Bonjour mafia93 et bienvenue sur PCAstuces

93 ... On est du même coin ?

* Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )

• Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
• Double-clique dessus pour démarrer l'outil; choisis la langue.
• Tape 1 puis sur la touche [Entrée] afin de lancer la recherche.
• Patiente jusqu'à la fin de la recherche.
• À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
• Poste ce rapport, par copier/coller, dans ta prochaine réponse.
  
• Le rapport se trouve également sous : C:\TB.txt

** Aide en images

@ suivre.

-----------\\ ToolBar S&D 1.1.3 XP/Vista


"C:\ToolBar SD" ( MAJ : 22-08-2008|17:30 )
Option : [1] ( 23/08/2008|15:24 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\Utilisateur\APPLIC~1\Hbtools
C:\DOCUME~1\Utilisateur\APPLIC~1\Hbtools\HbTools.log
C:\DOCUME~1\Utilisateur\APPLIC~1\Hbtools\IESkins
C:\DOCUME~1\Utilisateur\APPLIC~1\Hbtools\v3.0
C:\DOCUME~1\UtilisateurAPPLIC~1\SmartShopper
C:\DOCUME~1\Utilisateur\APPLIC~1\SmartShopper\cs
C:\DOCUME~1\Utilisateur\APPLIC~1\SmartShopper
C:\DOCUME~1\Utilisateur\APPLIC~1\SmartShopper\cs
C:\Program Files\SmartShopper
C:\Program Files\SmartShopper\Bin
C:\Program Files\SmartShopper\Uninst.exe
C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\SmartShopper
C:\DOCUME~1\Utilisateur\Cookies\Utilisateur@cs.lp.smartshopper[1].txt
C:\WINDOWS\smss.exe
C:\Program Files\MSN Messenger\msimg32.dll

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.club-internet.fr"
"Search Page"="http://www.google.com"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.google.com/ie"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68929"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68928"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Utilisateur\Favoris\GotDDL.com - Download megaupload with crack and serial - Apps, Games, Torrents, Full Version, Crack, Serial, Rapidshare, Megaup.url
C:\DOCUME~1\Utilisateur\Mes documents\Jeux\PC\ageofempire3serial+crack+patchfr.rar
C:\DOCUME~1\Utilisateur\Mes documents\Ma musique\Rap Francais\Rim-K - Famille nombreuse -2007\11-rim-k-pilotes_crack_musik_feat._hamza.mp3
C:\DOCUME~1\Utilisateur\Mes documents\Ma musique\Rap US\The Notorious b.i.g - greatest hits\the notorious b.i.g 9. Ten Crack Commandmentsgreatest hits03-23.mp3
C:\DOCUME~1\Utilisateur\Mes documents\utilitaires\KeyGen.EXE
C:\DOCUME~1\Utilisateur\Mes documents\utilitaires\tuneup[1].utilities.2006.5.0.keygen-tsrh.zip
C:\DOCUME~1\Utilisateur\Mes documents\utilitaires\Xilisoft 3GP Video Converter + keygen.rar
C:\DOCUME~1\Utilisateur\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK
C:\DOCUME~1\Utilisateur\Mes documents\utilitaires\Avast Pro\Keygen.exe
C:\DOCUME~1\Utilisateur\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK\serial.txt
C:\DOCUME~1\Utilisateur\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK\x-3gp-video-converter.exe
C:\DOCUME~1\Utilisateur\Recent\ageofempire3serial+crack+patchfr.lnk


-----------\\ Fin du rapport a 15:26:29,25

Voila le rapport !

Bonsoir Mafia93

On passe au nettoyage

/!\ Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif) /!\

- Aide en images : http://forum.pcastuces.com/sujet.asp?f=25&s=37316

* Double clique sur le raccourci de ToolBarSD présent sur ton Bureau.

Au menu principal, choisis l'option 2 et valide par la touche [Entrée].

/!\ Ne ferme pas la fenêtre lors de la suppression /!\

--> Un rapport sera généré.

Note : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le Gestionnaire de tâches...
Rends-toi à l'onglet "Processus", clique en haut à gauche sur -> Fichiers et choisis -> Exécuter...
Tape: explorer et valide. Cela te fera ré-apparaître ton Bureau.

/!\ Ré-active ton antivirus / antispyware résident / TeaTimer de Spybot avant de te reconnecter à Internet./!\

--> Poste le rapport de ToolBar-SD et un nouveau rapport HijackThis.

@ suivre.

Voila le rapport toolbar:

-----------\\ ToolBar S&D 1.1.3 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
Phoenix ROM BIOS PLUS Version 1.10 A02
USER : Billel ( Administrator )
BOOT : Normal boot

"C:\ToolBar SD" ( MAJ : 22-08-2008|17:30 )
Option : [2] ( 24/08/2008|14:34 )

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\Billel\APPLIC~1\SmartShopper\cs
Supprime! - C:\DOCUME~1\Bob\APPLIC~1\SmartShopper\cs
Supprime! - C:\Program Files\SmartShopper\Bin
Supprime! - C:\Program Files\SmartShopper\Uninst.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\SmartShopper
Supprime! - C:\Program Files\MSN Messenger\msimg32.dll
Supprime! - C:\DOCUME~1\Billel\APPLIC~1\SmartShopper
Supprime! - C:\DOCUME~1\Bob\APPLIC~1\SmartShopper
Supprime! - C:\Program Files\SmartShopper

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.club-internet.fr"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68929"
"Url"="http://go.microsoft.com/fwlink/?LinkId=68928"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.msn.com/"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\Billel\Favoris\GotDDL.com - Download megaupload with crack and serial - Apps, Games, Torrents, Full Version, Crack, Serial, Rapidshare, Megaup.url
C:\DOCUME~1\Billel\Mes documents\Jeux\PC\ageofempire3serial+crack+patchfr.rar
C:\DOCUME~1\Billel\Mes documents\Ma musique\Rap Francais\Rim-K - Famille nombreuse -2007\11-rim-k-pilotes_crack_musik_feat._hamza.mp3
C:\DOCUME~1\Billel\Mes documents\Ma musique\Rap US\The Notorious b.i.g - greatest hits\the notorious b.i.g 9. Ten Crack Commandmentsgreatest hits03-23.mp3
C:\DOCUME~1\Billel\Mes documents\utilitaires\KeyGen.EXE
C:\DOCUME~1\Billel\Mes documents\utilitaires\tuneup[1].utilities.2006.5.0.keygen-tsrh.zip
C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft 3GP Video Converter + keygen.rar
C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK
C:\DOCUME~1\Billel\Mes documents\utilitaires\Avast Pro\Keygen.exe
C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK\serial.txt
C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK\x-3gp-video-converter.exe


-----------\\ Fin du rapport a 14:37:13,09

Et le rapport HijackThis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:42:38, on 24/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\Brmfrmps.exe
c:\program files\mcafee.com\agent\mcdetect.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2\McciTrayApp.exe
O4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~1\McAfee.com\Agent\mcregwiz.exe /autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Ad-aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - Networks Associates Technology, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

--
End of file - 9289 bytes

Je fais quoi maintenant s'il te plait !

Mafia93

Que de cracks ...

@ lire : http://forum.malekal.com/ftopic893.php et http://forum.zebulon.fr/prevention-le-crack-dans-toute-sa-splendeur-t93281.html

Pour commencer , on va virer cela ... tu risques gros en installant ces

1) Télécharge OTMoveIt2 de Old_Timer

sur ton Bureau.

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Clique droit sur OTMoveIt.exe pus "Exécuter en tant qu'administrateur".
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste standard List of Files/Folders to be moved.

C:\DOCUME~1\Billel\Favoris\GotDDL.com - Download megaupload with crack and serial - Apps, Games, Torrents, Full Version, Crack, Serial, Rapidshare, Megaup.url
C:\DOCUME~1\Billel\Mes documents\Jeux\PC\ageofempire3serial+crack+patchfr.rar
C:\DOCUME~1\Billel\Mes documents\Ma musique\Rap Francais\Rim-K - Famille nombreuse -2007\11-rim-k-pilotes_crack_musik_feat._hamza.mp3
C:\DOCUME~1\Billel\Mes documents\Ma musique\Rap US\The Notorious b.i.g - greatest hits\the notorious b.i.g 9. Ten Crack Commandmentsgreatest hits03-23.mp3
C:\DOCUME~1\Billel\Mes documents\utilitaires\KeyGen.EXE
C:\DOCUME~1\Billel\Mes documents\utilitaires\tuneup[1].utilities.2006.5.0.keygen-tsrh.zip
C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft 3GP Video Converter + keygen.rar
C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK
C:\DOCUME~1\Billel\Mes documents\utilitaires\Avast Pro
C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de faire redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

2) Rapports :

Fais redémarrer ton PC et poste le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)

@ suivre

Voila le rapport !

File/Folder C:\DOCUME~1\Billel\Favoris\GotDDL.com - Download megaupload with crack and serial - Apps, Games, Torrents, Full Version, Crack, Serial, Rapidshare, Megaup.url not found.
File/Folder C:\DOCUME~1\Billel\Mes documents\Jeux\PC\ageofempire3serial+crack+patchfr.rar not found.
File/Folder C:\DOCUME~1\Billel\Mes documents\Ma musique\Rap Francais\Rim-K - Famille nombreuse -2007\11-rim-k-pilotes_crack_musik_feat._hamza.mp3 not found.
File/Folder C:\DOCUME~1\Billel\Mes documents\Ma musique\Rap US\The Notorious b.i.g - greatest hits\the notorious b.i.g 9. Ten Crack Commandmentsgreatest hits03-23.mp3 not found.
File/Folder C:\DOCUME~1\Billel\Mes documents\utilitaires\KeyGen.EXE not found.
< C:\DOCUME~1\Billel\Mes documents\utilitaires\tuneup[1].utilities.2006.5.0.keygen-tsrh.zip >
File/Folder C:\DOCUME~1\Billel\Mes documents\utilitaires\tuneup[1].utilities.2006.5.0.keygen-tsrh.zip not found.
File/Folder C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft 3GP Video Converter + keygen.rar not found.
File/Folder C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK not found.
File/Folder C:\DOCUME~1\Billel\Mes documents\utilitaires\Avast Pro not found.
File/Folder C:\DOCUME~1\Billel\Mes documents\utilitaires\Xilisoft.3GP.video.converter.v3.1.10.build.1106b.incl.CRACK not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 08242008_190938

Et le deuxieme !

C:\WINDOWS\BerasJatah.exe moved successfully.
C:\Documents and settings\Billel\Local Settings\Application Data\smss.exe moved successfully.
C:\WINDOWS\ShellNew\Sempalong.exe moved successfully.

Created on 08/26/2007 20:40:10

Re

Aucun crack de supprimé ??

not found.

Les as tu supprimés manuellement ? Verifie qu'ils n'y soient plus stp

D'ou vient ce rapport :

Et le deuxieme !

C:\WINDOWS\BerasJatah.exe moved successfully.
C:\Documents and settings\Billel\Local Settings\Application Data\smss.exe moved successfully.
C:\WINDOWS\ShellNew\Sempalong.exe moved successfully.

Je n'ai pas demandé ces suppressions bien qu'elles soient utiles ?

@ suivre

En faite je t'ai posté le rapport il y en avait 2. J'ai donc pensé à posté les deux !

Re

Ok ... pas pigé d'ou sort ce second rapport, à part peu être des restes d'une autre désinfection ? ...

On continu :

Afin de suivre la procédure correctement, je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscure, demande des explications avant de commencer la désinfection.

1) Télécharge et installe

-- CCleaner
http://www.ccleaner.com/download/builds.aspx
Choisis de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.

-- Malwarebyte's Anti-Malware
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tuto : http://forum.pcastuces.com/malwarebytes_an...oriel-f31s3.htm
A la fin de l'installation, veille à ce que l'option « Mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK.
S'il ne s'est pas lancé tout seul, double-clique sur l'icône de Malwarebyte's Anti-Malware sur ton Bureau.
Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
Laisse les Mises à jour se télécharger.

2) Scan avec Malwarebyte's Anti-Malware

(Relance Malwarebyte’s Anti-Malware si celui-ci s’est refermé )
Onglet "Recherche" >>> coche Exécuter un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen.
A la fin du scan >>> clique sur Afficher les résultats
Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
S'il t'es demandé de redémarrer >>> clique sur "Yes"
--> Un rapport de scan s'ouvre, enregistre sur ton Bureau.
Puis ferme Malwarebyte's Anti-Malware

3) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur ton Bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisse travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

4) Rapports

Poste en réponse le rapport de Malwarebyte's Anti-Malware que tu as sauvegardé sur ton Bureau ainsi qu'un nouveau rapport HijackThis.

Bon courage