musique intempestive à l' ouverture internet résolu)

Bonjour,
Dès que j'ouvre une page internet j'ai une musique qui démarre et je ne peux pas la couper.
c'est une musique avec des sifflements par dessus. C'est désagréable. N'importe ou que j'aille elle y est tout le temps, je suis obligé de couper les enceintes.
Merci pour votre aide
gys

Bonjour,

Pourrais-tu poster un rapport Hijackthis stp:

http://www.bibou0007.com/tuto-f45/tutorial-de-hijackthis-v202-t108.htm

Ensuite faire ceci:

Télécharge Yoog_Fix de Batch_Man sur ton Bureau.
http://batchdhelus.open-web.fr/programme/Yoog_Fix.exe
Coupe Internet, ferme tous tes navigateurs internet.
Coupe tes protections résidentes ( Antivirus, Anti-Spyware... )
Double-clique sur Yoog_Fix.exe, un disclamer apparaît, clique sur OK et choisis l'option 1 ( Recherche )
Attend que le scan se fasse, un rapport va s'ouvrir.
Poste le dans ta prochaine réponse.
N'oublie pas de réactiver tes protections résidentes !

PS: S'il ne s'ouvre pas le rapport est à la racine de ton disque sous le nom de Yoog_Fix.txt

Batch_Man

J'ai fait un nettoyage avec ccleaner et apparament c'est parti
je vais attendre quelques jours pour confirmation
merci quand même et a bientôt

Bonjour.

CCleaner est un nettoyeur de fichiers temporaires mais en aucun cas un nettoyeur de malwares.

Si tu es infecté, CCleaner ne saura rien y faire.
Je te conseil de suivre les manipulation du deuxième poste.

Bon Wee-End, Batch_Man

Bonjour me revoila
j'ai délaissé mon ordi quelques temps car j'avais trop de boulot
la musique est toujours là, j'ai donc fait ce que vous me demandez
voici le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:14:39, on 06/05/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18226)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Babylon\Babylon.exe
C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
C:\Windows\ehome\ehtray.exe
C:\Garmin\gStart.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://aliceadsl.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: MoreRelevantAdvertisingProgram - {4E8D6551-F9A4-6D01-4D4B-BFD7673C0E3E} - C:\Program Files\MoreRelevantAdvertisingProgram\MoreRelevantAdvertisingProgram.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\Utilities\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [TrueImageMonitor.exe] C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
O13 - Gopher Prefix:
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe (file missing)
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

--
End of file - 9189 bytes

Voici maintenant le rapport yoog
merci pour vos réponses

Yoog_Fix 2.02 de Batch_Man
Debut a 15:19 le 06/05/2009
Microsoft Windows Vista Home Edition (6.0.6001) Service Pack 1
Internet Explorer 7.0.6001.18000

C:\ [Fixed] - NTFS - (Total:76312 Mo/Free:545 Mo)
E:\ [Fixed] - NTFS - (Total:74812 Mo/Free:367 Mo)
F:\ [CD-Rom] (Total:4178 Mo/Free:0 Mo)
UAC: ON

Option [1] 2 Recherche

+---------------\\ Processus cachés/bloqués

4 -Locked- System
1452 -Locked- audiodg.exe

+---------------\\ Recherche

----------\\ Recherche de fichiers


----------\\ Recherche dans prefs.js



----------\\ Recherche dans le registre


----------\\ Infections associées possibles


----------\\ Suspects ( PAS FORCEMENT INFECTIEUX )


+---> Registre


+---> Fichiers

[--a------ + 02/05/2008 11:58 + 148992] C:\Windows\system32\nsesetup.dll
[--a------ + 19/01/2008 09:35 + 23552] C:\Windows\system32\nshhttp.dll
[--a------ + 19/01/2008 09:35 + 352256] C:\Windows\system32\nshipsec.dll
[--a------ + 19/01/2008 09:35 + 8192] C:\Windows\system32\nsi.dll
[--a------ + 19/01/2008 09:35 + 18432] C:\Windows\system32\nsisvc.dll


+---------------\\Analyse complémentaire

+---------\\ Tâches planifiées

C:\Windows\Tasks\SCHEDLGU.TXT

----------\\ Analyse de Firefox

Firefox non installé

----------\\ Analyse d'Internet Explorer

HKEY_CURRENT_USER\..\Internet Explorer,Start Page: http://aliceadsl.fr/
HKEY_CURRENT_USER\..\Internet Explorer,Start Page: REG_MULTI_SZ http://www.orange.fr/
HKEY_CURRENT_USER\..\Internet Explorer,Search Page: http://go.microsoft.com/fwlink/?LinkId=54896
HKEY_LOCAL_MACHINE\..\Internet Explorer,Search Page: http://go.microsoft.com/fwlink/?LinkId=54896
HKEY_LOCAL_MACHINE\..\Internet Explorer,Start Page: http://go.microsoft.com/fwlink/?LinkId=69157
HKEY_LOCAL_MACHINE\..\Internet Explorer,Default_Search_URL: http://go.microsoft.com/fwlink/?LinkId=54896

----------\\ Browser Helper Object


----------\\ SearchScopes

[HKEY_USERS\S-1-5-21-2540528227-782822740-2141960043-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512
[HKEY_USERS\S-1-5-21-2540528227-782822740-2141960043-1000\..\SearchScopes\{4ABA6B61-2F31-4838-95AA-83633C93A219}],@DisplayName=Dealio
[HKEY_USERS\S-1-5-21-2540528227-782822740-2141960043-1000\..\SearchScopes\{BB4E51C8-6ADB-4006-BE0C-E1781E0920D2}],@DisplayName=Yahoo! Search
[HKEY_USERS\S-1-5-18\..\SearchScopes\{5D52A3A5-FF36-47D0-9974-6D4C393A1E4B}],@DisplayName=Dealio
[HKCU\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512
[HKCU\..\SearchScopes\{4ABA6B61-2F31-4838-95AA-83633C93A219}],@DisplayName=Dealio
[HKCU\..\SearchScopes\{BB4E51C8-6ADB-4006-BE0C-E1781E0920D2}],@DisplayName=Yahoo! Search
[HKLM\..\SearchScopes],@DefaultScope={0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512

----------\\ Extensions


+--------------- Fin à 15h 19min

Bonjour,

Tu as effectivement des infections, voici la marche à suivre:

Tu passes Toolbar S&D comme indiqué ici:

http://toolbarsd.googlepages.com/aideenimages

Puis Malwarebyte's qui s'occupera de la BHO infectée:

http://www.bibou0007.com/antispywares-f77/malwarebytes-anti-malware-t952.htm

Batch_Man

le rapport toolbar ci dessous

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows Vista Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
BIOS : Ver 1.00PARTTBL0
USER : Ghislaine ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:74 Go (Free:27 Go)
E:\ (Local Disk) - NTFS - Total:73 Go (Free:60 Go)
F:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 06/05/2009|22:27 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Users\GHISLA~1\AppData\Local\Temp\nsf7A8E.tmp
C:\Users\GHISLA~1\AppData\Local\Temp\nskA268.tmp
C:\Users\GHISLA~1\AppData\Local\Temp\nskE1A9.tmp
C:\Users\GHISLA~1\AppData\Local\Temp\nssA9B7.tmp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://aliceadsl.fr/"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\GHISLA~1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\JSLN5D0K\keygens_nl[1].htm
C:\Users\GHISLA~1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XSHIN0GO\search_crack[1].htm
C:\Users\GHISLA~1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XSHIN0GO\search_crack[2].htm
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\ghislaine@crackloader[2].txt
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\ghislaine@keygens[2].txt
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\ghislaine@www.cracks[2].txt
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\ghislaine@www.keygens[1].txt
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Recent\crack.lnk
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Recent\dvd.region.css.free.lite.v.5.9.7.5.crack-tsrh.zip.lnk
C:\Users\GHISLA~1\Desktop\crack.exe
C:\Users\GHISLA~1\Desktop\dvd.region.css.free.lite.v.5.9.7.5.crack-tsrh.zip
C:\Users\GHISLA~1\Favorites\ASTALAVISTA.BOX.CRACK.url
C:\Users\GHISLA~1\Favorites\CRACK LOADER .url


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 06/05/2009|22:27 - Option : [1]

-----------\\ Fin du rapport a 22:27:47,62

salut en attente du retour de batch_man relances toolbar &sd et fais l'option 2 et postes le rapport

(en attente du rapport de malwares bytes)

ci joint rapport malwarebytes

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1967
Windows 6.0.6001 Service Pack 1

06/05/2009 23:13:07
mbam-log-2009-05-06 (23-13-07).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 279356
Temps écoulé: 36 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\AppID\{418d86be-7386-4f1a-83e0-53604adbda74} (Trojan.BHO) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

cette fois c'est le rapport toolbar avec l'option 2

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows Vista Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU T2080 @ 1.73GHz )
BIOS : Ver 1.00PARTTBL0
USER : Ghislaine ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:74 Go (Free:27 Go)
E:\ (Local Disk) - NTFS - Total:73 Go (Free:60 Go)
F:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 06/05/2009|23:20 )

[ UAC => 1 ]

-----------\\ SUPPRESSION

Supprime! - C:\Users\GHISLA~1\AppData\Local\Temp\nsf7A8E.tmp
Supprime! - C:\Users\GHISLA~1\AppData\Local\Temp\nskA268.tmp
Supprime! - C:\Users\GHISLA~1\AppData\Local\Temp\nskE1A9.tmp
Supprime! - C:\Users\GHISLA~1\AppData\Local\Temp\nssA9B7.tmp

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://aliceadsl.fr/"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.msn.com/"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\GHISLA~1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\JSLN5D0K\keygens_nl[1].htm
C:\Users\GHISLA~1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XSHIN0GO\search_crack[1].htm
C:\Users\GHISLA~1\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\XSHIN0GO\search_crack[2].htm
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\ghislaine@crackloader[2].txt
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\ghislaine@keygens[2].txt
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\ghislaine@www.cracks[2].txt
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Cookies\Low\ghislaine@www.keygens[1].txt
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Recent\crack.lnk
C:\Users\GHISLA~1\AppData\Roaming\Microsoft\Windows\Recent\dvd.region.css.free.lite.v.5.9.7.5.crack-tsrh.zip.lnk
C:\Users\GHISLA~1\Desktop\crack.exe
C:\Users\GHISLA~1\Desktop\dvd.region.css.free.lite.v.5.9.7.5.crack-tsrh.zip
C:\Users\GHISLA~1\Favorites\ASTALAVISTA.BOX.CRACK.url
C:\Users\GHISLA~1\Favorites\CRACK LOADER .url


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 06/05/2009|22:27 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 06/05/2009|23:20 - Option : [2]

-----------\\ Fin du rapport a 23:20:28,63

pas bien les générateurs de clés ( keygen:)

passe un coup de ccleaner et scan complet en mode sans échec de avira si possible et poste le rapport

pour info si tu veux pas t'infecté faut pas faire n'importe quoi avec ton pc et pas cliquez n'importe comment !

j'attends ton rapport avira

@+

j'ai supprimé dans mes favoris tous les sites générateurs de clé c'est promis je n'y vais plus.
ci dessous le rapport anti vir. que dois je faire maintenant ?
merci

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 7 mai 2009 08:54

La recherche porte sur 1381560 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows Vista
Version de Windows :(Service Pack 1) [6.0.6001]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :PC-DE-GHISLAINE

Informations de version :
BUILD.DAT : 8.2.0.53 17752 Bytes 23/03/2009 13:45:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 18:21:48
ANTIVIR2.VDF : 7.1.3.137 1810944 Bytes 30/04/2009 14:28:25
ANTIVIR3.VDF : 7.1.3.164 142336 Bytes 06/05/2009 19:31:08
Version du moteur: 8.2.0.160
AEVDF.DLL : 8.1.1.1 106868 Bytes 03/05/2009 19:26:31
AEscript.DLL : 8.1.1.79 385403 Bytes 03/05/2009 19:26:30
AESCN.DLL : 8.1.1.10 127348 Bytes 04/04/2009 07:49:31
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.14 397685 Bytes 17/04/2009 18:46:30
AEOFFICE.DLL : 8.1.0.36 196987 Bytes 27/03/2009 18:21:59
AEHEUR.DLL : 8.1.0.122 1737080 Bytes 25/04/2009 07:02:15
AEHELP.DLL : 8.1.2.2 119158 Bytes 27/03/2009 18:21:56
AEGEN.DLL : 8.1.1.39 348532 Bytes 23/04/2009 19:10:37
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.6.9 176500 Bytes 15/04/2009 16:26:30
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.3 155688 Bytes 17/04/2009 18:46:09
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, E:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : jeudi 7 mai 2009 08:54

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchFilterHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchProtocolHost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FlashUtil9f.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CEC_MAIN.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynToshiba.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'gStart.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TOSCDSPD.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'schedhlp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TimounterMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrueImageMonitor.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Babylon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'traybar.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSwMgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés
Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TOPI.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NDSTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'KeNotify.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TCrdMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmoothView.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TPwrMain.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RtHDVCpl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ULCDRSvr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TrueImageTryStartService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosBtSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TosCoSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TODDSrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'LSSrvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CFSvcs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DevSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'schedul2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PresentationFontCache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'78' processus ont été contrôlés avec '78' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '57' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !


Fin de la recherche : jeudi 7 mai 2009 08:55
Temps nécessaire: 00:29 Minute(s)

La recherche a été interrompue !

1650 Les répertoires ont été contrôlés
5539 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
5537 Fichiers non infectés
5 Les archives ont été contrôlées
2 Avertissements
0 Consignes

pour finir en beauté fais ceci dans l'ordre:

1) éxécutes cet outil pour enlever les outil de désinfection qu'on a utilisé

http://www.bibou0007.com/nettoyeurs-et-optimiseurs-f79/tuto-de-otcleanit-t3302.htm#41063

ensuite fais ceci pour vérification

http://www.bibou0007.com/outils-specifiques-f78/tutorial-genproc-t967.htm

(poste le rapport de genproc )

merci

Ratpport genproc

apport GenProc 2.542 [1]
@ 07/05/2009 à 23:48:56
@ Windows Vista
@ Internet Explorer (7.0.6001.18000)

GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :


Poste un rapport Nod32 http://www.eset-nod32.fr/scanner.html (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
- C:\Program Files\EsetOnlineScanner\log.txt

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

salut as tu des soucis?

j'ai fait l'analyse eset nod 32 et il n'y a aucun fichier infecté
dois je désinstaller eset de mon ordi ?
merci

salut oui tu peux le désinstaller

ton problème est résolu?

Merci tout va bien je n'ai plus de problème
Excuse moi pour le retard dans la réponse je nétais pas chez moi
Encore une fois merci beaucoup

Bonsoir,

Merci actarus pour le relais

Batch_Man

Le sujet semble résolu ... je le verrouille. Si pour une raison ou une autre, vous avez besoin de le réouvrir, faites en la demande par MP en précisant la raison et le lien vers ce sujet. Ceci ne s'applique qu'à gys. Pour les autres, créez votre propre sujet svp.