désactiver avastRésolu/Fermé

Question

Bonjour,

j'ai eu problème avec avast, il s'est mis en arrêt. je l'ai désinstallé et réinstallé, j'ai une clé mais elle n'est pas valide, le problème est que je dois à nouveau désinstaller avast qui ne parait plus dans mes programmes, impossible de le retrouver, comme puis je faire? merci de me répondre, je suis sans anti virus

Utilisateur anonyme · Answer

Bonsoir
désinstaller avast
https://www.avast.com/fr-fr/uninstall-utility

nat · Answer

merci de votre réponse, j'ai déjà été dans utilitaire pour désactiver, mais il me 
dit que le programme de désinstallation est en cours, donc je ne peux pas.
et quand je vais dans suppression des programmes, je ne trouve pas avast, je n'ai
que le racourci sur le bureau

nat · Answer

merci , mais une fenêtre s'ouvre et me dit 
" une erreur de refus d'accès à été renvoyé lors de la tentative de modification.
ouvrez une session en utilisant un compte administrateur pour effectuer les modifications spécifiées"

nat · Answer

j'ai fais comme tu m'as dis, et j'ai une très longue page dans le bloc note
mais je fais comment pour poster, et à qui?

nat · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by computer at 2009-04-13 23:00:54
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 29 GB (39%) free of 76 GB
Total RAM: 1023 MB (37% free)


======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\RegCure Program Check.job
C:\WINDOWS	asks\RegCure.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]
&Yahoo! Toolbar Helper - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2007-09-05 816400]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1017A80C-6F09-4548-A84D-EDD6AC9525F0}]
Lexmark Barre d'outils - C:\Program Files\Lexmark Toolbar	oolband.dll [2008-10-07 372736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{16872AE3-EE17-41B4-FE2F-B6EB9BA25E21}]
snappyads browser enhancer - C:\WINDOWS\system32\ollfrcjkpkfvsgh.dll [2009-04-06 395264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2008-06-11 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
AskBar BHO - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll [2009-01-08 304736]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
Windows Live Family Safety Browser Helper Class - C:\Program Files\Windows Live\Family Safety\fssbho.dll [2009-02-06 61808]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6A87B991-A31F-4130-AE72-6D0C294BF082}]
DealioBHO Class - C:\Program Files\Dealio\kb127\Dealio.dll [2008-05-26 3170144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2008-12-04 92504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9CB65201-89C4-402c-BA80-02D8C59F9B1D}]
Ask Search Assistant BHO - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL [2008-12-31 57344]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A26BCC10-F00A-A82F-84AD-5D37E572068C}]
mysidesearch search enhancer - C:\WINDOWS\system32\zdlnvebcexcpmf.dll [2009-04-04 554496]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-04 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-03-07 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}]
EoBHO Class - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-03-04 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CB0D163C-E9F4-4236-9496-0597E24B23A5}]
GamesBarBHO Class - C:\Program Files\GamesBar\oberontb.dll [2008-01-06 540672]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DB35C569-5624-4CFC-8043-E5139F55A073}]
C:\PROGRA~1\Crawler\Shared\CShared.dll [2009-01-12 796672]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-09 35840]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
SearchSettings Class - C:\Program Files\Search Settings\kb127\SearchSettings.dll [2008-06-12 1111904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-09 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{eaec25fc-d15e-8e6e-ce1c-5faf9d29d6bb}]
snappyads - C:\WINDOWS\system32
sc105.dll [2009-04-08 714240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
SweetIM Toolbar Helper - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [2008-10-08 1172792]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA}]
Ask Toolbar BHO - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL [2009-04-04 262144]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FE063DB1-4EC0-403e-8DD8-394C54984B2C}]
Ask Toolbar BHO - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL [2008-12-31 245760]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{6F282B65-56BF-4BD1-A8B2-A4449A05863D} - GamesBar - C:\Program Files\GamesBar\oberontb.dll [2008-01-06 540672]
{FE063DB9-4EC0-403e-8DD8-394C54984B2C} - Ask Toolbar - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL [2008-12-31 245760]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll [2007-09-05 816400]
{EEE6C35B-6118-11DC-9C72-001320C79847} - SweetIM Toolbar for Internet Explorer - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [2008-10-08 1172792]
{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - Dealio - C:\Program Files\Dealio\kb127\Dealio.dll [2008-05-26 3170144]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
{1017A80C-6F09-4548-A84D-EDD6AC9525F0} - Lexmark Barre d'outils - C:\Program Files\Lexmark Toolbar	oolband.dll [2008-10-07 372736]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-03-04 251504]
{3041d03e-fd4b-44e0-b742-2d9b88305f98} - Ask Toolbar - C:\Program Files\AskBarDis\bar\bin\askBar.dll [2008-08-26 279944]
{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - Ask Toolbar - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL [2009-04-04 262144]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2009-01-08 185872]
"AppleSyncNotifier"=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2009-03-06 177472]
"EoEngine"=C:\Program Files\EoRezo\EoEngine.exe [2009-02-23 472872]
"SoftwareHelper"=C:\Documents and Settings\computer\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe [2008-12-09 368224]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2008-06-12 34672]
"SweetIM"=C:\Program Files\SweetIM\Messenger\SweetIM.exe [2009-01-13 111928]
"Cmaudio"=RunDll32 cmicnfg.cpl,CMICtrlWnd []
"WinampAgent"=C:\Program Files\Winamp\winampa.exe []
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-01-05 413696]
"au"=C:\Program Files\Dealio\DealioAU.exe [2008-05-26 595296]
"SearchSettings"=C:\Program Files\Search Settings\SearchSettings.exe [2008-06-12 991584]
"fssui"=C:\Program Files\Windows Live\Family Safety\fsui.exe [2009-02-06 454000]
"lxdxmon.exe"=C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe [2008-03-20 668328]
"lxdxamon"=C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe [2008-03-20 16040]
"FaxCenterServer"=C:\Program Files\Lexmark Fax Solutions\fm3032.exe [2008-03-20 320168]
"IdiomaX Office"=C:\Program Files\IdiomaX\Office Translator 4.0\IdxOffice.exe [2007-01-18 397872]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-09 148888]
"fcsnmkvatmdotvphf"=C:\WINDOWS\System32egsvr32.exe [2008-04-14 12288]
"KernelFaultCheck"=C:\WINDOWS\system32\dumprep 0 -k []
"MSConfig"=C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe [2008-04-14 172544]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"msnmsgr"=~C:\Program Files\Windows Live\Messenger\msnmsgr.exe /background []

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"Shockwave Updater"=C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE [2008-11-24 460216]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"avast! Web Scanner"=3
"avast! Mail Scanner"=3
"avast! Antivirus"=2
"aswUpdSv"=2

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BlueSoleil.lnk - C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\PremierOpinion]
c:\program files\premieropinion\pmls.dll [2009-03-30 376832]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\UploadMgr]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=145

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Program Files\eMule\eMule.exe"="C:\Program Files\eMule\eMule.exe:*:Enabled:eMule Plus"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\Shareaza\Shareaza.exe"="C:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32undll32.exe"="C:\WINDOWS\system32undll32.exe:*:Enabled:Exécuter une DLL en tant qu'application"
"C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console"
"C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"
"C:\WINDOWS\system32\lxdxcoms.exe"="C:\WINDOWS\system32\lxdxcoms.exe:*:Enabled:3600-4600 Series Server"
"C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"="C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe:*:Enabled:Printer Device Monitor"
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxpswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxpswx.exe:*:Enabled:Printer Status Window Interface"
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxtime.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxtime.exe:*:Enabled:Lexmark Connect Time Executable"
"C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxjswx.exe"="C:\WINDOWS\system32\spool\drivers\w32x86\3\lxdxjswx.exe:*:Enabled:Job Status Window Interface"
"C:\Program Files\Lexmark 3600-4600 Series\lxdxlscn.exe"="C:\Program Files\Lexmark 3600-4600 Series\lxdxlscn.exe:*:Enabled: "
"C:\Program Files\Lexmark 3600-4600 Series\Diagnostics\LXDXdiag.exe"="C:\Program Files\Lexmark 3600-4600 Series\Diagnostics\LXDXdiag.exe:*:Enabled: "
"C:\Program Files\Lexmark 3600-4600 Series\frun.exe"="C:\Program Files\Lexmark 3600-4600 Series\frun.exe:*:Enabled:Printing Application"
"c:\program files\premieropinion\pmropn.exe"="c:\program files\premieropinion\pmropn.exe:*:Enabled:pmropn.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live Sync"

======List of files/folders created in the last 2 months======

2009-04-13 22:57:11 ----D---- C:\Program Files	rend micro
2009-04-13 22:57:10 ----D---- C:sit
2009-04-13 22:43:05 ----D---- C:\WINDOWS\pss
2009-04-12 13:04:03 ----D---- C:\56f48d5eaeb3eaa411c39626bd7e16
2009-04-12 12:59:51 ----D---- C:\WINDOWS\system32\XPSViewer
2009-04-12 12:59:46 ----D---- C:\Program Files\MSBuild
2009-04-12 12:59:43 ----D---- C:\WINDOWS\system32\en-US
2009-04-12 12:59:35 ----D---- C:\Program Files\Reference Assemblies
2009-04-12 12:59:02 ----N---- C:\WINDOWS\system32\xpssvcs.dll
2009-04-12 12:59:02 ----N---- C:\WINDOWS\system32\xpsshhdr.dll
2009-04-12 12:59:02 ----N---- C:\WINDOWS\system32\prntvpt.dll
2009-04-12 12:59:02 ----D---- C:\9b513bb9994238fd3dd2a53c
2009-04-12 12:56:23 ----SHD---- C:\Config.Msi
2009-04-12 04:04:17 ----A---- C:\WINDOWS\system32\aswBoot.exe
2009-04-11 17:10:46 ----D---- C:\Program Files\PremierOpinion
2009-04-11 17:08:37 ----A---- C:\WINDOWS\system32\afd450d9-5a6e-4a5d-e824-729378dd52d0.exe
2009-04-11 17:08:35 ----A---- C:\WINDOWS\system32\zdlnvebcexcpmf.dll-uninst.exe
2009-04-10 20:39:41 ----D---- C:\Program Files\Atlantis - Sky Patrol
2009-04-10 19:52:47 ----D---- C:\Program Files\MultiKeyboard Driver
2009-04-08 17:19:56 ----A---- C:\WINDOWS\system32
sc105.dll
2009-04-07 22:08:09 ----A---- C:\WINDOWS\system32\javaws.exe
2009-04-07 22:08:09 ----A---- C:\WINDOWS\system32\javaw.exe
2009-04-07 22:08:08 ----A---- C:\WINDOWS\system32\java.exe
2009-04-07 16:23:16 ----D---- C:\Documents and Settings\All Users\Application Data\QuickClick
2009-04-07 16:21:43 ----D---- C:\Program Files\Alchemist's Apprentice
2009-04-06 11:31:22 ----A---- C:\WINDOWS\system32\ollfrcjkpkfvsgh.dll
2009-04-04 20:11:56 ----A---- C:\WINDOWS\system32\zdlnvebcexcpmf.dll
2009-04-04 00:23:37 ----D---- C:\Program Files\AskSBar
2009-04-02 11:57:13 ----D---- C:\Program Files\Le Conte de Coyote - Le Feu et l'Eau
2009-04-02 11:47:04 ----D---- C:\Program Files\Women's Murder Club - un Gris Plus Sombre
2009-04-01 23:45:50 ----D---- C:\Program Files\The Hidden Object Show
2009-03-31 02:50:00 ----A---- C:\WINDOWS\system32\ltkrn13n.dll
2009-03-31 02:50:00 ----A---- C:\WINDOWS\system32\ltimg13n.dll
2009-03-31 02:50:00 ----A---- C:\WINDOWS\system32\ltfil13n.dll
2009-03-31 02:50:00 ----A---- C:\WINDOWS\system32\ltefx13n.dll
2009-03-31 02:50:00 ----A---- C:\WINDOWS\system32\ltdis13n.dll
2009-03-31 02:50:00 ----A---- C:\WINDOWS\system32\lfgif13n.dll
2009-03-31 02:50:00 ----A---- C:\WINDOWS\system32\lfcmp13n.dll
2009-03-31 02:50:00 ----A---- C:\WINDOWS\system32\lfbmp13n.dll
2009-03-29 15:47:04 ----D---- C:\Documents and Settings\computer\Application Data\ZEMNOTT
2009-03-29 15:47:04 ----D---- C:\Documents and Settings\All Users\Application Data\ZEMNOTT
2009-03-29 12:53:44 ----D---- C:\Documents and Settings\computer\Application Data\Ubisoft
2009-03-29 00:44:47 ----D---- C:\Documents and Settings\computer\Application Data\Total Eclipse
2009-03-28 23:31:40 ----D---- C:\Documents and Settings\computer\Application Data\FairyTale
2009-03-28 01:57:25 ----D---- C:\logs
2009-03-27 20:36:38 ----D---- C:\Documents and Settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-03-27 20:34:50 ----A---- C:\WINDOWS\system32\usbaaplrc.dll
2009-03-26 01:36:39 ----D---- C:\Documents and Settings\computer\Application Data\BigFishv1002fr
2009-03-25 00:17:07 ----D---- C:\Documents and Settings\computer\Application Data\Dragon Altar Games
2009-03-24 17:09:54 ----D---- C:\Documents and Settings\computer\Application Data\panoramik
2009-03-23 17:28:47 ----D---- C:\Program Files\AskBarDis
2009-03-23 15:10:14 ----D---- C:\Documents and Settings\All Users\Application Data\HipSoft
2009-03-23 04:14:15 ----D---- C:\Documents and Settings\All Users\Application Data\Alawar Stargaze
2009-03-23 01:54:02 ----D---- C:\Documents and Settings\computer\Application Data\Sudden Games
2009-03-23 01:19:58 ----D---- C:\Documents and Settings\computer\Application Data\ForgottenRiddles
2009-03-23 01:10:22 ----D---- C:\Program Files\The Serpent of Isis
2009-03-21 03:25:56 ----D---- C:\Documents and Settings\computer\Application Data\Coyotes Tale
2009-03-20 03:36:00 ----D---- C:\Documents and Settings\computer\Application Data\Gogii Games
2009-03-20 03:36:00 ----D---- C:\Documents and Settings\All Users\Application Data\Gogii Games
2009-03-20 03:07:40 ----D---- C:\Documents and Settings\computer\Application Data\GameInvest
2009-03-19 16:26:36 ----D---- C:\Documents and Settings\computer\Application Data\Pogo Games
2009-03-19 04:00:38 ----A---- C:\WINDOWS\system32\wmpns.dll
2009-03-18 19:50:26 ----D---- C:\Documents and Settings\All Users\Application Data\RealArcade
2009-03-18 13:50:16 ----D---- C:\Program Files\Dealio
2009-03-18 13:50:16 ----D---- C:\Documents and Settings\computer\Application Data\Dealio
2009-03-16 02:28:56 ----D---- C:\Documents and Settings\All Users\Application Data\AdventureChronicles1
2009-03-16 01:59:40 ----D---- C:\Program Files\Combined Community Codec Pack
2009-03-15 16:26:56 ----D---- C:\Program Files\The Spirit of Wandering - The Legend
2009-03-15 02:42:24 ----D---- C:\Documents and Settings\computer\Application Data\Anabel
2009-03-14 23:06:42 ----D---- C:\Program Files\Kiwee Toolbar
2009-03-14 23:06:37 ----D---- C:\Documents and Settings\All Users\Application Data\Kiwee Toolbar
2009-03-14 23:05:48 ----D---- C:\Documents and Settings\computer\Application Data\agi
2009-03-14 23:04:41 ----D---- C:\Program Files\AGI
2009-03-14 16:28:39 ----D---- C:\Documents and Settings\computer\Application Data\Playrix Entertainment
2009-03-14 16:13:11 ----D---- C:\Documents and Settings\computer\Application Data\Shape games
2009-03-13 23:57:33 ----D---- C:\Documents and Settings\computer\Application Data\SaveThePuppy
2009-03-13 19:37:41 ----D---- C:\Documents and Settings\computer\Application Data\RobinsonCrusoe
2009-03-12 03:24:30 ----D---- C:\Documents and Settings\All Users\Application Data\MumboJumbo
2009-03-11 04:01:41 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-03-11 04:01:35 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-03-11 04:01:29 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-03-11 04:00:33 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-03-10 01:47:09 ----D---- C:\Documents and Settings\All Users\Application Data\Intenium
2009-03-08 15:50:09 ----D---- C:\Program Files\Fichiers communs\IdiomaX Uninstall
2009-03-08 15:50:08 ----D---- C:\Program Files\IdiomaX
2009-03-08 15:50:08 ----D---- C:\Program Files\Fichiers communs\IdiomaX Shared
2009-03-08 15:26:23 ----D---- C:\Program Files\Ultralingua
2009-03-08 03:57:10 ----D---- C:\Documents and Settings\computer\Application Data\BrandX Games
2009-03-07 01:03:13 ----D---- C:\Documents and Settings\computer\Application Data\PoBros
2009-03-07 01:03:13 ----D---- C:\Documents and Settings\All Users\Application Data\PoBros
2009-03-07 00:56:22 ----D---- C:\Documents and Settings\All Users\Application Data
7-89-o9-3r-4t-r9
2009-03-07 00:55:00 ----D---- C:\Documents and Settings\computer\Application Data\GameHouse
2009-03-07 00:53:23 ----D---- C:\Program Files\GameHouse
2009-03-05 02:13:00 ----D---- C:\Program Files\Pogo FR
2009-03-02 17:56:11 ----D---- C:\Documents and Settings\All Users\Application Data\HoverBee Studios
2009-03-02 04:09:40 ----D---- C:\Documents and Settings\computer\Application Data\SerpentOfIsis
2009-02-28 05:50:01 ----D---- C:\Documents and Settings\All Users\Application Data\Lexmark 3600-4600 Series
2009-02-26 19:26:03 ----D---- C:\Documents and Settings\computer\Application Data\Lexmark Productivity Studio
2009-02-26 19:07:51 ----D---- C:\Documents and Settings\computer\Application Data\FaxCtr
2009-02-26 18:29:59 ----A---- C:\WINDOWS\system32\lxdxvs.dll
2009-02-26 18:29:54 ----A---- C:\WINDOWS\system32\lxdxcoin.dll
2009-02-26 18:29:15 ----A---- C:\WINDOWS\system32\wiafbdrv.dll
2009-02-26 18:28:54 ----A---- C:\WINDOWS\system32\lxdxdrs.dll
2009-02-26 18:28:54 ----A---- C:\WINDOWS\system32\lxdxcnv4.dll
2009-02-26 18:28:54 ----A---- C:\WINDOWS\system32\lxdxcaps.dll
2009-02-26 18:28:16 ----A---- C:\WINDOWS\system32\LXF3PMON.DLL
2009-02-26 18:28:16 ----A---- C:\WINDOWS\system32\LXF3FXPU.DLL
2009-02-26 18:27:56 ----A---- C:\WINDOWS\system32\LXF3PMRC.DLL
2009-02-26 18:27:56 ----A---- C:\WINDOWS\system32\lxf3oem.dll
2009-02-26 18:27:55 ----A---- C:\WINDOWS\system32\IMHOST32.DLL
2009-02-26 18:27:55 ----A---- C:\WINDOWS\system32\IMGMAN32.DLL
2009-02-26 18:27:44 ----D---- C:\Documents and Settings\All Users\Application Data\FaxCtr
2009-02-26 18:27:29 ----D---- C:\Program Files\Lexmark Fax Solutions
2009-02-26 18:27:05 ----D---- C:\Program Files\Abbyy FineReader 6.0 Sprint
2009-02-26 18:25:33 ----D---- C:\Program Files\Lexmark Toolbar
2009-02-26 18:25:26 ----A---- C:\WINDOWS\system32\lxdxrwrd.ini
2009-02-26 18:25:22 ----A---- C:\WINDOWS\system32\lxdxwupd.exe
2009-02-26 18:25:22 ----A---- C:\WINDOWS\system32\lxdxwupd.dll
2009-02-26 18:25:08 ----A---- C:\WINDOWS\system32\LXDXinst.dll
2009-02-26 18:25:07 ----A---- C:\WINDOWS\system32\lxdxutil.dll
2009-02-26 18:25:07 ----A---- C:\WINDOWS\system32\lxdxinpa.dll
2009-02-26 18:25:07 ----A---- C:\WINDOWS\system32\lxdxiesc.dll
2009-02-26 18:25:07 ----A---- C:\WINDOWS\system32\LXDXhcp.dll
2009-02-26 18:25:06 ----A---- C:\WINDOWS\system32\lxdxusb1.dll
2009-02-26 18:25:06 ----A---- C:\WINDOWS\system32\lxdxserv.dll
2009-02-26 18:25:06 ----A---- C:\WINDOWS\system32\lxdxprox.dll
2009-02-26 18:25:06 ----A---- C:\WINDOWS\system32\lxdxpmui.dll
2009-02-26 18:25:05 ----A---- C:\WINDOWS\system32\lxdxlmpm.dll
2009-02-26 18:25:05 ----A---- C:\WINDOWS\system32\lxdxjswr.dll
2009-02-26 18:25:05 ----A---- C:\WINDOWS\system32\lxdxinsr.dll
2009-02-26 18:25:05 ----A---- C:\WINDOWS\system32\lxdxinsb.dll
2009-02-26 18:25:05 ----A---- C:\WINDOWS\system32\lxdxins.dll
2009-02-26 18:25:05 ----A---- C:\WINDOWS\system32\lxdxih.exe
2009-02-26 18:25:04 ----A---- C:\WINDOWS\system32\lxdxhbn3.dll
2009-02-26 18:25:04 ----A---- C:\WINDOWS\system32\lxdxgrd.dll
2009-02-26 18:25:04 ----A---- C:\WINDOWS\system32\lxdxgf.dll
2009-02-26 18:25:03 ----A---- C:\WINDOWS\system32\lxdxcur.dll
2009-02-26 18:25:03 ----A---- C:\WINDOWS\system32\lxdxcub.dll
2009-02-26 18:25:03 ----A---- C:\WINDOWS\system32\lxdxcu.dll
2009-02-26 18:25:03 ----A---- C:\WINDOWS\system32\lxdxcoms.exe
2009-02-26 18:25:02 ----A---- C:\WINDOWS\system32\lxdxcomm.dll
2009-02-26 18:25:02 ----A---- C:\WINDOWS\system32\lxdxcomc.dll
2009-02-26 18:25:02 ----A---- C:\WINDOWS\system32\lxdxcfg.exe
2009-02-26 18:25:01 ----A---- C:\WINDOWS\system32\LXDXcfg.dll
2009-02-26 18:24:48 ----D---- C:\Program Files\Lexmark 3600-4600 Series
2009-02-26 04:39:32 ----D---- C:\Documents and Settings\All Users\Application Data\Big Fish Games Vancouver
2009-02-26 04:03:50 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$
2009-02-26 03:26:57 ----D---- C:\Documents and Settings\All Users\Application Data\Nick Chase A Detective Story
2009-02-22 16:29:01 ----D---- C:\Program Files\MyWebSearch
2009-02-22 16:28:24 ----D---- C:\Program Files\FunWebProducts
2009-02-21 18:18:11 ----D---- C:\Documents and Settings\computer\Application Data\Xilisoft Corporation
2009-02-21 03:00:34 ----D---- C:\Documents and Settings\All Users\Application Data\Trymedia
2009-02-21 02:54:29 ----D---- C:\Program Files\RealArcade
2009-02-20 17:44:30 ----D---- C:\Program Files\DVDVideoSoft
2009-02-20 02:44:14 ----D---- C:\Documents and Settings\computer\Application Data\Canneverbe_Limited
2009-02-20 01:39:32 ----D---- C:\Documents and Settings\computer\Application Data\Search Settings
2009-02-20 01:34:25 ----D---- C:\Program Files\Search Settings
2009-02-20 01:33:16 ----A---- C:\WINDOWS\system32\WMAFile.dll
2009-02-20 01:33:16 ----A---- C:\WINDOWS\system32\AudioInfos.dll
2009-02-20 01:33:15 ----A---- C:\WINDOWS\system32\VB6STKIT.DLL
2009-02-20 01:33:15 ----A---- C:\WINDOWS\system32\VB6FR.DLL
2009-02-20 01:33:15 ----A---- C:\WINDOWS\system32\SSubTmr6.dll
2009-02-20 01:33:15 ----A---- C:\WINDOWS\system32\MSCMCFR.DLL
2009-02-20 01:33:15 ----A---- C:\WINDOWS\system32\inetfr.DLL
2009-02-20 01:33:15 ----A---- C:\WINDOWS\system32\CMDLGFR.DLL
2009-02-20 01:33:15 ----A---- C:\WINDOWS\system32\AudFile.dll
2009-02-20 01:33:14 ----A---- C:\WINDOWS\system32\msxml4a.dll
2009-02-20 01:07:54 ----D---- C:\Program Files\EoRezo
2009-02-18 01:22:36 ----D---- C:\Documents and Settings\computer\Application Data\JoyBits
2009-02-17 18:40:15 ----D---- C:\Program Files\lbreakout2
2009-02-16 15:10:32 ----D---- C:\Documents and Settings\All Users\Application Data\MSN6

======List of files/folders modified in the last 2 months======

2009-04-13 22:57:17 ----D---- C:\WINDOWS\Prefetch
2009-04-13 22:57:11 ----D---- C:\Program Files
2009-04-13 22:45:39 ----RASH---- C:\boot.ini
2009-04-13 22:45:39 ----A---- C:\WINDOWS\win.ini
2009-04-13 22:45:39 ----A---- C:\WINDOWS\system.ini
2009-04-13 22:43:05 ----D---- C:\WINDOWS
2009-04-13 22:13:44 ----D---- C:\Program Files\Mozilla Firefox
2009-04-13 15:40:52 ----D---- C:\WINDOWS\Microsoft.NET
2009-04-13 15:40:49 ----RSD---- C:\WINDOWS\assembly
2009-04-13 15:28:21 ----D---- C:\WINDOWS\Temp
2009-04-13 14:36:44 ----D---- C:\WINDOWS\system32\CatRoot2
2009-04-13 14:23:20 ----D---- C:\Documents and Settings\computer\Application Data\EoRezo
2009-04-13 14:22:17 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-04-12 13:23:44 ----D---- C:\WINDOWS\Minidump
2009-04-12 13:11:27 ----D---- C:\WINDOWS\system32
2009-04-12 13:04:00 ----SHD---- C:\WINDOWS\Installer
2009-04-12 13:03:48 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-04-12 13:03:28 ----D---- C:\WINDOWS\WinSxS
2009-04-12 12:59:41 ----RSD---- C:\WINDOWS\Fonts
2009-04-12 12:59:22 ----HD---- C:\WINDOWS\inf
2009-04-12 12:59:20 ----D---- C:\WINDOWS\system32\spool
2009-04-12 12:59:15 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-04-12 12:56:43 ----D---- C:\WINDOWS\system32\mui
2009-04-12 04:27:00 ----A---- C:\WINDOWS\DUMP6dbd.tmp
2009-04-12 04:04:42 ----D---- C:\WINDOWS\system32\drivers
2009-04-11 21:41:00 ----A---- C:\WINDOWS\DUMP682f.tmp
2009-04-11 16:16:06 ----D---- C:\Program Files\Fichiers communs\Apple
2009-04-11 16:15:24 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-04-11 14:53:29 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2009-04-11 14:13:34 ----D---- C:\Documents and Settings\All Users\Application Data\BigFishGamesCache
2009-04-07 22:08:05 ----D---- C:\Program Files\Java
2009-04-04 00:24:16 ----D---- C:\Documents and Settings\All Users\Application Data\PlayFirst
2009-04-04 00:24:15 ----D---- C:\Documents and Settings\computer\Application Data\PlayFirst
2009-03-31 14:28:06 ----D---- C:\Documents and Settings\All Users\Application Data\Vso
2009-03-31 04:06:36 ----D---- C:\WINDOWS\system32\Restore
2009-03-31 02:49:58 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-03-28 19:11:38 ----D---- C:\Program Files\BoontyGames
2009-03-27 20:34:56 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-03-27 15:56:54 ----D---- C:\Documents and Settings\computer\Application Data\Gold Casual Games
2009-03-27 15:56:54 ----D---- C:\Documents and Settings\All Users\Application Data\Gold Casual Games
2009-03-27 09:35:51 ----D---- C:\Documents and Settings\All Users\Application Data\HiddenSecretsNightmare
2009-03-25 03:22:26 ----D---- C:\Documents and Settings\computer\Application Data\cerasus.media
2009-03-23 17:28:41 ----D---- C:\Program Files\Fichiers communs\DVDVideoSoft
2009-03-23 04:00:29 ----D---- C:\WINDOWS\Debug
2009-03-23 00:19:31 ----D---- C:\WINDOWS\system32\config
2009-03-23 00:19:16 ----D---- C:\WINDOWS\system32\wbem
2009-03-23 00:19:15 ----D---- C:\WINDOWS\Registration
2009-03-22 19:59:26 ----D---- C:\WINDOWS\system
2009-03-21 17:07:17 ----D---- C:\Documents and Settings\All Users\Application Data\Gogii
2009-03-19 03:34:39 ----D---- C:\Program Files\Zylom Games
2009-03-18 19:48:30 ----D---- C:\Documents and Settings\computer\Application Data\Zylom
2009-03-18 19:48:30 ----D---- C:\Documents and Settings\computer\Application Data\Identities
2009-03-18 18:56:37 ----D---- C:\WINDOWS\system32\CatRoot
2009-03-18 13:49:04 ----D---- C:\Documents and Settings\computer\Application Data\dvdcss
2009-03-18 13:48:40 ----D---- C:\Program Files\Oberon Media
2009-03-17 21:39:11 ----SD---- C:\Documents and Settings\computer\Application Data\Microsoft
2009-03-17 03:11:34 ----D---- C:\Documents and Settings\computer\Application Data\Flood Light Games
2009-03-17 03:11:34 ----D---- C:\Documents and Settings\All Users\Application Data\Flood Light Games
2009-03-11 00:47:57 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-09 05:19:08 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-03-08 15:50:09 ----D---- C:\Program Files\Fichiers communs
2009-03-08 06:15:36 ----D---- C:\Documents and Settings\computer\Application Data\blg
2009-03-08 06:15:36 ----D---- C:\Documents and Settings\All Users\Application Data\blg
2009-03-08 05:36:13 ----D---- C:\Program Files\Xilisoft
2009-03-08 05:00:01 ----D---- C:\Program Files\Astonsoft
2009-03-07 12:17:14 ----D---- C:\Program Files\Google
2009-03-06 03:07:09 ----D---- C:\Documents and Settings\computer\Application Data\iWin
2009-03-04 10:13:02 ----D---- C:\Documents and Settings\All Users\Application Data\Google
2009-03-01 02:39:49 ----D---- C:\Program Files\Microsoft Silverlight
2009-02-28 11:32:43 ----HD---- C:\Program Files\InstallShield Installation Information
2009-02-26 22:43:55 ----D---- C:\Documents and Settings\computer\Application Data\Adobe
2009-02-26 18:29:16 ----D---- C:\WINDOWS	wain_32
2009-02-26 04:29:51 ----D---- C:\Documents and Settings\computer\Application Data\ViquaSoft
2009-02-26 04:28:04 ----D---- C:\Program Files\Internet Explorer
2009-02-25 13:55:00 ----A---- C:\WINDOWS\system32\MRT.exe
2009-02-21 01:27:06 ----D---- C:\Program Files\Windows Live
2009-02-21 01:26:26 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-02-21 01:24:53 ----D---- C:\WINDOWS\system32\DirectX
2009-02-21 01:23:30 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-02-20 15:56:32 ----A---- C:\WINDOWS\cdplayer.ini
2009-02-20 02:14:47 ----D---- C:\Documents and Settings\All Users\Application Data\Droppix
2009-02-20 01:34:25 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-02-19 04:23:17 ----D---- C:\Documents and Settings\All Users\Application Data\SpinTop Games
2009-02-16 15:10:42 ----D---- C:\Documents and Settings\computer\Application Data\MSN6

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2009-02-05 26944]
R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\System32\DRIVERS\amdk7.sys [2008-04-14 41856]
R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2009-02-05 114768]
R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2009-02-05 51376]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2009-02-05 20560]
R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2009-02-05 94032]
R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
R3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2007-06-24 34312]
R3 BlueletSCOAudio;Bluetooth SCO Audio Service; C:\WINDOWS\system32\DRIVERS\BlueletSCOAudio.sys [2007-06-24 27656]
R3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2007-03-05 18320]
R3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [2005-12-15 1368000]
R3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet; C:\WINDOWS\System32\DRIVERS\fetnd5.sys [2001-08-17 27165]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 nv;nv; C:\WINDOWS\System32\DRIVERS
v4_mini.sys [2004-08-04 1897408]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2003-04-24 5888]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
R3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [2007-03-05 34448]
R3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [2007-03-05 44304]
R3 vulfnths;VIA USB Host Controller Lower Filter; C:\WINDOWS\System32\Drivers\vulfnth.sys [2005-01-05 6912]
R3 vulfntrs;VIA USB Roothub Lower Filter; C:\WINDOWS\System32\Drivers\vulfntr.sys [2008-12-17 11264]
S3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X; C:\WINDOWS\System32\DRIVERS\AN983.sys [2002-08-28 36224]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [2007-06-24 38920]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys []
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-03-06 36864]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2003-04-24 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-03-06 132424]
R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2009-02-05 18752]
R2 BlueSoleil Hid Service;BlueSoleil Hid Service; C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe [2008-03-19 166520]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 CCALib8;Canon Camera Access Library 8; C:\Program Files\Canon\CAL\CALMAIN.exe [2007-01-31 96370]
R2 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-09 152984]
R2 lxdx_device;lxdx_device; C:\WINDOWS\system32\lxdxcoms.exe [2008-02-28 594600]
R2 Nero BackItUp Scheduler 4.0;Nero BackItUp Scheduler 4.0; C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe [2008-12-05 935208]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
R2 Start BT in service;Start BT in service; C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [2008-03-19 51816]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2009-02-05 138680]
S2 lxdxCATSCustConnectService;lxdxCATSCustConnectService; C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe [2008-02-28 98984]
S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2009-02-05 254040]
S3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2009-02-05 352920]
S3 Boonty Games;Boonty Games; C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2009-01-01 69120]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-07 137200]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
S3 idsvc;Windows CardSpace; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 maconfservice;Ma-Config Service; C:\Program Files\ma-config.com\maconfservice.exe [2009-01-24 216232]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; c:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

nat1961 · Answer

et on procède comment, là tu commences à me faire peur, et je n'ai eu qu'un rapport?

Utilisateur anonyme · Answer

nombreuses infections toolbar
Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Pour ceux qui ont Vista, déscativer l'UAC (contrôle de compte d'utilisateur):
Démarrer, panneau de configuration, comptes d'utilisateurs, cliquer sur
"activer ou désactiver le contrôle de comptes d'utilisateurs",décocher la case
"utiliser le contrôle de compte d'utilisateurs....", puis OK et redémarrer le pc

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !! désactive ton antivirus.
	
* Lance l'installation du programme en exécutant le fichier téléchargé.	
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée".
* Choisis l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

nat1961 · Answer

pourtant j'ai lancé le désinfectant avast, il ne m'a rien signalé

nat1961 · Answer

j'ai ouvert comptes d'utilisateurs, mais je ne trouve pas la rubrique dont tu me parles
j'ai modifié un compte
créé un compte
modifier la manière dont les utilisateurs ouvrent et ferment la session

nat1961 · Answer

donc je lance toolbar celui que tu m'as fait télécharger
j'ai une fenêtre avec des langues , et une flèche qui clignote

nat1961 · Answer

bien sur que je être aider mais je ne trouve pas dans la procédure 11, ce que tu me dis

nat1961 · Answer

j'ai tapé la lettre de mon choix, il me répond
l'outil a été testé et utilisé des centaines de fois mais il peut toutefois indiquer des fichiers/dossiers  légitimes
ne pas lancer la phase de désinfection sans l'avis d'un spécialiste
dans le doute postez votre rapport sur un forum
toute modification des composants de l'outil ou une mauvaise utilisation peut entrainer des dysfonctionnements. 
je fais quoi?

nat1961 · Answer

dans le compte utilisateur, je ne trouve pas activer ou désactiver le contrôle du compte utilisateur

nat1961 · Answer

dans le cadre bleu de toolbar, je fais recherche ou suppression?

nat1961 · Answer

ok je n'avais pas tous compris, 
   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
   BIOS : Default System BIOS
   USER : computer ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.0 [VPS 090319-0] 4.8.0 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:28 Go)
   D:\ (CD or DVD)
   E:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 13/04/2009|23:57 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\bar
   C:\Program Files\AskBarDis\unins000.dat
   C:\Program Files\AskBarDis\unins000.exe
   C:\Program Files\AskBarDis\bar\bin
   C:\Program Files\AskBarDis\bar\Cache
   C:\Program Files\AskBarDis\bar\History
   C:\Program Files\AskBarDis\bar\Settings
   C:\Program Files\AskBarDis\bar\bin\askBar.dll
   C:\Program Files\AskBarDis\bar\bin\askPopStp.dll
   C:\Program Files\AskBarDis\bar\bin\psvince.dll
   C:\Program Files\AskBarDis\bar\Cache\015FB73E
   C:\Program Files\AskBarDis\bar\Cache\0160801C
   C:\Program Files\AskBarDis\bar\Cache\016171FE.bin
   C:\Program Files\AskBarDis\bar\Cache\01AA7B90.bin
   C:\Program Files\AskBarDis\bar\Cache\01AACA8B.bin
   C:\Program Files\AskBarDis\bar\Cache\01AACF6D.bin
   C:\Program Files\AskBarDis\bar\Cache\01AAD7E9.bin
   C:\Program Files\AskBarDis\bar\Cache\01AADE90.bin
   C:\Program Files\AskBarDis\bar\Cache\01AAE343.bin
   C:\Program Files\AskBarDis\bar\Cache\01AAE779.bin
   C:\Program Files\AskBarDis\bar\Cache\01AAEC1D.bin
   C:\Program Files\AskBarDis\bar\Cache\files.ini
   C:\Program Files\AskBarDis\bar\History\search
   C:\Program Files\AskBarDis\bar\Settings\config.dat
   C:\Program Files\AskBarDis\bar\Settings\config.dat.bak
   C:\Program Files\AskBarDis\bar\Settings\prevcfg.htm
   C:\Program Files\AskSBar
   C:\Program Files\AskSBar\bar
   C:\Program Files\AskSBar\bar\1.bin
   C:\Program Files\AskSBar\bar\Cache
   C:\Program Files\AskSBar\bar\History
   C:\Program Files\AskSBar\bar\Settings
   C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.JAR
   C:\Program Files\AskSBar\bar\1.bin\A2FFXTBR.MANIFEST
   C:\Program Files\AskSBar\bar\1.bin\A2HIGHIN.EXE
   C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.JAR
   C:\Program Files\AskSBar\bar\1.bin\A2NTSTBR.MANIFEST
   C:\Program Files\AskSBar\bar\1.bin\A2PLUGIN.DLL
   C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
   C:\Program Files\AskSBar\bar\1.bin\NPASKSBR.DLL
   C:\Program Files\AskSBar\bar\Cache\01E3D554
   C:\Program Files\AskSBar\bar\Cache\01E3E5CE
   C:\Program Files\AskSBar\bar\Cache\01E3EF06.bin
   C:\Program Files\AskSBar\bar\Cache\01E3F976.bin
   C:\Program Files\AskSBar\bar\Cache\01E40397.bin
   C:\Program Files\AskSBar\bar\Cache\files.ini
   C:\Program Files\AskSBar\bar\History\search2
   C:\Program Files\AskSBar\bar\Settings\prevcfg2.htm
   C:\Program Files\AskTBar
   C:\Program Files\AskTBar\bar
   C:\Program Files\AskTBar\PopSwatr
   C:\Program Files\AskTBar\SrchAstt
   C:\Program Files\AskTBar\bar\1.bin
   C:\Program Files\AskTBar\bar\Cache
   C:\Program Files\AskTBar\bar\History
   C:\Program Files\AskTBar\bar\Settings
   C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
   C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
   C:\Program Files\AskTBar\bar\Cache\001A83C7.bin
   C:\Program Files\AskTBar\bar\Cache\001A8500.bin
   C:\Program Files\AskTBar\bar\Cache\001A85EA.bin
   C:\Program Files\AskTBar\bar\Cache\001A86E4.bin
   C:\Program Files\AskTBar\bar\Cache\0488CE23
   C:\Program Files\AskTBar\bar\Cache\files.ini
   C:\Program Files\AskTBar\bar\History\search2
   C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
   C:\Program Files\AskTBar\PopSwatr\History
   C:\Program Files\AskTBar\PopSwatr\History\allowed
   C:\Program Files\AskTBar\PopSwatr\History
otallow
   C:\Program Files\AskTBar\SrchAstt\1.bin
   C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
   C:\Program Files\Crawler
   C:\Program Files\Crawler\Shared
   C:\Program Files\Crawler\SSaver
   C:\Program Files\Crawler\ssmodules.dat
   C:\Program Files\Crawler\Shared\CShared.dll
   C:\Program Files\Crawler\SSaver\bin
   C:\Program Files\Crawler\SSaver\CSSaver.exe
   C:\Program Files\Crawler\SSaver\Download
   C:\Program Files\Crawler\SSaver\imggallery
   C:\Program Files\Crawler\SSaver\modelgallery
   C:\Program Files\Crawler\SSaver\unins000.dat
   C:\Program Files\Crawler\SSaver\unins000.exe
   C:\Program Files\Crawler\SSaver\bin\2Dsaver
   C:\Program Files\Crawler\SSaver\bin\3DAquarium
   C:\Program Files\Crawler\SSaver\bin\cssaver.html
   C:\Program Files\Crawler\SSaver\bin\cssaver.ocx
   C:\Program Files\Crawler\SSaver\bin\DLL_ACTIVEDESKTOP.xml
   C:\Program Files\Crawler\SSaver\bin\2Dsaver\2dsaver.config
   C:\Program Files\Crawler\SSaver\bin\2Dsaver\2dsaver.scr
   C:\Program Files\Crawler\SSaver\bin\2Dsaver\data.pck
   C:\Program Files\Crawler\SSaver\bin\2Dsaver\sav_2dsaver.xml
   C:\Program Files\Crawler\SSaver\bin\2Dsaver\ssfxmodul
   C:\Program Files\Crawler\SSaver\bin\2Dsaver\ssfxmodul\DLL_SSFXMODUL.xml
   C:\Program Files\Crawler\SSaver\bin\2Dsaver\ssfxmodul\ssfxmodul.scr
   C:\Program Files\Crawler\SSaver\bin\3DAquarium\3DAquarium.scr
   C:\Program Files\Crawler\SSaver\bin\3DAquarium\data.pck
   C:\Program Files\Crawler\SSaver\bin\3DAquarium\SAV_3DAQUARIUM.xml
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium Fishes
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium\MOD_0301_633
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium\MOD_0301_633\MOD_0301_633.pck
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium\MOD_0301_633\MOD_0301_633.xml
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium Fishes\MOD_0302_735
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium Fishes\MOD_0302_736
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium Fishes\MOD_0302_735\MOD_0302_735.pck
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium Fishes\MOD_0302_735\MOD_0302_735.xml
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium Fishes\MOD_0302_736\MOD_0302_736.pck
   C:\Program Files\Crawler\SSaver\modelgallery\Coral Aquarium Fishes\MOD_0302_736\MOD_0302_736.xml
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium\MOD_0303_733
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium\MOD_0303_733\MOD_0303_733.pck
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium\MOD_0303_733\MOD_0303_733.xml
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes\MOD_0304_1102
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes\MOD_0304_743
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes\MOD_0304_800
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes\MOD_0304_1102\MOD_0304_1102.pck
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes\MOD_0304_1102\MOD_0304_1102.xml
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes\MOD_0304_743\MOD_0304_743.pck
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes\MOD_0304_743\MOD_0304_743.xml
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes\MOD_0304_800\MOD_0304_800.pck
   C:\Program Files\Crawler\SSaver\modelgallery\Dolphin Aquarium Fishes\MOD_0304_800\MOD_0304_800.xml
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Crawler Screensaver
   C:\DOCUME~1\computer\APPLIC~1\Dealio
   C:\DOCUME~1\computer\APPLIC~1\Dealio\dinstallhelper.6BCA606A8D2547519BF3D3F2874FDA40.dll
   C:\DOCUME~1\computer\APPLIC~1\Dealio\kb127
   C:\DOCUME~1\computer\APPLIC~1\Dealio\kb127es
   C:\DOCUME~1\computer\APPLIC~1\Dealio\kb127ules
   C:\DOCUME~1\computer\APPLIC~1\Dealio\kb127	emp
   C:\DOCUME~1\computer\APPLIC~1\Dealio\kb127	emp\dealio-14344.log
   C:\DOCUME~1\computer\APPLIC~1\Dealio\kb127	emp\dealio-14345.log
   C:\DOCUME~1\computer\APPLIC~1\Dealio\kb127	emp\dealio-14346.log
   C:\DOCUME~1\computer\APPLIC~1\Dealio\kb127	emp\dealio-14347.log
   C:\Program Files\Dealio
   C:\Program Files\Dealio\DealioAU.exe
   C:\Program Files\Dealio\kb127
   C:\Program Files\Dealio\SearchSettingsKit.exe
   C:\Program Files\Dealio\kb127\Dealio Deskbar.exe
   C:\Program Files\Dealio\kb127\Dealio.dll
   C:\Program Files\Dealio\kb127\DealioRes409.dll
   C:\Program Files\Dealio\kb127es
   C:\Program Files\Dealio\kb127esDN
   C:\Program Files\Dealio\kb127ules
   C:\Program Files\Dealio\kb127	emp
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
   C:\Program Files\FunWebProducts
   C:\Program Files\FunWebProducts\ScreenSaver
   C:\Program Files\FunWebProducts\Shared
   C:\Program Files\FunWebProducts\ScreenSaver\Images
   C:\Program Files\FunWebProducts\ScreenSaver\Images\0294DAD5.urr
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-04-18-55-02
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-08-15-07-14
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-24-32
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-24-32.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\4_elements16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\annes_dream_world16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\burger_island_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\dream_day_wedding_216x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\lavendars_botanicals16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\magic_encyclopedia16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\multiplayer.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mystery_stories_island_of_hope16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
ewGames.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search_yahoo.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	ime_quest16x16.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	rial.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\webgame.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-24-32\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35\search.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35\search_yahoo.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35\uninstall.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35\update.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15\about.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15\feedback.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15\help.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15\partner.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15\sendafriend.gif
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15\update.gif
   C:\Program Files\GamesBar
   C:\Program Files\GamesBar\Localization2-French.ini
   C:\Program Files\GamesBar\oberontb.dll
   C:\Program Files\GamesBar\uninst.exe
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\GamesBar
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_a.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_ie.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_m.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\content_y.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config\logger.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIE.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIM_a.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIM_m.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config	oolbarIM_y.xml
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\allow.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\block.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\dontsend.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbardropdownmenu.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsHelprolloverbase.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_bg.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm1rolloverbase_dp.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarsm2rolloverbase.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\im_toolbarstextrollover.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\send.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_eg.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_emoticons.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_eyeglass.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_gear.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_images.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_kiwee.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_msnlogo.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_news.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_text.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_videos.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_webshots.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images	oolbar_winks.bmp
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images\X.bmp
   C:\Program Files\Kiwee Toolbar
   C:\Program Files\Kiwee Toolbar\2.8.167
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox
   C:\Program Files\Kiwee Toolbar\2.8.167\kiweetoolbar.zip
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\firefox.xpi
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\install.rdf
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\chrome\kiweetoolbar.jar
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.js
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\AGCore.xpt
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\KiweeSearchHistory.js
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.js
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\components\SearchProtection.xpt
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\defaults\preferences\defaults.js
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\manifest.mf
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.rsa
   C:\Program Files\Kiwee Toolbar\2.8.167\firefox\META-INF\zigbert.sf
   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Kiwee Toolbar
   C:\Program Files\MyWebSearch
   C:\Program Files\MyWebSearch\bar
   C:\Program Files\MyWebSearch\bar\History
   C:\Program Files\MyWebSearch\bar\Settings
   C:\Program Files\MyWebSearch\bar\History\search3
   C:\Program Files\MyWebSearch\bar\Settings\setting2.htm
   C:\Program Files\MyWebSearch\bar\Settings\settings.dat
   C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
   C:\DOCUME~1\computer\APPLIC~1\Search Settings
   C:\DOCUME~1\computer\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\computer\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\computer\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\computer\APPLIC~1\Search Settings\kb127	emp\ws-14344.log
   C:\DOCUME~1\computer\APPLIC~1\Search Settings\kb127	emp\ws-14345.log
   C:\DOCUME~1\computer\APPLIC~1\Search Settings\kb127	emp\ws-14346.log
   C:\DOCUME~1\computer\APPLIC~1\Search Settings\kb127	emp\ws-14347.log
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp
   C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll

   -----------\  Extensions

   (computer) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar
   (computer) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (computer) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar
   (computer) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://fr.yahoo.com/?p=us"
   "Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us"
   "Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://fr.yahoo.com/?p=us"
   "Default_Search_URL"="http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us"
   "Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us"
   "Start Page"="https://home.sweetim.com/"
   "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60265"
   "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60265"
   "Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\computer\Mes documents\Shareaza Downloads\musique\Eminem_Ft._Dr._Dre_&_50_Cent-Crack_A_Bottle-HIF.mp3
   C:\DOCUME~1\computer\Mes documents	‚l nat\Eminem_Ft._Dr._Dre_&_50_Cent-Crack_A_Bottle-HIF.mp3
   C:\DOCUME~1\computer\Recent\The.Sims.Crack.NoCD.by.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 13/04/2009|23:58 - Option : [1]

   -----------\  Fin du rapport a 23:58:27,14

nat1961 · Answer

j'ai néanmoins toujours avast, il ne parait pas dans ajout/suppression

nat1961 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 2400+ )
   BIOS : Default System BIOS
   USER : computer ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.0 [VPS 090319-0] 4.8.0 (Not Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:74 Go (Free:28 Go)
   D:\ (CD or DVD)
   E:\ (USB)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 14/04/2009| 0:05 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\bar
   Supprime! - C:\Program Files\AskBarDis\unins000.dat
   Supprime! - C:\Program Files\AskBarDis\unins000.exe
   Supprime! - C:\Program Files\AskSBar\bar
   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Program Files\AskTBar\PopSwatr
   Supprime! - C:\Program Files\AskTBar\SrchAstt
   Supprime! - C:\Program Files\Crawler\Shared
   Supprime! - C:\Program Files\Crawler\SSaver
   Supprime! - C:\Program Files\Crawler\ssmodules.dat
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Crawler Screensaver
   Supprime! - C:\DOCUME~1\computer\APPLIC~1\Dealio\dinstallhelper.6BCA606A8D2547519BF3D3F2874FDA40.dll
   Supprime! - C:\DOCUME~1\computer\APPLIC~1\Dealio\kb127
   Supprime! - C:\Program Files\Dealio\DealioAU.exe
   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\Program Files\Dealio\SearchSettingsKit.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Dealio
   Supprime! - C:\Program Files\FunWebProducts\ScreenSaver
   Supprime! - C:\Program Files\FunWebProducts\Shared
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-04-18-55-02
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-08-15-07-14
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-24-32
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-24-32.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-18-04-32-35.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-01-27-10-02-15.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\4_elements16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\annes_dream_world16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\burger_island_216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\dream_day_wedding_216x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\lavendars_botanicals16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\magic_encyclopedia16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\multiplayer.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mystery_stories_island_of_hope16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
ewGames.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search_yahoo.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	ime_quest16x16.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar	rial.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\webgame.gif
   Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
   Supprime! - C:\Program Files\GamesBar\oberontb.dll
   Supprime! - C:\Program Files\GamesBar\uninst.exe
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\GamesBar
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\config
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar\images
   Supprime! - C:\Program Files\Kiwee Toolbar\2.8.167
   Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Kiwee Toolbar
   Supprime! - C:\Program Files\MyWebSearch\bar
   Supprime! - C:\DOCUME~1\computer\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\Program Files\Mozilla Firefox\plugins\NPAskSBr.dll
   Supprime! - C:\Program Files\AskBarDis
   Supprime! - C:\Program Files\AskSBar
   Supprime! - C:\Program Files\AskTBar
   Supprime! - C:\Program Files\Crawler
   Supprime! - C:\DOCUME~1\computer\APPLIC~1\Dealio
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\Program Files\FunWebProducts
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
   Supprime! - C:\Program Files\GamesBar
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar
   Supprime! - C:\Program Files\Kiwee Toolbar
   Supprime! - C:\Program Files\MyWebSearch
   Supprime! - C:\DOCUME~1\computer\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (computer) - {0b38152b-1b20-484d-a11f-5e04a9b0661f} => winamptoolbar
   (computer) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
   (computer) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar
   (computer) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://fr.yahoo.com/?p=us"
   "Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us"
   "Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://fr.yahoo.com/?p=us"
   "Default_Search_URL"="http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us"
   "Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us"
   "Start Page"="https://www.msn.com/fr-fr/"
   "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60265"
   "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=60265"
   "Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\computer\Mes documents\Shareaza Downloads\musique\Eminem_Ft._Dr._Dre_&_50_Cent-Crack_A_Bottle-HIF.mp3
   C:\DOCUME~1\computer\Mes documents	‚l nat\Eminem_Ft._Dr._Dre_&_50_Cent-Crack_A_Bottle-HIF.mp3
   C:\DOCUME~1\computer\Recent\The.Sims.Crack.NoCD.by.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 13/04/2009|23:58 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 14/04/2009| 0:06 - Option : [2]

   -----------\  Fin du rapport a  0:06:37,51

nat1961 · Answer

ça va pour le moment je ne fais pas trop de bêtises??

nat1961 · Answer

le lien que tu m'as envoyé ne fonctionne pas,  page non trouvée

Utilisateur anonyme · Answer

http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
reprends ce car l'autre est cassé

nat1961 · Answer

j'ai refais ce que tu m'as dit mesg 32 mais le lien ne fonctionne pas, il me marque "file non found"

jacques.gache · Answer

nat bonjour , de passage salut la collection de toolbar  !! lol !!

nathandre  bonjour , il faut expliquer à notre amis que les toolbars c'est pas obligatoire ni  indispensable et même néfaste car très souvant pour pas dire tout le temps elles servent à espionner le pc et ce que tu fais sur internet

Utilisateur anonyme · Answer

on continuera demain, ne laisses pas tomber surtout

nat1961 · Answer

dans le menu j'ai scan, clean, uninstal je fais lequel

nat1961 · Answer

ok on continuera demain, merci, je ne désinstalle rien de ce que tu m'as fait charger?

jacques.gache · Answer

nat , tu fais ad_remover comme demander par nathandre dans le message 32 tu poste le rapports , je te remets la procédure pour 

Télécharge AD-Remover de C_XX sur ton Bureau :
http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

Ferme toutes les applications en cours, y compris ton navigateur *.
Désactive ton antivirus.

Double-clique sur AD-R.exe et installe-le dans le répertoire par défaut. ( C:\Program files )

Double clique sur l'icône Ad-remover : http://pagesperso-orange.fr/FindyKill.Ad.Remover/ad_r_recherche.html

Au menu principal choisis l'option A

Postes le rapport qui apparait à la fin du scan.
Il est sauvegardé ici : C:\Ad-report(date).log

* Process.exe, un composant de l'outil, est détecté par certains antivirus, (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
C'est pourquoi il faut désactiver provisoirement ton antivirus.

nat1961 · Answer

je ne laisse pas tomber, et encore merci à demain, Nat

nat1961 · Answer

bonjour, C'est Nat, la pro des toolbar, ci-joint le dernier rapport ------- LOGFILE OF AD-REMOVER 1.1.2.8 | ONLY XP/VISTA ------- Updated by C_XX on 13/04/2009 at 11:30 Contact: AdRemover.contact@gmail.com Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/ Start at: 14:46:45, 14/04/2009 | Boot mode: Normal Boot Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600) Computer Name: COMPUTER-APBHPZ Current User: computer - Administrator Drive(s): - C:\ (File System: NTFS) System Drive: C:\ Windows Directory: C:\WINDOWS\ System Directory: C:\WINDOWS\System32\ --- Running Processes: 48 ============ Known Adwares Found ============ . HKCU\Software\FunWebProducts HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df} HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{EEB86AEF-4A5D-4B75-9D74-F16D438FC286} HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\premieropinion HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\afd450d9-5a6e-4a5d-e824-729378dd52d0 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall hoixevkcigosf . C:\Program Files\PremierOpinion C:\Documents and Settings\All Users\Menudm~1\Progra~1\PremierOpinion C:\Documents and Settings\computer\Application Data\Mozilla\Firefox\Profiles\1ip2sf6r.default\searchplugins\Yoog Search.xml C:\DOCUME~1\computer\LOCALS~1\Temp mp282C.tmp C:\DOCUME~1\computer\LOCALS~1\Temp mp884E.tmp C:\Program Files\Windows Live\Messenger\Riched20.dll C:\Documents and Settings\computer\Cookies\computer@atdmt[2].txt C:\Documents and Settings\computer\Cookies\computer@bs.serving-sys[2].txt C:\Documents and Settings\computer\Cookies\computer@rotator.its.adjuggler[1].txt +-----------------| Boonty/Boonty Games Elements Found: Service: Boonty Games . HKCU\Software\Boonty HKLM\Software\Boonty HKLM\System\ControlSet001\Services\Boonty Games HKLM\System\CurrentControlSet\Services\Boonty Games . C:\Program Files\Boonty C:\Program Files\BoontyGames C:\Program Files\Fichiers communs\BOONTY Shared C:\Documents and Settings\All Users\Application Data\BOONTY C:\Documents and Settings\All Users\Menudm~1\Progra~1\BoontyGames +-----------------| Eorezo Elements Found: HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9} HKCR\AppID\EoRezoBHO.DLL HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} HKCR\EoRezoBHO.EoBho HKCR\EoRezoBHO.EoBho.1 HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E} HKCU\Software\EoRezo HKLM\Software\EoRezo HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9} HKLM\Software\Classes\AppID\EoRezoBHO.DLL HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} HKLM\Software\Classes\EoRezoBHO.EoBho HKLM\Software\Classes\EoRezoBHO.EoBho.1 HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E} HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5} HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1 HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Softwarehelper . C:\Program Files\EoRezo C:\Documents and Settings\computer\Application Data\EoRezo C:\Documents and Settings\computer\Cookies\computer@ads.eorezo[2].txt C:\Documents and Settings\computer\Cookies\computer@eorezo[1].txt +-----------------| It's TV Elements Found: . +-----------------| Sweetim Elements Found: HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} HKCR\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCR\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} HKCR\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} HKCR\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} HKCR\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} HKCR\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} HKCR\MediaPlayer.GraphicsUtils HKCR\MediaPlayer.GraphicsUtils.1 HKCR\MgMediaPlayer.GifAnimator HKCR\MgMediaPlayer.GifAnimator.1 HKCR\SWEETIE.IEToolbar HKCR\SWEETIE.IEToolbar.1 HKCR\SWEETIE.SWEETIE HKCR\SWEETIE.SWEETIE.3 HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook HKCR\SweetIM_URLSearchHook.ToolbarURLSearchHook.1 HKCR\Toolbar3.SWEETIE HKCR\Toolbar3.SWEETIE.1 HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} HKCR\Typelib\{EEE6C35E-6118-11DC-9C72-001320C79847} HKCR\Typelib\{EEE6C35F-6118-11DC-9C72-001320C79847} HKCU\Software\SweetIM HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\MediaPlayer.GraphicsUtils HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1 HKLM\Software\Classes\MgMediaPlayer.GifAnimator HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1 HKLM\Software\Classes\SWEETIE.IEToolbar HKLM\Software\Classes\SWEETIE.IEToolbar.1 HKLM\Software\Classes\SWEETIE.SWEETIE HKLM\Software\Classes\SWEETIE.SWEETIE.3 HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook HKLM\Software\Classes\SweetIM_URLSearchHook.ToolbarURLSearchHook.1 HKLM\Software\Classes\Toolbar3.SWEETIE HKLM\Software\Classes\Toolbar3.SWEETIE.1 HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} HKLM\Software\Classes\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} HKLM\Software\Classes\CLSID\{EEE6C35B-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} HKLM\Software\Classes\Interface\{EEE6C358-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\Interface\{EEE6C359-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\Interface\{EEE6C35A-6118-11DC-9C72-001320C79847} HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} HKLM\Software\Microsoft\ESENT\Process\SweetIM HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{266C7330-C0F4-49E5-8F20-A56F9F822875} HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847} HKLM\Software\SweetIM HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Sweetim HKCU\Software\Microsoft\Internet Explorer\UrlSearchHooks\{EEE6C35D-6118-11DC-9C72-001320C79847} HKLM\Software\Microsoft\Internet Explorer\Toolbar\{EEE6C35B-6118-11DC-9C72-001320C79847} HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847} HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\351716A953E21214898904032EAE2E81 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\397C771A7BCAC904697C3EC629ED33ED HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\98CC8BF5A4A6E6C4ABF7051DDAB8B058 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A189D17A469616C4688D23E192996267 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D15DAF33C220F91468A1D7D57C31ACD7 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D3BA76A44C779424889063D5098ED2D6 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D6D0EB9FDBD90C04D92A7E729058F10D HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E4748F9A4181FCE46A23C13B517B9420 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0 HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 . C:\WINDOWS\Installer\2c846f.msi C:\WINDOWS\Installer\2c8474.msi C:\Program Files\SweetIM C:\Documents and Settings\computer\Application Data\Mozilla\Firefox\Profiles\1ip2sf6r.default\searchplugins\sweetim.xml C:\Documents and Settings\computer\Application Data\Mozilla\Firefox\Profiles\1ip2sf6r.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847} C:\Documents and Settings\computer\Application Data\Mozilla\Firefox\Profiles\1ip2sf6r.default\SweetIMToolbarData C:\Documents and Settings\All Users\Application Data\SweetIM +-----------------| Added Scan: ---- Mozilla FireFox Version 3.0.8 ---- ProfilePath: 1ip2sf6r.default (computer) . Prefs.js: Browser.Search.DefaultEngineName: "Yoog Search" Prefs.js: Browser.Search.DefaultEngineName: "Crawler Search" Prefs.js: Browser.Search.SelectedEngine: "Yoog Search" Prefs.js: Browser.Search.SelectedEngine: "" Prefs.js: Browser.Search.DefaultUrl: "hxxp://www15.yoog.com/search.php?q=" Prefs.js: Browser.Search.DefaultUrl: "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=" . (Prefs.js) FOUND: user_pref("browser.search.defaultenginename", "Yoog Search"); (Prefs.js) FOUND: user_pref("browser.search.defaulturl", "http://www15.yoog.com/search.php?q="); (Prefs.js) FOUND: user_pref("browser.search.selectedEngine", "Yoog Search"); (Prefs.js) FOUND: user_pref("keyword.URL", "http://www15.yoog.com/search.php?q="); (Prefs.js) FOUND: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.mode.debug", "false"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Crawler Search"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "https://www.bing.com/?scope=web&mkt=fr-FR&FORM=IEFM1"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); (Prefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://y.lo.st"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.previous.keyword.URL", "http://sr.crawler.com/search_404.aspx?Q=&Code=404&tb_id=60265"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.search.external", ""); (Prefs.js) FOUND: user_pref("sweetim.toolbar.search.history.capacity", "10"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.simapp_id", "{CC5E63B8-E8AA-11DD-BD9C-001167C35E63}"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/"); (Prefs.js) FOUND: user_pref("sweetim.toolbar.version", "1.0.0.8"); . Invalidprefs.js: Browser.Search.DefaultEngineName: "SweetIM Search" Invalidprefs.js: Browser.Search.DefaultEngineName: "Crawler Search" Invalidprefs.js: Browser.Search.DefaultEngineName: "Crawler Search" Invalidprefs.js: Browser.Search.SelectedEngine: "SweetIM Search" Invalidprefs.js: Browser.Search.SelectedEngine: "" Invalidprefs.js: Browser.Search.SelectedEngine: "" Invalidprefs.js: Browser.Search.DefaultUrl: "hxxp://search.sweetim.com/search.asp?src=2&q=" Invalidprefs.js: Browser.Search.DefaultUrl: "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=" Invalidprefs.js: Browser.Search.DefaultUrl: "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=" . (Invalidprefs.js) FOUND: user_pref("browser.search.defaultenginename", "SweetIM Search"); (Invalidprefs.js) FOUND: user_pref("browser.search.defaulturl", "https://search.sweetim.com/search.asp?src=2&q="); (Invalidprefs.js) FOUND: user_pref("browser.search.selectedEngine", "SweetIM Search"); (Invalidprefs.js) FOUND: user_pref("browser.startup.homepage", "http://y.lo.st"); (Invalidprefs.js) FOUND: user_pref("keyword.URL", "https://search.sweetim.com/search.asp?src=2&q="); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.mode.debug", "false"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Crawler Search"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "https://www.bing.com/?scope=web&mkt=fr-FR&FORM=IEFM1"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://y.lo.st"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.keyword.URL", "http://sr.crawler.com/search_404.aspx?Q=&Code=404&tb_id=60265"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.search.external", ""); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.search.history.capacity", "10"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.simapp_id", "{CC5E63B8-E8AA-11DD-BD9C-001167C35E63}"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.version", "1.0.0.8"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.mode.debug", "false"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Crawler Search"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "https://www.bing.com/?scope=web&mkt=fr-FR&FORM=IEFM1"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.startup.homepage", "http://y.lo.st"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.keyword.URL", "http://sr.crawler.com/search_404.aspx?Q=&Code=404&tb_id=60265"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.search.external", "

nat1961 · Answer

Est ce normal qu'à chaque fois que je valides un chiffre le tableau se ferme?

nat1961 · Answer

c'est fait j'attends

nat1961 · Answer

c'est normal que ce soit aussi long? J'ai fait A le curseur clignote

nat1961 · Answer

ok en tout cas je suis là, j'attends.......

jacques.gache · Answer

bonjour pour faire la suppression avec ad_remover tu tappes A et  entrée

 et tu le lances  en appuyant sur S et puis Entréelaisses le travailler

nat1961 · Answer

ok, car apparemment pour le moment rien ne se passe

nat1961 · Answer

j'ai eu un petit problème, le scan avait fait nettoyage du disque, et ici on a de l'orage, j'ai eu une coupure, je n'ai pas de rapport, je dois tout recommencer??
et merci de ta patience

nat1961 · Answer

ok, je recommence

nat1961 · Answer

il repart au 1er tableau, il rescan tout

nat1961 · Answer

je suppose que je refais l'autre manip, parcontre, quand je fais A entrée, et S entrée, je n'ai plus aucun icône sur le bureau, est ce normal? ------- LOGFILE OF AD-REMOVER 1.1.2.8 | ONLY XP/VISTA ------- Updated by C_XX on 13/04/2009 at 11:30 Contact: AdRemover.contact@gmail.com Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/ Start at: 17:58:01, 14/04/2009 | Boot mode: Normal Boot Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat Operating System: Microsoft® Windows XP™ Service Pack 3 (version 5.1.2600) Computer Name: COMPUTER-APBHPZ Current User: computer - Administrator Drive(s): - C:\ (File System: NTFS) System Drive: C:\ Windows Directory: C:\WINDOWS\ System Directory: C:\WINDOWS\System32\ --- Running Processes: 46 ============ Known Adwares Found ============ . . C:\Program Files\PremierOpinion C:\Documents and Settings\computer\Application Data\Mozilla\Firefox\Profiles\1ip2sf6r.default\searchplugins\Yoog Search.xml +-----------------| Boonty/Boonty Games Elements Found: . . +-----------------| Eorezo Elements Found: . +-----------------| It's TV Elements Found: . +-----------------| Sweetim Elements Found: . C:\Program Files\SweetIM +-----------------| Added Scan: ---- Mozilla FireFox Version 3.0.8 ---- ProfilePath: 1ip2sf6r.default (computer) . Prefs.js: Browser.Search.DefaultEngineName: "Yoog Search" Prefs.js: Browser.Search.SelectedEngine: "Yoog Search" Prefs.js: Browser.Search.DefaultUrl: "hxxp://www15.yoog.com/search.php?q=" . (Prefs.js) FOUND: user_pref("browser.search.defaultenginename", "Yoog Search"); (Prefs.js) FOUND: user_pref("browser.search.defaulturl", "http://www15.yoog.com/search.php?q="); (Prefs.js) FOUND: user_pref("browser.search.selectedEngine", "Yoog Search"); (Prefs.js) FOUND: user_pref("keyword.URL", "http://www15.yoog.com/search.php?q="); . Invalidprefs.js: Browser.Search.DefaultEngineName: "SweetIM Search" Invalidprefs.js: Browser.Search.DefaultEngineName: "Crawler Search" Invalidprefs.js: Browser.Search.SelectedEngine: "SweetIM Search" Invalidprefs.js: Browser.Search.SelectedEngine: "" Invalidprefs.js: Browser.Search.DefaultUrl: "hxxp://search.sweetim.com/search.asp?src=2&q=" Invalidprefs.js: Browser.Search.DefaultUrl: "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=" . (Invalidprefs.js) FOUND: user_pref("browser.search.defaultenginename", "SweetIM Search"); (Invalidprefs.js) FOUND: user_pref("browser.search.defaulturl", "https://search.sweetim.com/search.asp?src=2&q="); (Invalidprefs.js) FOUND: user_pref("browser.search.selectedEngine", "SweetIM Search"); (Invalidprefs.js) FOUND: user_pref("keyword.URL", "https://search.sweetim.com/search.asp?src=2&q="); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.mode.debug", "false"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Crawler Search"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "https://www.bing.com/?scope=web&mkt=fr-FR&FORM=IEFM1"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.browser.search.selectedEngine", ""); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.previous.keyword.URL", "http://sr.crawler.com/search_404.aspx?Q=&Code=404&tb_id=60265"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.search.external", ""); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.search.history.capacity", "10"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.simapp_id", "{CC5E63B8-E8AA-11DD-BD9C-001167C35E63}"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.urls.homepage", "https://home.sweetim.com/"); (Invalidprefs.js) FOUND: user_pref("sweetim.toolbar.version", "1.0.0.8"); . User.js: Browser.Search.DefaultEngineName: "Yoog Search" User.js: Browser.Search.SelectedEngine: "Yoog Search" User.js: Browser.Search.DefaultUrl: "hxxp://www15.yoog.com/search.php?q=" . (User.js) FOUND: user_pref("browser.search.defaultenginename", "Yoog Search"); (User.js) FOUND: user_pref("browser.search.defaulturl", "http://www15.yoog.com/search.php?q="); (User.js) FOUND: user_pref("browser.search.selectedEngine", "Yoog Search"); (User.js) FOUND: user_pref("keyword.URL", "http://www15.yoog.com/search.php?q="); ---- Internet Explorer Version 7.0.5730.13 ---- +-[HKEY_CURRENT_USER\..\Internet Explorer\Main] Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Search Page: hxxp://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*http Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome +-[HKEY_USERS\S-1-5-21-220523388-2025429265-725345543-1004\..\Internet Explorer\Main] Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896 Search Page: hxxp://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*http Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main] Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch SearchAssistant: hxxp://www.crawler.com/search/ie.aspx?tb_id=60265 Search bar: hxxp://search.msn.com/spbasic.htm Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Start page: hxxp://fr.msn.com/ +-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS] Tabs: hxxp://ieframe.dll/tabswelcome.htm +---------------------------------------------------------------------------+ 15743 Byte(s) - C:\Ad-Report-Clean-14.04.2009.log 6858 Byte(s) - C:\Ad-Report-Scan-14.04.2009.log 3 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP 13 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE End at: 18:08:41 | 14/04/2009 . +-----------------| E.O.F - 101 Lines .

Ince · Answer

s'lut frangin j'azi eu lae même pb que toi il ya 2mois le tien il est resolu ou pas?

nat1961 · Answer

il ne me redonne pas le même tableau, celui avec les suppressions, je fais quoi maintenant? svp

nat1961 · Answer

y'a plus personne????

Ince · Answer

procure toi une nvlle clé de licence d'avast et installe le tu sais comment t'y prendre jespere la tu verras que tu retrouveras toute les fontions d'avast et tu pourras le desinstaller

nat1961 · Answer

j'ai une nouvelle clé, mais elle est invalide,

nat1961 · Answer

je viens de rentrer la clé, mais elle est tjours invalide

nat1961 · Answer

suis en stand by!!!

Ince · Answer

tout simplement c'est ta clé qui n'est pas bonne procure toi une clé valide

nat1961 · Answer

j'ai fais 2 fs la demande, ils m'ont renvoyé la même à chaque fois, et j'ai tjours avast dans mon pc apparemment

Ince · Answer

as tu son icone sur la barre de tâches?

nat1961 · Answer

non, je n'ai plus l'icone sur la barre, juste sur le bureau, et quand je veux le retélécharger il me dit qu'une application est en cours, que je dois désactiver avast

jacques.gache · Answer

bonjour ,  nat tu en es ou car la ça deviens dur pour suivre Ince si tu veux discuter avec nat tu le fais par MP cela permettera d'avoir un tropic plus claire , merci

nat , si  personne est contre il serait bien de nous mettre un hijackthis pour faire le point car vu les problèmes que tu as rencontré on pourra se faire une idée de la désinfection , donc si nathandre est d'accord avec ma proposition je te propose un nettoyage avec ccleaner et les réglages donnés , et la création d'un rapport hijackthis , si OK tu fais cela nous permettera  d'avancés, Merci

1) Redémarres le PC et passes Ccleaner avec ces réglages LA



télécharge Ccleaner à partir de cette adresses


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner



et pour mieux le connaire :  https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm



2)  postes un rapport hijackthis

HijackThis est un outil développé par merijn, capable de détecter les composants ajoutés à votre navigateur, les programmes lancés au démarrage du système, etc. Le programme vous permet de consulter tous les éléments et éventuellement de les retirer de l'ordinateur. HijackThis est, par exemple, en mesure de forcer le changement de la page d'accueil. Cette fonction est particulièrement utile lorsque votre navigateur ne vous permet plus de modifier la page d'accueil car un site se l'est appropriée ! Le logiciel peut également enregistrer des paramètres par défaut et ignorer certains éléments définis.

télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

.cliques sur download
.cliques sur download Hijackthis installer
.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"


si besion d'aide pour l'installation  : https://www.malekal.com/tutoriel-hijackthis/

et si problème pour VISTA :https://blog.sosordi.net/category/articles


des expliquations en images pour l'utiliser : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

nat1961 · Answer

ok je fais la manip que tu m'indique, mais me laisses pas en cour de route, après je suis perdue, lol

jacques.gache · Answer

non pas pas de souci je mange et je reviens et sinon  nathandre qui te guide depuis le début pourra te guider

nat1961 · Answer

on a gagné du temps, j'avais cccleanerLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:06:59, on 14/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\System32egsvr32.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60265
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60265
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60265
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60265
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: snappyads browser enhancer - {16872AE3-EE17-41B4-FE2F-B6EB9BA25E21} - C:\WINDOWS\system32\ollfrcjkpkfvsgh.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: mysidesearch search enhancer - {A26BCC10-F00A-A82F-84AD-5D37E572068C} - C:\WINDOWS\system32\zdlnvebcexcpmf.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: (no name) - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - (no file)
O2 - BHO: (no name) - {DB35C569-5624-4CFC-8043-E5139F55A073} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: snappyads - {eaec25fc-d15e-8e6e-ce1c-5faf9d29d6bb} - C:\WINDOWS\system32
sc105.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [lxdxamon] "C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [IdiomaX Office] C:\Program Files\IdiomaX\Office Translator 4.0\IdxOffice.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [fcsnmkvatmdotvphf] C:\WINDOWS\System32egsvr32.exe /s "C:\WINDOWS\system32\ollfrcjkpkfvsgh.dll"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6" -"http://www8.agame.com/..."
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Crawler Screensaver - {CDAFD956-97BE-443D-8EF7-F4F094EB5766} - C:\Program Files\Crawler\SSaver\CSSaver.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\Skype4COM.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
O23 - Service: lxdx_device -   - C:\WINDOWS\system32\lxdxcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe

nat1961 · Answer

bonne appétit......

jacques.gache · Answer

bon , si nathandre est d'accord avec moi sur ton hijackthis il y a du mieux mais il y as encore 
O2 - BHO: snappyads browser enhancer - {16872AE3-EE17-41B4-FE2F-B6EB9BA25E21} - C:\WINDOWS\system32\ollfrcjkpkfvsgh.dll 
O2 - BHO: mysidesearch search enhancer - {A26BCC10-F00A-A82F-84AD-5D37E572068C} - C:\WINDOWS\system32\zdlnvebcexcpmf.dll 
O2 - BHO: snappyads - {eaec25fc-d15e-8e6e-ce1c-5faf9d29d6bb} - C:\WINDOWS\system32
sc105.dll 
  et quand tu fais des recherche il n'y a rien sur google donc pour moi c'est pas bon donc à supprimer

nat1961 · Answer

alors je dois faire quoi, maintenant, à savoir aussi que là où j'ai enregistrer les rapports, j'ai des doc texte de avast, je les supprime? Et avast fait de la résistance, il est toujours là

nat1961 · Answer

ok, je veux bien, car en fait, quand je veux supprimer l'icône d'avast sur le bureau, il me renvoit à ajout/suppression et il n'est pas dans la liste,
en tout cas merci, car on y est depuis hier, vous avez de la patience tous les deux

jacques.gache · Answer

bon , oui je vois avast sur ton hijackthis on vas essayer de te le virer en même temps que le reste, et puis tu pourras installer un autre antivirus plus performant et en français aussi pour cela on te donnera un lien pouur télécharger antivir , mais la tu vas dans un premier temps si nathandre n'y voit pas d'objection faire otmoveit mais je préfères que tu le fasse en mode sans echec afin de ne pas  être bloqué avec des processus actif , donc tu vas faire un copier coller de la procédure dans le bloc notes ce qui te permettera de faire le copier coller de ce qu'il y en entre les 2 trait dans otmoviet , tu fais ce qui suit dans l'orde sauf si nathandre à un avis contraire  !!lol !!

1) tu ouvres le bloc-notes et tu colles la procédure

2) tu télécharches et tu installes otmoviet

3) tu redémarres ton pc en mode sans echec

4) tu ouvres omoviet et tu colles dans le cadre ce qui est entre les lignes dans ton bloc-notes

5)sauvegarde le rapport et redémarres le pc

6) une fois redémarré poste le rapport otmoviet

7) puisque tu as ccleaner sur le pc passes le avec les réglages que je te donnais dans le message 71

8) postes un nouveau hijackthis

9) installes antivir et fais un scan en mode sans echec et supprimes tout ce qu'il trouve 



1) tu ouvres le bloc-notes et tu colles la procédure
pour ouvrir le bloc notes et coller ce qui est en gras tu vas sur démarrer et puis sur tous les< programmes , sur accessoires, sur bloc-notes tu copies et tu colles la procédude de otmoviet , tu fermes le bloc-notes et il te demande pour enregistrer  tu mets oui la tu choisis bureau c'est plus simple pour le retrouver et  pour le nom du fichier tu mets ce que tu veux le principal est que tu le retrouves.

bon maintenant que tu as compris pour copier dans le bloc- notes je te mets la suite 


2) tu télécharches et tu installes otmoviet


Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.


3) tu redémarres ton pc en mode sans echec

pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\ 
 
qu'est ce que le mode sans echec

(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

.Cliques sur Démarrer
.Cliques sur Arrêter
.Sélectionnes Redémarrer et au redémarrage
.Appuis sur la touche F8 ou F5 celon les marques de pc sans discontinuer "1 appuis seconde" dès qu'un écran de texte apparaît puis disparaît
.Utilises les touches de direction pour sélectionner mode sans échec
.puis appuis sur ENTRÉE
.Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre
une fois démarré ne t'inquiette pas si les couleurs et les icônes ne sont pas comme d'abitude 

Tutoriel


4) tu ouvres omoviet et tu colles dans le cadre ce qui est entre les lignes dans ton bloc-notes
Copie la liste qui se trouve en gras ci-dessous,

 colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

__________________________________________________________________________________________

 :processes 
explorer.exe

:files
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4
C:\Program Files\Alwil Software
c:\windows\system32\ollfrcjkpkfvsgh.dll
c:\windows\system32\zdlnvebcexcpmf.dll
c:\windows\system32
sc105.dll


:reg 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{16872AE3-EE17-41B4-FE2F-B6EB9BA25E21}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{16872AE3-EE17-41B4-FE2F-B6EB9BA25E21}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A26BCC10-F00A-A82F-84AD-5D37E572068C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A26BCC10-F00A-A82F-84AD-5D37E572068C}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{eaec25fc-d15e-8e6e-ce1c-5faf9d29d6bb}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{eaec25fc-d15e-8e6e-ce1c-5faf9d29d6bb}]


:Commands
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 


________________________________________________________________________________________


Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.


 5)sauvegardes le rapport  si cela t'est demandé et redémarres le pc en mode normal si il ne le fais pas lui même


6) une fois redémarré postes le rapport otmoviet  situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .


7) puisque tu as ccleaner sur le pc passes le avec les réglages que je te donnais dans le message 71

8) et puis après ccleaner tu postes un nouveau hijackthis, MERCI


9) installes antivir et fais un scan en mode sans echec et supprimes tout ce qu'il trouve 

http://www.libellules.ch/tuto_antivir.php

jacques.gache · Answer

sinon si tu as toujours tes problèmes avec un icône sur le bureau ou autre programmes récalcitrant je te propose d'utiliser UNLOCKER perso c'est un outil que j'ai en permanance sur mes pc il est dans le clic droit de ma souris et je l'utilise souvant pour ce genre de problème sinon pendant que tu es en mode sans echec tu peux virer ce que tu veux il n'y aurra normalement aucune résistance

nat1961 · Answer

voilà le 1er rapport, pas facile la manip ouf
 ========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4\ashServ.exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4\ashWebSv.exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4 not found.
File/Folder C:\Program Files\Alwil Software not found.
File/Folder c:\windows\system32\ollfrcjkpkfvsgh.dll not found.
File/Folder c:\windows\system32\zdlnvebcexcpmf.dll not found.
File/Folder c:\windows\system32
sc105.dll not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{16872AE3-EE17-41B4-FE2F-B6EB9BA25E21}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{16872AE3-EE17-41B4-FE2F-B6EB9BA25E21}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A26BCC10-F00A-A82F-84AD-5D37E572068C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A26BCC10-F00A-A82F-84AD-5D37E572068C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{eaec25fc-d15e-8e6e-ce1c-5faf9d29d6bb}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{eaec25fc-d15e-8e6e-ce1c-5faf9d29d6bb}\ not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\computer\LOCALS~1\Temp\2009331 11H58M40S953_ZU.doc  scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\computer\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04142009_223552

Files moved on Reboot...
File C:\DOCUME~1\computer\LOCALS~1\Temp\2009331 11H58M40S953_ZU.doc  not found!

nat1961 · Answer

maintenant je refais la procédure 71

nat1961 · Answer

Windows Registry Editor Version 5.00


[HKEY_CLASSES_ROOT\.669]
@="Winamp.File.669"

[HKEY_CLASSES_ROOT\.alx]
@="ALTOOLS.alx"

[HKEY_CLASSES_ROOT\.amf]
@="Winamp.File.amf"

[HKEY_CLASSES_ROOT\.avr]
@="Winamp.File.avr"

[HKEY_CLASSES_ROOT\.far]
@="Winamp.File.far"

[HKEY_CLASSES_ROOT\.gmanifest]
@="GoogleGadgetManifest"

[HKEY_CLASSES_ROOT\.htk]
@="Winamp.File.htk"

[HKEY_CLASSES_ROOT\.it]
@="Winamp.File.it"

[HKEY_CLASSES_ROOT\.itz]
@="Winamp.File.itz"

[HKEY_CLASSES_ROOT\.mat]
@="Winamp.File.mat"

[HKEY_CLASSES_ROOT\.mdz]
@="Winamp.File.mdz"

[HKEY_CLASSES_ROOT\.MIZ]
@="Winamp.File.MIZ"

[HKEY_CLASSES_ROOT\.mtm]
@="Winamp.File.mtm"

[HKEY_CLASSES_ROOT\.NSA]
@="Winamp.File.NSA"

[HKEY_CLASSES_ROOT\.nst]
@="Winamp.File.nst"

[HKEY_CLASSES_ROOT\.NSV]
@="Winamp.File.NSV"

[HKEY_CLASSES_ROOT\.okt]
@="Winamp.File.okt"

[HKEY_CLASSES_ROOT\.paf]
@="Winamp.File.paf"

[HKEY_CLASSES_ROOT\.ppi]
@="ppifile"

[HKEY_CLASSES_ROOT\.ptm]
@="Winamp.File.ptm"

[HKEY_CLASSES_ROOT\.pvf]
@="Winamp.File.pvf"

[HKEY_CLASSES_ROOT\.raw]
@="Winamp.File.raw"

[HKEY_CLASSES_ROOT\.s3m]
@="Winamp.File.s3m"

[HKEY_CLASSES_ROOT\.s3z]
@="Winamp.File.s3z"

[HKEY_CLASSES_ROOT\.sds]
@="Winamp.File.sds"

[HKEY_CLASSES_ROOT\.sf]
@="Winamp.File.sf"

[HKEY_CLASSES_ROOT\.SimsCSPack]
@="The Sims Castaway Stories Package Installer"

[HKEY_CLASSES_ROOT\.SimsCSSkin]
@="The Sims Castaway Stories Package Installer"

[HKEY_CLASSES_ROOT\.spf]
@="SUPER.Encode.Profile"

[HKEY_CLASSES_ROOT\.stz]
@="Winamp.File.stz"

[HKEY_CLASSES_ROOT\.ult]
@="Winamp.File.ult"

[HKEY_CLASSES_ROOT\.VLB]
@="Winamp.File.VLB"

[HKEY_CLASSES_ROOT\.voc]
@="Winamp.File.voc"

[HKEY_CLASSES_ROOT\.w64]
@="Winamp.File.w64"

[HKEY_CLASSES_ROOT\.xi]
@="Winamp.File.xi"

[HKEY_CLASSES_ROOT\.xmz]
@="Winamp.File.xmz"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
"C:\Program Files\Alwil Software\Avast4\ashAvast.exe"="Splash screen for Avast!"

jacques.gache · Answer

je suis impatient de voir le nouveau hijackthis car si j'en crois otmoviet il n'a  rien trouvé de ce que je lui demandait même pas le dossier avast alors qu'il est pourtant présent dans le rapport hijackthis tu vériffira si tu n'as pas dans ton disque dure C dans program files un dossier alwil Software  , c'est bizare qu'il n'est rien trouvé !!!!

nat1961 · Answer

je n'ai pas de alwil sofware dans mon disque dure

nat1961 · Answer

ce qu'il me reste sur le bureau est un icône (petit carré blanc avec du bleu au-dessus) et quand je clique ça bug
mais ce n'est plus l'icône d'avast

nat1961 · Answer

tu veux que je refasses ccleaner?

nat1961 · Answer

ok je regarde

jacques.gache · Answer

oui perso tu fais ccleaner et puis un nouveau hijackthis , et puis pour ton icône sur le bureau utilises unlocker dans le message 82 tu cliques sur unlocker et tu le télécharges tu l'installes et puis après tu clique droit sur le trucs à supprimer et ppuis sur la petite baguette de " fée "et tu choisi ce que tu veux< faire " effacer " et  tout débloquer et si il te dis que cela sera fait au prochain redémarrage tu redémarres le pc et normalement c'est parti

nat1961 · Answer

j'ai fouillé tout le disque dure et les programmes, je ne trouve rien

nat1961 · Answer

c'est une histoire de fou

nat1961 · Answer

ok a de suite

nat1961 · Answer

pour ccleaner, pas de rapport, il ne trouve plus aucune erreur, pour hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:27:07, on 14/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device 

Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = 

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = 

http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*http://www.yahoo.

com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = 

http://www.crawler.com/search/ie.aspx?tb_id=60265
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = 

http://dnl.crawler.com/support/sa_customize.aspx?TbId=60265
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 

https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 

http://www.crawler.com/search/ie.aspx?tb_id=60265
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 

http://dnl.crawler.com/support/sa_customize.aspx?TbId=60265
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = 

http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*http://www.yahoo.

com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet 

Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName 

= Liens
R3 - URLSearchHook: Yahoo! Toolbar - 

{EF99BD32-C1FB-11D2-892F-0090271D4F88} - 

C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - 

{02478D38-C3F9-4efb-9B51-7695ECA05670} - 

C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Lexmark Barre d'outils - 

{1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark 

Toolbar	oolband.dll
O2 - BHO: AcroIEHelperStub - 

{18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers 

communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - 

{3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program 

Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - 

{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows 

Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no 

file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - 

C:\Program Files\Microsoft\Search Enhancement Pack\Search 

Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - 

{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers 

communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - 

{AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program 

Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - 

{AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program 

Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - 

{C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program 

Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: (no name) - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - (no 

file)
O2 - BHO: (no name) - {DB35C569-5624-4CFC-8043-E5139F55A073} - (no 

file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - 

{DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program 

Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - 

{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows 

Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - 

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program 

Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - 

{EF99BD32-C1FB-11D2-892F-0090271D4F88} - 

C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - 

{21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows 

Live\Toolbar\wltcore.dll
O3 - Toolbar: Lexmark Barre d'outils - 

{1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark 

Toolbar	oolband.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers 

communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers 

communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program 

Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program 

Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family 

Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 

Series\lxdxmon.exe"
O4 - HKLM\..\Run: [lxdxamon] "C:\Program Files\Lexmark 3600-4600 

Series\lxdxamon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax 

Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [IdiomaX Office] C:\Program Files\IdiomaX\Office 

Translator 4.0\IdxOffice.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program 

Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 

-k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows 

Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [Shockwave Updater] 

C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update 

-1103471 -"Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.0.6) 

Gecko/2009011913 Firefox/3.0.6" 

-"http://www8.agame.com/games/shockwave/h/horse_eventing/horse_even

ting_girlsgogames_fr/horse_eventing_girlsgogames_fr.html"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] 

C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] 

C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] 

C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] 

C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT 

Corporation\BlueSoleil\gprs.exe
O9 - Extra button: Ajout Direct - 

{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows 

Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - 

{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows 

Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Crawler Screensaver - 

{CDAFD956-97BE-443D-8EF7-F4F094EB5766} - C:\Program 

Files\Crawler\SSaver\CSSaver.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} 

- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - 

{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network 

Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - 

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - 

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program 

Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) 

- http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo 

Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - 

http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl 

Class) - 

http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/c

lient/wuweb_site.cab?1229506631168
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl 

Class) - 

http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/clien

t/muweb_site.cab?1229506687371
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} 

(HardwareDetection Control) - 

https://www.touslesdrivers.com/index.php?v_page=29

ction_3_1_1_0.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - 

Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} 

(MessengerStatsClient Class) - 

http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.c

ab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash 

Object) - 

http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.ca

b
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper 

Flags Class) - 

http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb 

Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} 

- C:\WINDOWS\system32\Skype4COM.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers 

communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - 

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe (file missing)
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil 

Software\Avast4\ashServ.exe (file missing)
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program 

Files\Alwil Software\Avast4\ashMaiSv.exe (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program 

Files\Alwil Software\Avast4\ashWebSv.exe (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program 

Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program 

Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - 

C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program 

Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision 

Corporation - C:\Program Files\Fichiers 

communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun 

Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - 

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
O23 - Service: lxdx_device -   - C:\WINDOWS\system32\lxdxcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program 

Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program 

Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT 

Corporation\BlueSoleil\StartSkysolSvc.exe

nat1961 · Answer

maintenant je vais dans le message 82.  ça va , je fais pas trop de bêtises??

nat1961 · Answer

là j'ai un peu de mal avec unlocker, je télécharge mais il ne parait pas sur le bureau, je ne sais pas comment l'ouvrir

nat1961 · Answer

oui mais je fais comment?? il m'ouvres une page mais je ne sais pas où cliquer

nat1961 · Answer

mais il s'appelle unlocker ou à un autre nom?

nat1961 · Answer

j'ai unloker 1.8.7 c'est ça?

nat1961 · Answer

ok je le mets sur le bureau et j'essaie de voir comment ça marche, je vais devenir experte avec vous deux

jacques.gache · Answer

bon situ as suivi la procédure d'installation et si il est installer tu clique droit sur la chose à virer et dans les proposition tu as ouvrir et ainsi de suite comme d'abitude sdans le clique droit mais si tu regarde bien tu as maintenant une bagette comme celle d'une fée comme sur le lien 
https://www.tutomaker.com/tutoriaux/informatique/unlocker-effacer-fichier,recalcitrant,15.html  tu choisi la bagette et tu suis les expliquations

sinon sur ton hijackthis il y a toujours des traces de avast mais plus dans les programmes mais dans les service tu les arrêteras manuellement

nat1961 · Answer

trop fort, je n'ai plus l'icône avast, quand même

nat1961 · Answer

je suppose que l'on a pas fini, mais si tu en a assez pour ce soir, je comprendrais

nat1961 · Answer

même s'il te fait pitié, dis moi quand même qu'il va mieux

jacques.gache · Answer

pour l'anti-virus il a le lien dans le message 80 le petit 9 9) installes antivir et fais un scan en mode sans echec et supprimes tout ce qu'il trouve http://www.libellules.ch/tuto_antivir.php   sinon pour moi ou c'est mieux il va falloir arrêter les services avast

nat1961 · Answer

j'ai décoché tout ce qui était avast, maintenant je fais la manip de l'antivirus

jacques.gache · Answer

pour arrêter les services tu fais ce qui suit 

Pour accèder et arrêter un  services 

.Cliques sur Démarrer 
.Cliques sur Executer 
.Tapes dans la fenêttre services.msc 
.vérifis dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon fais le.
.Dans la liste déroulante trouves : alwil OU  avast
.Cliques droit sur Propriétés 
.Cliques sur Arrêter
.Cliques sur désacriver si proposé
.cliques sur OKFerme la fenêttre des services

nat1961 · Answer

pour être sur j'installe antivir
puis je refait la manip en mode sans échec
c'est bien ça?

nat1961 · Answer

c'est normal que la version en français soit un fichier zip?

jacques.gache · Answer

si tu as arrêter les services tu passes ccleaner sur le registre et tu installes antivir tu fais un scan du pc de préférence en mode sans echec il serait plus performant mais vu que normalement c'est bon tu peux le faire en normal si ça te poses problème  et puis si il trouve quelque chose tu supprimes , et puis soit tu postes le rapport si tu peux mais tu posteras un dernier hijackthis et nathandre pourra te donner les lignes supperflus à fixer et la finalisation de ta désinfection , à demain bonne nuit à vous 2 @+

jacques.gache · Answer

bizare car je viens d'essayer le lien et il me la mis sur le bureau et il est pas ziper tu ne t'es pas tromper de lien si il est ziper tu le dézip avec un clique droit et extraire tout sinon si tu ne sais pas tu peux le télécharger ici il n'est pas zipé non plus http://www.commentcamarche.net/telecharger/telechargement 55 antivir personal

nat1961 · Answer

ok je le télécharge sur ton lien, car pour l'avoir en français c'est zippé

nat1961 · Answer

cé bon j'ai mis l'antivirus, il ne me reste plus qu'à faire le scan en mode échec, et les services d'avast sont tous en arrêt

nat1961 · Answer

ça fait plaisir de voir un antivirus sur le bureau, mais demain tu me diras
ceux qu'il faut que je garde ou pas, car avec tout ce que j'ai téléchargé
j'ai une tonne d'icônes sur le bureau lol

nat1961 · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4\ashServ.exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4\ashWebSv.exe not found.
File/Folder C:\Program Files\Alwil Software\Avast4 not found.
File/Folder C:\Program Files\Alwil Software not found.
File/Folder c:\windows\system32\ollfrcjkpkfvsgh.dll not found.
File/Folder c:\windows\system32\zdlnvebcexcpmf.dll not found.
File/Folder c:\windows\system32
sc105.dll not found.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{16872AE3-EE17-41B4-FE2F-B6EB9BA25E21}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{16872AE3-EE17-41B4-FE2F-B6EB9BA25E21}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A26BCC10-F00A-A82F-84AD-5D37E572068C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A26BCC10-F00A-A82F-84AD-5D37E572068C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{eaec25fc-d15e-8e6e-ce1c-5faf9d29d6bb}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{eaec25fc-d15e-8e6e-ce1c-5faf9d29d6bb}\ not found.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\computer\LOCALS~1\Temp\2009331 11H58M40S953_ZU.doc  scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\computer\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
Network Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 04152009_020209


voilà le dernier rapport, encore merci

jacques.gache · Answer

bonjour , c'est quoi ton rapport tu as refait otmoviet ???

jacques.gache · Answer

nathandre bonjour , ok pas de problème je quitte le sujet @+

Utilisateur anonyme · Answer

désolée j'ai pas de lien qui marche c'est pénible, j'ai essayé d'en remettre un ,il ne marche pas

jacques.gache · Answer

si ça peut aider mais il aurrait eté préférable de faire un dernier hijackthis pour faire fixer les lignes avant de désinstaller !!!


Tu désinstalles les outils utilisés avec Toolscleaner2 lui tu le supprimeras de sur le bureau manuellement ainsi que le rapport généré qui est dans ton disque dur système sous le nom de " TCleaner "

Télécharge toolscleaner sur ton Bureau :   http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

. Double-cliques sur ToolsCleaner2 "l'as de carreau" et laisse le travailler 
. Cliques sur Recherche et laisse le scan se terminer. attention ça peut parraitre long
. Cliques sur Suppression pour finaliser. 
. Tu peux, si tu le souhaites, te servir des Options facultatives. 
. Clique sur Quitter, pour que le rapport puisse se créer. 
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

nat1961 · Answer

bonjour,

je ne sais pas si l'un de vous deux est là, en tout cas me revoilà

nat1961 · Answer

alors pour le dernier rapport envoyé , oui , j'ai refais otmoviet

nat1961 · Answer

pour toolscleaner 2 le lien ne fonction pas "file not found"
je peux regarder sur télécharger.com??

nat1961 · Answer

j'ai chargé toolcleaner "as de carreau" mais ça ne fonctionne pas, le sablier reste, et le programme ne répond pas

nat1961 · Answer

ok c'est bon, l"as de carreau" à fonctionné, maintenant je vais chercher le rapport

nat1961 · Answer

[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\TB.txt: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\computer\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\computer\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\computer\Bureau\Ad-remover.lnk: trouvé !
C:\Documents and Settings\computer\Bureau\Ad-R.exe: trouvé !
C:\Documents and Settings\computer\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\computer\Bureau\OTMoveIt3.exe: trouvé !
C:\Documents and Settings\computer\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\computer\Bureau\DOSSIER NAT\hijackthis.log: trouvé !
C:\Documents and Settings\computer\Menu Démarrer\Programmes\Ad-remover: trouvé !
C:\Documents and Settings\computer\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\computer\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\computer\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\computer\Bureau\Ad-remover.lnk: supprimé !
C:\Documents and Settings\computer\Bureau\Ad-R.exe: supprimé !
C:\Documents and Settings\computer\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\computer\Recent\HijackThis.lnk: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Documents and Settings\computer\Bureau\OTMoveIt3.exe: supprimé !
C:\Documents and Settings\computer\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\computer\Bureau\DOSSIER NAT\hijackthis.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\computer\Menu Démarrer\Programmes\Ad-remover: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

voilà le rapport de toolscleaner

nat1961 · Answer

bon, j'attends que l'un de vous soit là, maintenant

jacques.gache · Answer

nathandre, tu n'as pas fais faire un dernier hijackthis et fixé les lignes supperflus  mais bon si c'est ta façon de procédé !! @+

nat1961 · Answer

désolée de ne pas avoir répondu, mais je n'ai pas de chance, cette après midi, c'est l'écran qui m'a lâché
j'en ai repris un occasion, voilà,

nat1961 · Answer

voilà, j'ai fais la dernier manip pour la restaurationdu système, je vous attends pour la suite,

nat1961 · Answer

allo ici Nat Y'a quelqu'un?

nat1961 · Answer

ok je retélécharge

nat1961 · Answer

ça y est j'ai retéléchargé

nat1961 · Answer

ça y est c'est fait, je te poste le résultat
 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:00:57, on 15/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Lexmark 3600-4600 Series\lxdxMsdMon.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxdxcoms.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60265
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60265
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60265
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60265
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: (no name) - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - (no file)
O2 - BHO: (no name) - {DB35C569-5624-4CFC-8043-E5139F55A073} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [lxdxmon.exe] "C:\Program Files\Lexmark 3600-4600 Series\lxdxmon.exe"
O4 - HKLM\..\Run: [lxdxamon] "C:\Program Files\Lexmark 3600-4600 Series\lxdxamon.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [IdiomaX Office] C:\Program Files\IdiomaX\Office Translator 4.0\IdxOffice.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1103471 -"Mozilla/5.0 (Windows; U; Windows NT 5.1; fr; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6" -"http://www8.agame.com/..."
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Crawler Screensaver - {CDAFD956-97BE-443D-8EF7-F4F094EB5766} - C:\Program Files\Crawler\SSaver\CSSaver.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-BE/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\WINDOWS\system32\Skype4COM.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxdxCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\lxdxserv.exe
O23 - Service: lxdx_device -   - C:\WINDOWS\system32\lxdxcoms.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe

Utilisateur anonyme · Answer

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60265
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60265
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)  
O2 - BHO: (no name) - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - (no file)
O2 - BHO: (no name) - {DB35C569-5624-4CFC-8043-E5139F55A073} - (no file) 
O9 - Extra button: Crawler Screensaver - {CDAFD956-97BE-443D-8EF7-F4F094EB5766} - C:\Program Files\Crawler\SSaver\CSSaver.exe (file missing) 


Cela fait plaisir de voir un rapport comme cela avast a dispau complètement grace à la désactivation des services
relances hijackthis clic sur "do a system scan only"
coches les cases des lignes ci-dessus que je t'indiques seulement ces lignes et clic sur "fix checked"
Surtout, n'installes plus de barres d'outil les toolbar car ils vont espionner ta navigation, évites les sites de jeux et évites de télécharger des cracks

nat1961 · Answer

ok, je fais

nat1961 · Answer

ok c'est fait, j'ai bien fais attention, je n'installerais plus de toolbar, mais j'ai 3 enfants qui ne me demandent pas toujours avant d'agir, par contre je télécharge pas mal de films et j'ai shaeraza, ça pose un problème?

nat1961 · Answer

et je laisse hitjackthis, ou je le laisse?

nat1961 · Answer

en fait je charge sur shaeraza, et je prend sur emule island
en tout cas , un grand merci à vous deux, sans qui je ne me serais pas sorti de là, 
vous avez été patients, 3 jours quand même encore merci
Nat

nat1961 · Answer

Si un jour j'ai un problème, je saurais vers qui me tourner, en espérant que ce soit moins grave , merci

nat1961 · Answer

j'avais déjà ccleaner mais je ne m'en servais pas comme tu viens de me l'expliquer, j'imprime la page, comme ça je serais sure de la manip à faire, encore merci

nat1961 · Answer

cé quoi un malwarebytes?

nat1961 · Answer

ok, c'est imprimé, en tout cas encore merci à vous deux, et passez une bonne soirée

nat1961 · Answer

dsl, c'est quoi ce mettre en résolu?

nat1961 · Answer

ok, merci, je ne vous embête plus à présent, merci pour tout

jacques.gache · Answer

Dsl, c'est quoi ce mettre en résolu?  quand tu es sur ton message d'origine le premier tu as en haut de message la case que tu coches pour mettre en résolu si tu n'y arrive pas tu le dis je le ferais pour toi , bonne nuit à vous 2 @+

nat1961 · Answer

je vous laisse mettre résolu, car je n'y arrive pas, désolée
merci

Désactiver avast

124 réponses

Discussions similaires

Newsletters