rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Pub intempestive suite a messenger skinner

néo38, le vendredi 6 avril 2007 à 15:44:58
bonjour, je pense avoir commis la même erreur que les autres en téléchargeant messenger skiner. malgré la désinstallation, je suis la cible de publicités intempestives. pourtant, je suis dotée de avast, spybot search & destroy, zone alarm! j'aimerais savoir si quelqu'un pourrait m'indiquer la marche a suivre sachant que je suis néophyte.
j'ai vu diverses manoeuvres avec hitjack ou autres mais je ne sais pas lequel utiliser. merci d'avance
Configuration: Windows XP
Firefox 2.0.0.3
Répondre à néo38  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
salwa5, le vendredi 6 avril 2007 à 21:18:49
bonsoir

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
--

a+++
   
Répondre à salwa5

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le vendredi 6 avril 2007 à 22:47:53
salut salwa5 et merci de ton aide. je vais de ce pas effectuer la manoeuvre, mais en paarcourant le forum, téléchargé a suared free et j'ai fait un scan. je ne sias pas si c'est utile ou pas. si oui, je t'envoi le rapport quand tu veux.
   
Répondre à néo38

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le vendredi 6 avril 2007 à 23:09:48
comme convenu, voici le rapport du scan:

Search Navipromo version 1.1.3 commencé le 06/04/2007 à 22:56:38,98

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Propri‚taire\Bureau
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\usulwhm.dat
C:\windows\system32\usulwhm.exe
c:\WINDOWS\system32\usulwhm_nav.dat
c:\WINDOWS\system32\usulwhm_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\usulwhm.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]­



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\usulwhm.dat trouvé !
**
C:\WINDOWS\system32\usulwhm.dat trouvé !
***
****
C:\WINDOWS\system32\usulwhm_navps.dat trouvé !
*****
******
*******
C:\WINDOWS\system32\usulwhm.exe trouvé !
********
C:\WINDOWS\system32\usulwhm.exe trouvé !


*** Analyse Terminé le 06/04/2007 à 23:07:16,31 ***
   
Répondre à néo38

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
salwa5, le vendredi 6 avril 2007 à 23:18:28
bonsoir

¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
indique mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

a++
   
Répondre à salwa5

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le vendredi 6 avril 2007 à 23:37:05
merci de ta disponibilité et de ton aide. comme convenu, voici le rapport :
Clean Navipromo version 1.1.3 commencé le 06/04/2007 à 23:29:57,34

Fix lancé depuis C:\Documents and Settings\Propri‚taire\Bureau
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Documents and Settings\Propri‚taire\Bureau\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\usulwhm.dat supprimé !
C:\windows\system32\usulwhm.exe supprimé !
c:\WINDOWS\system32\usulwhm_nav.dat supprimé !
c:\WINDOWS\system32\usulwhm_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\usulwhm.exe absent !
C:\WINDOWS\system32\usulwhm.dat absent !
C:\WINDOWS\system32\usulwhm_nav.dat absent !
C:\WINDOWS\system32\usulwhm_navps.dat absent !
C:\WINDOWS\system32\usulwhm_navup.dat absent !
C:\WINDOWS\system32\usulwhm_navtmp.dat absent !
C:\WINDOWS\system32\usulwhm_m2s.xml absent !
C:\WINDOWS\prefetch\usulwhm*.pf absent !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalisé avec succès !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

*** Nettoyage termine le 06/04/2007 à 23:31:05,81 ***
   
Répondre à néo38

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
salwa5, le vendredi 6 avril 2007 à 23:48:13
ok normalement t'as plus de pubs on continue le netoyage


AVG anti spyware
http://www.01net.com/...

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse"
Puis l'onglet "Paramètres"
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

/!\ Si un fichier est infecté en fin d'analyse /!\
Clique sur "Appliquer toutes les actions "

Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
http://www.malekal.com/tutorial_CCleaner.html


bon courage :)

a++++
   
Répondre à salwa5

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le samedi 7 avril 2007 à 00:19:07
ok, j'en suis au scan AVG qui suit son cours.
comme je te l'ai dit précédemment, j'ai fiat cet après midi un scan en ligne avec bitdéfender mais suite a une mauvaise manipulation, je ne retrouve pas le rapport. mais d'après ce que j'ai lu, mon pc est infecté. en plus, j'ai aussi fait un scan avec A2 free et j'ai le rapport. tu en as besoin ou pas?
merci encore & a+ pour les rapports
   
Répondre à néo38

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
salwa5, le samedi 7 avril 2007 à 00:32:46
ok poste le raport ca peu toujour servir

a+++
   
Répondre à salwa5

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le samedi 7 avril 2007 à 01:13:39
me re voila ; voici le rapport de AVG :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 00:57:18 07/04/2007

+ Résultat de l'analyse:



H:\Mes images\néo38\graver2\outils web\Moteurs de Recherche\WinMP3Locator3.exe/AdSetup.exe -> Adware.TimeSink : Nettoyé et sauvegardé (mise en quarantaine).
H:\Mes images\néo38\graver2\outils web\Moteurs de Recherche\WinMP3Locator3.exe/CTInstall.exe -> Adware.TimeSink : Nettoyé et sauvegardé (mise en quarantaine).
H:\Mes images\néo38\graver2\outils web\Telechargeurs\rgl17.exe/AdSetup.exe -> Adware.TimeSink : Nettoyé et sauvegardé (mise en quarantaine).
H:\Mes images\néo38\graver2\outils web\Telechargeurs\rgl17.exe/CTInstall.exe -> Adware.TimeSink : Nettoyé et sauvegardé (mise en quarantaine).
H:\Mes images\néo38\graver2\outils web\Telechargeurs\Flash Get\crack\tmgfg090\keygen.exe -> Logger.ProAgent.t : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport


et pour indication, voici le rapport de A2 free :

Version - a-squared Free 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\, D:\, E:\, H:\
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 06/04/2007 19:58:45

C:\WINDOWS\system32\fonts Détecter: Trace.Directory.IamBigBrother
C:\Program Files\Fichiers communs\totem shared Détecter: Trace.Directory.ISTbar
C:\WINDOWS\cache329 Détecter: Trace.Directory.KaZaA
C:\Program Files\myway Détecter: Trace.Directory.MyWaySpeedbar
C:\WINDOWS\system32\f3pssavr.scr Détecter: Trace.File.MyWebSearchToobar
C:\WINDOWS\system32\f3pssavr.scr Détecter: Trace.File.MyWebSearchToolbar
C:\WINDOWS\smdat32m.sys Détecter: Trace.File.Twain-Tech
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\iadhide3.dll Détecter: Trace.File.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\clsid\{9afb8248-617f-460d-9366-d71cdeda3179} Détecter: Trace.Registry.FunWebProducts
Key: HKEY_CLASSES_ROOT\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c76} Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c76} Détecter: Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\p2p networking Détecter: Trace.Registry.KaZaA
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\My Way Speedbar Uninstall --> Changed Détecter: Trace.Registry.MyWay
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\My Way Speedbar Uninstall --> SlowInfoCache Détecter: Trace.Registry.MyWay
Key: HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{1d6711c8-7154-40bb-8380-3dea45b69cbf} Détecter: Trace.Registry.P2PNetworking
Key: HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{1d6711c8-7154-40bb-8380-3dea45b69cbf} Détecter: Trace.Registry.PeerEnabler
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\control panel\extended properties\{305ca226-d286-468e-b848-2b2e8e697b74} 2 --> %systemroot%\system32\p2p networking v126.cpl Détecter: Trace.Registry.PeerEnabler
C:\Documents and Settings\Propriétaire\Bureau\anti malware\MSNFix\incl\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
C:\hp\bin\KillWind.exe Détecter: Riskware.RiskTool.Win32.PsKill.p
C:\Program Files\BackWeb\BackWeb Client\6.1.0.153\Program\runner.exe Détecter: Adware.BackWeb.a
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe Détecter: Adware.BackWeb.a
C:\Program Files\Internet Explorer\msimg32.dll Détecter: Riskware.AdTool.Win32.MyWebSearch.au
C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\runner.exe Détecter: Adware.BackWeb.a
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe Détecter: Adware.BackWeb.a
C:\WINDOWS\system32\f3PSSavr.scr Détecter: Adware.Win32.MyWebSearch

Scanné

Fichiers: 229030
Traces: 105316
Cookies: 13
Processus: 39

Trouver

Fichiers: 8
Traces: 17
Cookies: 0
Processus: 0
Clés de Registre: 0

Fin du Scan: 06/04/2007 21:14:57
Temps du Scan: 01:16:12

C:\WINDOWS\system32\f3PSSavr.scr Quarantaine Adware.Win32.MyWebSearch
C:\Program Files\Internet Explorer\msimg32.dll Quarantaine Riskware.AdTool.Win32.MyWebSearch.au
C:\Program Files\BackWeb\BackWeb Client\6.1.0.153\Program\runner.exe Quarantaine Adware.BackWeb.a
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe Quarantaine Adware.BackWeb.a
C:\Program Files\Logitech\Desktop Messenger\8876480\6.1.4.36-8876480L\Program\runner.exe Quarantaine Adware.BackWeb.a
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\backWeb-8876480.exe Quarantaine Adware.BackWeb.a
C:\hp\bin\KillWind.exe Quarantaine Riskware.RiskTool.Win32.PsKill.p
C:\Documents and Settings\Propriétaire\Bureau\anti malware\MSNFix\incl\Process.exe Quarantaine Riskware.RiskTool.Win32.Processor.20
Key: HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{1d6711c8-7154-40bb-8380-3dea45b69cbf} Quarantaine Trace.Registry.PeerEnabler
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\control panel\extended properties\{305ca226-d286-468e-b848-2b2e8e697b74} 2 --> %systemroot%\system32\p2p networking v126.cpl Quarantaine Trace.Registry.PeerEnabler
Key: HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{1d6711c8-7154-40bb-8380-3dea45b69cbf} Quarantaine Trace.Registry.P2PNetworking
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\My Way Speedbar Uninstall --> Changed Quarantaine Trace.Registry.MyWay
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\My Way Speedbar Uninstall --> SlowInfoCache Quarantaine Trace.Registry.MyWay
Key: HKEY_CLASSES_ROOT\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c76} Quarantaine Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c76} Quarantaine Trace.Registry.KaZaA
Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app management\arpcache\p2p networking Quarantaine Trace.Registry.KaZaA
Key: HKEY_CLASSES_ROOT\clsid\{9afb8248-617f-460d-9366-d71cdeda3179} Quarantaine Trace.Registry.FunWebProducts
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\iadhide3.dll Quarantaine Trace.File.WhenU.SaveNow
C:\WINDOWS\smdat32m.sys Quarantaine Trace.File.Twain-Tech
C:\WINDOWS\system32\f3pssavr.scr Quarantaine Trace.File.MyWebSearchToolbar
C:\WINDOWS\system32\f3pssavr.scr Quarantaine Trace.File.MyWebSearchToobar
C:\Program Files\myway Quarantaine Trace.Directory.MyWaySpeedbar
C:\WINDOWS\cache329 Quarantaine Trace.Directory.KaZaA
C:\Program Files\Fichiers communs\totem shared Quarantaine Trace.Directory.ISTbar
C:\WINDOWS\system32\fonts Quarantaine Trace.Directory.IamBigBrother

Quarantaine

Fichiers: 8
Traces: 17
Cookies: 0

voila, merci encore. j'attends votre interprétation, en attendant, je lance c cleaner
   
Répondre à néo38

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
salwa5, le samedi 7 avril 2007 à 01:25:56
tres bien les antispyware ont bien travaillé :)

lance ccleaner ensuite

telecharge hijackthis et colle le resultat ici :

http://www.infos-du-net.com/telecharger/HijackThis.html
demo :
http://pageperso.aol.fr/balltrap34/demohijack.htm

a++++
   
Répondre à salwa5

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le samedi 7 avril 2007 à 01:31:57
re salut, mais la j'ai encore besoin de ton aide : voila, j'ai lancé l'analyse c cleaner et je ne comprend pas trop. par défaut tout est coché dans les onglets application et window mais le détails des fichiers a effacer me semble important. en effet, j'ai l'impression que ça va effacer pas mal de pogramme! peux tu m'aider à déchiffrer tout ça? merci d'avance
   
Répondre à néo38

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le samedi 7 avril 2007 à 01:46:43
re re, en l'absence de réponse, je laisse tomber c cleaner mais ton lien pour la démo de hijackthis est un lein mort (http://pageperso.aol.fr/balltrap34/demohijack.htm )!!
comment faire donc?
merci de m'aider u peu encore
a++
   
Répondre à néo38

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
salwa5, le samedi 7 avril 2007 à 01:58:04
bonjour pour ccleaner fait exactmement comme sur le tutorial , il n'ya rien a craindre , il supprime que les fichier inutile

pour la demo hijacthis essay celle ci

http://perso.orange.fr/rginformatique/section%20virus/demohi­jack.htm

a+++++
   
Répondre à salwa5

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le samedi 7 avril 2007 à 02:33:58
voila, je sais pas si j'ai fait ce qu'il fallait mais voici le rapport hijackthis après c cleaner :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 02:29:28, on 07/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr7.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr7.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr7.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr7.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.idlicl.com/content/kazaa/111902/teen/1.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [WCOLOREAL] "C:\Program Files\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - c:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
End of file - 12145 bytes
   
Répondre à néo38

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
salwa5, le samedi 7 avril 2007 à 03:10:02
ok ouvre hijacthis coches ces lignes puis clic sur fix checked

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -

redemare l'ordi et dit moi ce que ca donne :)

a+++
   
Répondre à salwa5

16


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le samedi 7 avril 2007 à 08:51:38
bonjour salwa 5!
j'ai fait tout ce que vous m'avez conseillé. j'avais oublié de vous dire que dès les premières manipulation, je n'avais plus de pub intempestives.
je vous remercie encore de votre aide. alors maintenant, on fait quoi d'autre?
   
Répondre à néo38

17


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le samedi 7 avril 2007 à 09:30:55
re salut, maintenant que j'ai les idées plus claires ( a 2h du matin, c'est beaucoup plus dur!), j'ai relancé c cleaner et tout nettoyé ce qui le necessitait. je refait un scan hijackthis au cas ou.
en te remerciante encore de ton aide précieuse, simple et rapide.
see you soon
   
Répondre à néo38

18


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le samedi 7 avril 2007 à 12:26:25
re salut, j'attends ton avis pour poster le log de hijackthis. mais j'ai encore quelques questions :
1. en parcourant le forum et en manipulant ma bécane, je trouve dans les certificats le fameux certificat electronic-group! faut il le supprimer ou pas?
2. mon rédident psybot s'affole chaque fois qu'il y a un changement, est- ce normal?
3. une fois le problème de messenger skinner réglé, je conserve ou efface quoi( hijack, c cleaner, AVG, navilog1...)
4. en complément de avast, spaybot, zone alarm, que puis je encore mettre pour minimiser les risques d'infections ou d'attaques?

merci d'avance
a++++
   
Répondre à néo38

19


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
salwa5, le samedi 7 avril 2007 à 12:56:56
bonjour poste un nouveau raport hijackthis pour voir si tout est ok

1. en parcourant le forum et en manipulant ma bécane, je trouve dans les certificats le fameux certificat electronic-group! faut il le supprimer ou pas?

franchement je ne sais pas ce que c'est :p

.2. mon rédident psybot s'affole chaque fois qu'il y a un changement, est- ce normal?

oui c'est normal :) c'est son boulot de signaler les changement dans le registre , n'hesite pas a accepté les changements car sinon il va restaurer tout les lignes qu'on avait supprimé avec hijackthis et ainsi que les les clée du registre supprimer avec ccleaner


3. une fois le problème de messenger skinner réglé, je conserve ou efface quoi( hijack, c cleaner, AVG, navilog1...)

efface navifix et hijacthis et garde le reste :)

4. en complément de avast, spaybot, zone alarm, que puis je encore mettre pour minimiser les risques d'infections ou d'attaques?

il faut bien parametrais ton parefeu zone alarme en bloquant les principaux ports a risque , j'ai pas de tutorial pour zone alarm mais par contre si tu veut changer de parefeu je te conseille kerio il est plus facile a configurer


Kerio (parefeu)

http://www.clubic.com/telecharger-fiche11071-kerio-personal-­firewall.html


tuto

http://www.malekal.com/kerio_firewall.php

*pour bloquer les principaux ports a risque :

http://www.vulgarisation-informatique.com/bloquer-ports.php

et pour eviter tt risque d'infections voici quelque conseilles de base a appliqué


* Ne pas telecharger n'importe quoi eviter les programes gratuit genre messenger skinner...ect

* eviter les site porno et site de cracks

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avec ton antivirus avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner http://www.malekal.com/tutorial_CCleaner.html


* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
http://www.aidoforum.com/...

a+++

Bon surf ;)
   
Répondre à salwa5

20


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
néo38, le samedi 7 avril 2007 à 13:38:12
bonjour, comme convenu, je te poste le log hijackthis :

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 09:31:49, on 07/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\USB Storage RW\shwicon.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Elaborate Bytes\CloneCD\CloneCDTray.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Propriétaire\Bureau\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr7.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr7.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr7.hpwis.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr7.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.idlicl.com/content/kazaa/111902/teen/1.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (