mauvais temps sur mon ordi

[inviteca92b21d]

Bonjour,

J'ai un gros soucis, je m'explique...
Je ne peux plus ouvrir mes icones sur le bureau compris poste de travail, en revanche aucun soucis pour aller sur internet avec firefox.
J'ai windows xp familial, j'ai du me ramasser une saloperie..
J'ai scanné avec avast(logiciel perso), virus keeper (version shareware), spybot.
Rien trouvé!
Je viens de telecharger hi jack et le lien le voici pour comprendre ce qu'il se passe.
http://www.cijoint.fr/cjlink.php?fil...ijDCkk0HN.tx*t

Merci vraiment à l'avance


Amicalement

François
-----

[invitec04351b8]

Bonjour,

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :

Si tu as un message d'erreur, utilise le site miroir.

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

===

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

@+

[inviteca92b21d]

ci joint le rapport

Merci d'avance et j'ai bien lu la procédure

François


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : utilisateur ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1335 [VPS 100314-0] 4.8.1335 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:99 Go (Free:46 Go)
D:\ (Local Disk) - NTFS - Total:198 Go (Free:147 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (USB)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 14/03/2010|18:24 )
C:\WINDOWS\iun6002.exe

-----------\\ SUPPRESSION

Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\ Dealio\dinstallhelper.76DFCAD6 8C5E473A8D9D26FF0C30E3E6.dll
Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\ Dealio\dinstallhelper.A50F19B7 58D14DB0BC3C96A01C233919.dll
Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\ Dealio\dinstallhelper.A7FE34DA 71AD469E9D5E42D4447B4413.dll
Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\ Dealio\dinstallhelper.D3BD3CA5 19EC4F14A1F4008AB822B0FC.dll
Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\ Dealio\kb127
Supprime! - C:\Program Files\Dealio\DealioAU.exe
Supprime! - C:\Program Files\Dealio\kb127
Supprime! - C:\Program Files\Dealio\SearchSettingsKit .exe
Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\ Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\WINDOWS\iun6002.exe
Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\ Dealio
Supprime! - C:\Program Files\Dealio
Supprime! - C:\DOCUME~1\UTILIS~1\APPLIC~1\ Search Settings
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(utilisateur) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(utilisateur) - {34274bf4-1d97-a289-e984-17e546307e4f} => adblock
(utilisateur) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(utilisateur) - {84b24861-62f6-364b-eba5-2e5e2061d7e6} => mediaplayerconnectivity


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Mic rosoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\ blank.htm"
"SearchMigratedDefaultURL"="ht tp://www.cherche.us/Result.php?client=pub-0420647136319153&cof=GIMP%3A00 9900%3BT%3A000000%3BALC%3A551a 8b%3BGFNT%3AB7B7B7%3BLC%3A2200 cc%3BBGC%3AFFFFFF%3BVLC%3A551a 8b%3BGALT%3A008B45%3BFORID%3A1 1%3BDIV%3A%23FFFFF0%3B&ie=ISO-8859-1&q={searchTerms}&sourceid=ie7 &rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Default_Secondary_Page_URL"=" http://www.cherche.us"
"Default_Page_URL"="http://www.google.com"
"Start Page"="http://www.google.com"
"Start Page_bak"="http://www.google.com"
"Default_Search_URL"="http ://www.google.com"
"Search Bar"="http://www.google.com"
"Search Page"="http://www.google.com"

[HKEY_LOCAL_MACHINE\Software\Mi crosoft\Internet Explorer\Main]
"Default_Search_URL"="http ://go.microsoft.com/fwlink/?LinkId=54896"
"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"Start Page"="http://www.msn.com/"
"Default_Page_URL"="http://www.google.com"
"Search Page"="http://www.google.com"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\UTILIS~1\Applicati on Data\uTorrent\Avast Pro 4.8.1335 + Keygen.rar.torrent
C:\DOCUME~1\UTILIS~1\Bureau\ch emin‚e et poeles\photoshop\Crack
C:\DOCUME~1\UTILIS~1\Bureau\ch emin‚e et poeles\photoshop\Crack\amtlib. dll



1 - "C:\ToolBar SD\TB_1.txt" - 14/03/2010|18:25 - Option : [2]

-----------\\ Fin du rapport a 18:25:46,87

[invitec04351b8]

Re,

tous les rapport doivent être mis en pièces jointes.

La modération le fera à ta place pour celui-ci mais c'est çà toi de le faire.

Les rapport de RSIT ?

@+

[A voir en vidéo sur Futura]

[inviteca92b21d]

le scan en pièce jointe

[invitec04351b8]

Re,

l'infection n'est pas partie.

Je pense que Spybot S&D en est la cause en bloquant les modifications.

Ouvre Spybot search and destroy.

clique sur mode, choisis advanced mode;

dans la colonne de gauche clique sur le + devant tools.

clique sur résident (colonne de gauche)

dans la fenêtre de droite décoche la case devant "resident tea-timer"


Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.

Tu le réinstalleras à la fin si tu souhaites.

Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy

===
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

@+

[inviteca92b21d]

merci je me lance de suite

a+

François

[inviteca92b21d]

Bon je vais pas avoir le temps je pars en vacance on revois jeudi.
Merci encore de ces précieux conseils.

@+

François

[yoda1234]

Je te conseille la lecture de ceci: http://forums.futura-sciences.com/se...-infectes.html
Plus précisément la partie consacrée aux cracks et aux keygens.

[inviteca92b21d]

Salut Lyonnais
revenu de vacances.
J'ai suivi à la lettre ta procédure
ci joint le rapport.

En te remerciant

Joalex

[invitec04351b8]

Bonsoir,

tous les rapports doivent être mis en pièce-jointe (2ème fois).

Refais tourner RSIT et poste le nouveau rapport obtenu.

Les cracks sont source d'infections. y avoir recours est une menace pour la sécurité de l'ordi.

En plus, confier les clés du coffre-fort (ton antivirus) aux voleurs est une politique "bizarre" (et je suis gentil).

Migre vers Avast 5 en version gratuite tu seras mieux protégé.

@+

[yoda1234]

@ Lyonnais92
Je m'en suis chargé.
Apparemment, il se fiche de nos recommandations (fichiers en pièces jointes) et de nos conseils.
Alors c'est simple, la prochaine fois qu'il y a un rapport qui n'est pas en pièce jointe, je l'efface sans autre préavi et je verrouille le fil.