] C:\Program Files\MP3 Player Utilities
[05/01/2008|17:53] C:\Program Files\MSN
[01/08/2007|00:33] C:\Program Files\MSN Gaming Zone
[17/09/2008|20:28] C:\Program Files\MSXML 4.0
[13/09/2008|11:09] C:\Program Files\Nero
[23/12/2008|16:02] C:\Program Files\NetMeeting
[18/09/2008|11:46] C:\Program Files\NOS
[01/08/2007|00:33] C:\Program Files\Online Services
[09/08/2007|20:02] C:\Program Files\OpenOffice.org 2.2
[23/12/2008|16:02] C:\Program Files\Outlook Express
[15/09/2008|21:42] C:\Program Files\Paint.NET
[10/01/2009|12:13] C:\Program Files\Palm
[10/10/2007|19:13] C:\Program Files\Parrot Software Update Tool
[17/09/2008|20:17] C:\Program Files\Participatory Culture Foundation
[19/05/2008|18:20] C:\Program Files\pdf995
[11/07/2008|21:21] C:\Program Files\PhotoFiltre
[12/09/2008|22:51] C:\Program Files\Photogather for Palm
[06/10/2008|19:20] C:\Program Files\Picasa2
[29/09/2008|17:59] C:\Program Files\Pivot Stickfigure Animator
[21/11/2007|19:28] C:\Program Files\Pocket Tunes
[09/10/2008|19:52] C:\Program Files\ProgDVB
[29/07/2008|18:08] C:\Program Files\QuickSFV
[10/01/2009|12:14] C:\Program Files\QuickTime
[22/10/2008|21:09] C:\Program Files\Real
[29/09/2000|09:57] C:\Program Files\Realtek
[02/08/2008|14:28] C:\Program Files\Roxio
[03/10/2007|21:07] C:\Program Files\Samsung
[11/11/2007|20:51] C:\Program Files\ScanDrv
[15/09/2008|20:31] C:\Program Files\Seagrand
[30/01/2008|19:22] C:\Program Files\Securitoo
[03/09/2007|15:37] C:\Program Files\Service Photo Migros
[01/08/2007|00:36] C:\Program Files\Services en ligne
[11/01/2009|12:24] C:\Program Files\Skyline
[28/08/2007|16:52] C:\Program Files\Sony Corporation
[04/11/2007|12:23] C:\Program Files\Sony Ericsson
[02/08/2008|14:39] C:\Program Files\SureThing
[15/09/2008|18:43] C:\Program Files\Tall Emu
[11/09/2008|18:37] C:\Program Files\Trend Micro
[02/09/2007|00:47] C:\Program Files\Ulead iPhoto Express
[01/09/2007|17:15] C:\Program Files\Ulead Systems
[01/08/2007|00:45] C:\Program Files\Uninstall Information
[22/05/2008|23:18] C:\Program Files\UnzipThemAll
[06/03/2008|21:39] C:\Program Files\VirginMega
[24/03/2008|18:47] C:\Program Files\Virtual Personality
[23/05/2008|16:09] C:\Program Files\VirtualDJ
[12/01/2009|23:27] C:\Program Files\Wanadoo
[20/12/2008|11:26] C:\Program Files\Windows Live
[11/11/2008|15:37] C:\Program Files\Windows Live Favorites
[20/12/2008|11:10] C:\Program Files\Windows Live SkyDrive
[20/12/2008|11:26] C:\Program Files\Windows Live Toolbar
[10/11/2007|23:13] C:\Program Files\Windows Media Connect 2
[23/12/2008|16:02] C:\Program Files\Windows Media Player
[09/08/2007|16:29] C:\Program Files\Windows Messaging
[23/12/2008|16:02] C:\Program Files\Windows NT
[22/12/2008|14:16] C:\Program Files\Windows Resource Kits
[01/08/2007|00:36] C:\Program Files\WindowsUpdate
[29/07/2008|18:29] C:\Program Files\WinRAR
[01/08/2007|00:37] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[17/09/2008|18:29] C:\Program Files\Fichiers communs\Adobe
[17/09/2008|18:29] C:\Program Files\Fichiers communs\Adobe AIR
[25/11/2008|20:43] C:\Program Files\Fichiers communs\Ahead
[28/07/2008|18:47] C:\Program Files\Fichiers communs\AVSMedia
[07/01/2009|18:59] C:\Program Files\Fichiers communs\BitDefender
[22/12/2007|21:11] C:\Program Files\Fichiers communs\Canon
[22/01/2008|21:27] C:\Program Files\Fichiers communs\Hewlett-Packard
[22/01/2008|21:27] C:\Program Files\Fichiers communs\HP
[30/11/2008|19:58] C:\Program Files\Fichiers communs\InstallShield
[30/11/2008|19:59] C:\Program Files\Fichiers communs\Jasc Software Inc
[06/04/2008|20:30] C:\Program Files\Fichiers communs\Java
[23/12/2008|16:20] C:\Program Files\Fichiers communs\LogiShrd
[23/12/2008|16:24] C:\Program Files\Fichiers communs\Logitech
[20/12/2008|11:10] C:\Program Files\Fichiers communs\Microsoft Shared
[01/08/2007|00:35] C:\Program Files\Fichiers communs\MSSoap
[28/08/2007|16:52] C:\Program Files\Fichiers communs\muvee Technologies
[01/08/2007|02:20] C:\Program Files\Fichiers communs\ODBC
[01/08/2007|00:35] C:\Program Files\Fichiers communs\Services
[04/11/2007|12:23] C:\Program Files\Fichiers communs\Sony Ericsson Shared
[01/08/2007|02:20] C:\Program Files\Fichiers communs\SpeechEngines
[02/08/2008|14:39] C:\Program Files\Fichiers communs\SureThing Shared
[23/12/2008|16:02] C:\Program Files\Fichiers communs\System
[04/11/2007|12:24] C:\Program Files\Fichiers communs\Teleca Shared
[20/12/2008|10:45] C:\Program Files\Fichiers communs\Windows Live
[04/01/2008|21:12] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[15/09/2008|18:46] C:\Program Files\Fichiers communs\Wise Installation Wizard

--------------------\\ Process

( 62 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE


--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-01-12 23:57:56
Windows 5.1.2600 Service Pack 3 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 27

--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !

[F:4092][D:128]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\Temp
[F:1759][D:0]-> C:\DOCUME~1\UTILIS~1\Cookies
[F:28083][D:50]-> C:\DOCUME~1\UTILIS~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 12/01/2009|23:36 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 13/01/2009| 0:00 - Option : [2]

--------------------\\ Fin du rapport a 0:00:47

refais ad-remover option B stp comme indiqueé eu post 5

T'as pas sommeil......?



------- Logfile of AD-Remover 1.0.8.9 by C_XX | ONLY XP/VISTA -------

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Casino/Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

# START AT: 0:27:50 | Mar 13/01/2009 | Microsoft® Windows XP™ SP3 (v5.1.2600)
# BOOT MODE: Normal
# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: UTILISAT-841A1F | USER: Utilisateur ( Current user is an administrator)
# DRIVE(S):
- C:\ (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\WINDOWS\
# System Directory: C:\WINDOWS\system32\

--- RUNNING PROCESSES: 58

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+--------------------| Eorezo Elements Deleted :

.
.

+--------------------| Everest Casino/Everest Poker Elements Deleted :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

.

+--------------------| Sweetim Elements Deleted :

.
HKCR\.sud
HKCR\sud_ext
.
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[1].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[2].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@sweetim[4].txt
C:\Documents and Settings\Utilisateur\Cookies\utilisateur@www.sweetim[2].txt

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+--------------------| ADDED SCAN :

+---------------------------------------------------------------------------+


~~~~ Internet Explorer version 7.0.5730.11 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

[~1700 bytes] - "C:\AD-report-Clean-12.01.2009.log"
[~2059 bytes] - "C:\AD-report-Clean-13.01.2009.log"
[~30569 bytes] - "C:\AD-report-Scan-12.01.2009.log"

# END at: 0:34:21 | 13/01/2009 - Time elapsed: 6 minutes, 31 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 53 lines ]
+---------------------------------------------------------------------------+

Télécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe



* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : http://www.malekal.com/download/comctl32.ocx )

* Potasse le tuto pour te familiariser avec le prg :
http://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

En tout cas merci, mais je me lève dans 3heures.A+ je continu demain bonne nuit

aucun foufi a demain ;-)

Bonjour, je crois que ça va mieux. Non ?

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1629
Windows 5.1.2600 Service Pack 3

13/01/2009 20:32:45
mbam-log-2009-01-13 (20-32-45).txt

Type de recherche: Examen rapide
Eléments examinés: 63470
Temps écoulé: 10 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

salut :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

-> http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

Double-clique sur " RSIT.exe " pour le lancer .

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

* Devant l'option "List files/folders created ..." , tu choisis : 2 months

* clique ensuite sur " Continue " pour lancer l'analyse ...


-> laisse faire le scan et ne touche pas au PC ...


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

Bonjour, merci je m'occupe de ça ce soir, ....je suis au boulot.
Tu ne dors jamais ?

non trop de help a faire !! ;-)

Bonne journée.Restes à l'intérieur.Il fait -6° à Genève..

A Marseille iln fait 6°