Se connecter / S'enregistrer
Votre question

Pubs intempestives et ralentissements

Tags :
  • Windows
  • Sécurité
Dernière réponse : dans Sécurité et virus
10 Janvier 2009 09:59:21

Bonjour a tous ,
Mon Pc est très lent ces derniers temps et il y a des pubs qui apparaissent très très souvent.
Désolé vous inquiétez pas les helpeurs c'est la dernière fois que je demande de l'aide et après c'est moi qui aide :p 
Merci !
Donc voila le rapport hijackthis


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:58:37, on 10/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\documents and settings\hp_propriétaire\local settings\application data\cymoe.exe
C:\PROGRA~1\MICROS~4\rapimgr.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qk...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=6...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=6...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [cymoe] "c:\documents and settings\hp_propriétaire\local settings\application data\cymoe.exe" cymoe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267....
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld...
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.ca...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

--
End of file - 10006 bytes

Autres pages sur : pubs intempestives ralentissements

10 Janvier 2009 12:42:18

Salut,

1) Télécharge Navilog (de Il-Mafioso)

  • Enregistre-le sur ton Bureau.
  • Installe-le en double cliquant sur navilog.exe.
  • Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)
  • Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    ! N'utilise pas l'option 2, 3 et 4 sans notre accord !
  • Patiente jusqu'à l'apparition de ce message :
    *** Analyse Termine le ..... ***
  • Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste le rapport ici.
  • Poste le rapport généré.

    Le rapport se trouve ici : C:\fixnavi.txt


    2) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

  • Lance l'installation du programme en exécutant le fichier téléchargé.
  • Double-clique maintenant sur le raccourci de Toolbar-S&D.
  • Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  • Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  • Poste le rapport généré. (C:\TB.txt)
    10 Janvier 2009 13:50:17

    Rapport navilog
    Search Navipromo version 3.7.1 commencé le 10/01/2009 à 13:34:07,87

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.7.1098 [VPS 080105-0] 4.7.1098 (Not Activated)


    C:\ (Local Disk) - NTFS - Total:180 Go (Free:62 Go)
    D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)


    Recherche executé en mode normal

    *** Recherche Programmes installés ***

    Favorit

    *** Recherche dossiers dans "C:\WINDOWS" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***


    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net



    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *



    *** Recherche fichiers ***



    *** Recherche clés spécifiques dans le Registre ***
    !! Les clés trouvées ne sont pas forcément infectées !!


    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "cymoe"="\"c:\\documents and settings\\hp_propriétaire\\local settings\\application data\\cymoe.exe\" cymoe"


    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :


    * Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :

    cymoe.exe trouvé !
    cymoe.dat trouvé !
    cymoe_nav.dat trouvé !
    cymoe_navps.dat trouvé !

    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche autres dossiers et fichiers connus :

    C:\WINDOWS\Tasks\AFA0C155918B77A1.job trouvé ! Infection Lop possible non traitée par cet outil !


    *** Analyse terminée le 10/01/2009 à 13:44:25,28 ***


    Rapport toolbar


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot
    Antivirus : avast! antivirus 4.7.1098 [VPS 080105-0] 4.7.1098 (Not Activated)
    C:\ (Local Disk) - NTFS - Total:180 Go (Free:62 Go)
    D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [1] ( 10/01/2009|13:48 )

    -----------\\ Recherche de Fichiers / Dossiers ...

    C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127\res
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127\temp
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127\temp\ws-14227.log
    C:\Program Files\Search Settings
    C:\Program Files\Search Settings\kb127
    C:\Program Files\Search Settings\SearchSettings.exe
    C:\Program Files\Search Settings\kb127\res
    C:\Program Files\Search Settings\kb127\SearchSettings.dll
    C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
    C:\Program Files\Search Settings\kb127\temp
    C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml

    -----------\\ Extensions

    (HP_Propriétaire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
    (HP_Propriétaire) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://www.01net.com/telecharger/"
    "Search Page"="http://search.live.com"
    "SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
    "Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qk..."

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://www.01net.com/telecharger/"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60327"
    "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=6..."


    --------------------\\ Recherche d'autres infections


    C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\cymoe.dat
    C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\cymoe.exe
    C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\cymoe_nav.dat
    C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1\cymoe_navps.dat
    ==> EGDACCESS <==




    1 - "C:\ToolBar SD\TB_1.txt" - 10/01/2009|13:49 - Option : [1]

    -----------\\ Fin du rapport a 13:49:10,57

    Contenus similaires
    10 Janvier 2009 20:01:37

    Re,

    1)
  • Double clique sur le raccourci de Navilog.
  • Choisis l'option 2 puis valide. (Entrée)
  • Laisse toi guider.
  • Ton ordinateur va redémarrer, sinon fais le manuellement.
  • Ton bureau va disparaître.
  • Après un certain temps, le Bloc-notes va s'ouvrir.
  • Sauvegarde le rapport.
  • Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

    Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau


    Démarrer -> panneau de configuration -> options internet
    Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

    VIP

    Si tu les trouves, fais ceci :
    * Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
    * Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

    Ensuite pour chacun des certificats présents sur ton bureau :
    * Va sur le site Web :
    http://www.bleepingcomputer.com/submit-malware.php?chan...
    * Copie/colle ceci dans la case 'Link to Topic' :
    le nom du certificat (Montorgueil ,......)
    * Copie/colle ceci dans la case 'Browse to the File' :
    Le certificat correspondant que tu avais exportés vers ton bureau

    Si c'est fait, supprime enfin le certificat présent sur ton bureau.

    Les programmes suivants installent cette infection :

    * Go-astro
    * GoRecord
    * HotTVPlayer
    * Live Player
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * sudoplanet
    * Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
    * Sur le site www.games-desktop.com (Ne pas aller dessus!)

  • Poste le rapport sauvegardé auparavant (C:\cleannavi.txt) ainsi qu'un nouveau rapport Hijackthis.

    2) Relance Toolbar-S&D en double-cliquant sur le raccourci.

  • Choisis cette fois l'option 2 puis valide en appuyant sur Entrée.
    ! Ne ferme pas la fenêtre lors de la suppression ! [/#f]
  • Un rapport sera généré, poste son contenu ici, puis un nouveau rapport HijackThis.

    [#008040]Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau
    10 Janvier 2009 20:11:04

    Dans éditeurs approuvés j'ai rien ,c'est normal?
    Merci!
    10 Janvier 2009 20:25:22

    1) Voila rapport cleannavi

    Clean Navipromo version 3.7.1 commencé le 10/01/2009 à 20:03:05,70

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot

    Antivirus : avast! antivirus 4.7.1098 [VPS 080105-0] 4.7.1098 (Not Activated)


    C:\ (Local Disk) - NTFS - Total:180 Go (Free:62 Go)
    D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)


    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    Nettoyage exécuté au redémarrage de l'ordinateur


    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *


    * Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *



    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***



    *** Suppression fichiers ***


    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\HP_Propriétaire\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\WINDOWS\system32" *



    * Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *


    cymoe.exe trouvé !
    Copie cymoe.exe réalisée avec succès !
    cymoe.exe supprimé !

    cymoe.dat trouvé !
    Copie cymoe.dat réalisée avec succès !
    cymoe.dat supprimé !

    cymoe_nav.dat trouvé !
    Copie cymoe_nav.dat réalisée avec succès !
    cymoe_nav.dat supprimé !

    cymoe_navps.dat trouvé !
    Copie cymoe_navps.dat réalisée avec succès !
    cymoe_navps.dat supprimé !


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Recherche autres dossiers et fichiers connus ***

    C:\WINDOWS\Tasks\AFA0C155918B77A1.job trouvé ! Infection Lop possible non traitée par cet outil !


    *** Nettoyage terminé le 10/01/2009 à 20:05:59,75 ***


    Rapport Hijackthis

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:24:02, on 10/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PSIService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\PROGRA~1\MICROS~4\rapimgr.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qk...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=6...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=6...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O2 - BHO: (no name) - {6A87B991-A31F-4130-AE72-6D0C294BF082} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
    O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267....
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld...
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

    --
    End of file - 9723 bytes


    2) Rapport Toolbar


    -----------\\ ToolBar S&D 1.2.8 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot
    Antivirus : avast! antivirus 4.7.1098 [VPS 080105-0] 4.7.1098 (Not Activated)
    C:\ (Local Disk) - NTFS - Total:180 Go (Free:62 Go)
    D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)

    "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
    Option : [2] ( 10/01/2009|20:27 )

    -----------\\ SUPPRESSION

    Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings\kb127
    Supprime! - C:\Program Files\Search Settings\kb127
    Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
    Supprime! - C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml
    Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\Search Settings
    Supprime! - C:\Program Files\Search Settings

    -----------\\ Recherche de Fichiers / Dossiers ...


    -----------\\ Extensions

    (HP_Propriétaire) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
    (HP_Propriétaire) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Start Page"="http://www.01net.com/telecharger/"
    "Search Page"="http://search.live.com"
    "SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
    "Search Bar"="http://www.crawler.com/search/dispatcher.aspx?tp=aus&qk..."

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://www.01net.com/telecharger/"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "SearchAssistant"="http://www.crawler.com/search/ie.aspx?tb_id=60327"
    "CustomizeSearch"="http://dnl.crawler.com/support/sa_customize.aspx?TbId=6..."
    "Start Page"="http://www.msn.com/"


    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !


    1 - "C:\ToolBar SD\TB_1.txt" - 10/01/2009|13:49 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 10/01/2009|20:29 - Option : [2]

    -----------\\ Fin du rapport a 20:29:58,28



    Rapport hijackthis

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:32:12, on 10/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PSIService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\PROGRA~1\MICROS~4\rapimgr.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qk...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=6...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=6...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
    O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267....
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld...
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

    --
    End of file - 9582 bytes
    10 Janvier 2009 20:41:04

    Citation :
    Bonsoir,

    depuis plusieurs mois maintenant, mon PC est devenu indomptable !
    des pages publicitaires s'ouvrent toute les 2 secondes et ça commence vraiment a m'énerver !! en plus, je craint que mon ordinateur est d'autre problème puisque il lui arrive parfois de déconner : le pointeur de la souris bouche tout seule et le menu démarrer dans l'onglet s'active et se désactive, "serait-ce un esprit ?"

    plus serieusement, je fais appel a vos bons conseil svp car je suis larguée,
    aussi, voici le post Hijackthis

    Je vous remercie d'ores et déjà pour vos collaborations !!!

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:21:55, on 10/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16762)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\DNA\btdna.exe
    C:\documents and settings\tupac\local settings\application data\oakiy.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
    C:\Program Files\BitTorrent Ultra Accelerator\BitTorrent Ultra Accelerator.exe
    C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
    C:\WINDOWS\system32\SNDVOL32.EXE
    C:\WINDOWS\system32\magicpic.scr
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\pchealth\helpctr\binaries\helpctr.exe
    C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aliceadsl.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {305DB179-8A00-4BF4-84A1-80EF5E55B5FC} - (no file)
    O2 - BHO: (no name) - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - (no file)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7C17FF11-5B12-467D-8C83-E47C7AFCCC67} - (no file)
    O2 - BHO: (no name) - {8F829E83-D2FA-49B5-A29D-7E1A7E45153D} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\2.bin\A5SRCHAS.DLL
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
    O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\2.bin\ASKTBAR.DLL
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
    O4 - HKCU\..\Run: [oakiy] "c:\documents and settings\tupac\local settings\application data\oakiy.exe" oakiy
    O4 - HKCU\..\Policies\Explorer\Run: [WinUpdating] WinUpdating.exe
    O4 - HKCU\..\Policies\Explorer\Run: [prov] prov.exe
    O4 - HKCU\..\Policies\Explorer\Run: [skeysw] skeysw.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: BitTorrent Ultra Accelerator.lnk = C:\Program Files\BitTorrent Ultra Accelerator\BitTorrent Ultra Accelerator.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Documents and Settings\tupac\Mes documents\Europa Casino\casino.exe
    O9 - Extra 'Tools' menuitem: Europa Casino - {4C826F10-D34B-4ba8-B609-1FB8C6482A05} - C:\Documents and Settings\tupac\Mes documents\Europa Casino\casino.exe
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wi [...] 1308990398
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b56907.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3D2E43BC-5FB2-49B1-8E20-66A2FE88BDE0}: NameServer = 212.216.212.112,212.216.172.62
    O17 - HKLM\System\CCS\Services\Tcpip\..\{9FFF96A5-611A-426F-989D-E3EF31096526}: NameServer = 213.36.80.1
    O17 - HKLM\System\CCS\Services\Tcpip\..\{C631DCF1-C067-43CE-A616-FE975D302961}: NameServer = 213.36.80.1
    O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
    O20 - Winlogon Notify: opnomjg - opnomjg.dll (file missing)
    O20 - Winlogon Notify: qomnlii - qomnlii.dll (file missing)
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
    O24 - Desktop Component 0: (no name) - http://tbn0.google.com/images?q=tb [...] 219321.jpg



    Non mais cré toi un autre sujet,
    Efface ce message stp^^
    11 Janvier 2009 11:31:46

    Oui, ça fait deux fois que tu postes sur d'autres sujets (et encore, je n'ai vu que ceux-là !)

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.
    11 Janvier 2009 11:58:24

    Ok j'avais fais cela il y a 1semaine je ne pense pas que j'ai de virus!
    Merci!
    Je le fais quand meme
    11 Janvier 2009 18:48:20

    Re,

    Refais-le pour voir quand même.

    Ou alors :

    Désinstalle via Ajout/Suppression de Programmes (si présents) :
  • Avast!

    Télécharge et exécute le Désinstalleur d'Avast!.
    Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

    Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.

    ***************

    Télécharge AntiVir sur ton Bureau.

  • Double clique sur l'exécutable téléchargé pour lancer l'installation.
  • A la fin de l'installation, clique sur Finish.
  • Ouvre Antivir, assure-toi qu’il soit bien à jour !
  • Dans l'onglet Protection Locale, choisis Contrôler.
  • Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
  • Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
  • Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
  • Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.

    Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

    Pourquoi changer ? Avast vs Antivir.

    Aide : Comment installer et utiliser AntiVir.
    11 Janvier 2009 18:49:52

    Avast je ne l'ai plus sur le pc,
    Comment le désinstaller?
    Merci!
    11 Janvier 2009 18:55:02

    Excuse, je m'étais gourré de log ..

    Passe juste MBAM :) 

    Ou alors :

    Fais une analyse antivirus en ligne sur Kaspersky avec Internet Explorer.

  • Autorise les Active x.
  • Clique sur Démarrer Online Scanner.
  • Sélectionne le poste de travail comme analyse. Enregistres sous le rapport en format .txt.
  • Colle son rapport ici.
  • Poste un nouveau rapport Hijackthis.

    Aide : Comment faire un scan en ligne avec Kaspersky .
    11 Janvier 2009 19:06:26

    Ok,
    Pas grave,je te poste le rapport demain
    Merci!
    12 Janvier 2009 14:47:55

    FanDANGELDARK a dit :
    Oui, ça fait deux fois que tu postes sur d'autres sujets (et encore, je n'ai vu que ceux-là !)

    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.
    Une fois l'installation et la mise à jour effectuées :
  • Fais redémarrer ton ordinateur en mode sans échec
    - Au démarrage, après le chargement du bios, appuie successivement sur la touche F8 (ou F5) de ton clavier jusqu'à l'apparition d'un menu sur fond noir. Une fois arrivé à ce stade, sélectionne à l'aide du clavier Mode sans Echec.
    -- Dans ce mode, tu n'as pas accès à Internet, et tu te retrouves avec une configuration visuelle différente (pas de fond d'écran, icônes très grosses). Ne sois donc pas étonné.
    --- C'est pour ces différentes raisons que je t'invite à imprimer, noter, ou enregistrer dans un document texte les informations suivantes afin de ne pas être perdu.
    ---- ! Ne fais pas démarrer ton ordinateur en mode sans échec via MSConfig ! Pourquoi ? Certaines infections cassent les clefs du mode sans échec, ce qui ferait crasher ton ordinateur.

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :

    ~ Si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    ~~ Si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau.
    ~~~~ Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    Note : Si tu ne parviens à télécharger MBAM à part de MajorGeeks, tu peux le télécharger ici!

    [#FF0000]Aide
    :
  • Comment utiliser MBAM.
  • Comment faire démarrer son ordinateur en mode sans échec.


  • voici le rapport et merci pour votre aide

    Malwarebytes' Anti-Malware 1.32
    Version de la base de données: 1645
    Windows 5.1.2600 Service Pack 3

    12/01/2009 14:37:09
    mbam-log-2009-01-12 (14-37-09).txt

    Type de recherche: Examen complet (C:\|)
    Eléments examinés: 123440
    Temps écoulé: 2 hour(s), 12 minute(s), 12 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 19
    Valeur(s) du Registre infectée(s): 3
    Elément(s) de données du Registre infecté(s): 1
    Dossier(s) infecté(s): 2
    Fichier(s) infecté(s): 29

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a18c2f24-8fd5-4067-9d74-93904d0b4087} (Trojan.Conhook) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0966f3d5-c170-42b2-91cc-dbfdc77e9625} (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Casino Tropez (Adware.Casino) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affltid (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\oakiy (Adware.Navipromo.H) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\Local Page (Hijack.Search) -> Bad: (http://www.iesearch.com/) Good: (http://www.google.com/) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    C:\Program Files\PCHealthCenter (Trojan.Fakealert) -> Quarantined and deleted successfully.
    C:\Program Files\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\Documents and Settings\tupac\Local Settings\Application Data\oakiy_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
    C:\Documents and Settings\tupac\Local Settings\Application Data\oakiy_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
    C:\Documents and Settings\tupac\Local Settings\Application Data\oakiy.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
    C:\Documents and Settings\tupac\Local Settings\Application Data\oakiy.exe (Adware.Navipromo.H) -> Quarantined and deleted successfully.
    C:\Documents and Settings\tupac\Local Settings\Application Data\sackloj_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
    C:\Documents and Settings\tupac\Local Settings\Application Data\sackloj_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
    C:\Documents and Settings\tupac\Local Settings\Application Data\sackloj.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
    C:\Documents and Settings\tupac\Mes documents\EvID4226Patch.exe (Adware.Agent) -> Quarantined and deleted successfully.
    C:\Program Files\Mozilla Firefox\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
    C:\Program Files\PCHealthCenter\0.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\Program Files\PCHealthCenter\1.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\Program Files\PCHealthCenter\2.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\Program Files\PCHealthCenter\3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\Program Files\PCHealthCenter\4.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\Program Files\PCHealthCenter\5.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\Program Files\PCHealthCenter\7.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{85A32291-BB5D-4ECD-A969-E21A372D3F08}\RP328\A0135722.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{85A32291-BB5D-4ECD-A969-E21A372D3F08}\RP328\A0135723.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{85A32291-BB5D-4ECD-A969-E21A372D3F08}\RP328\A0135725.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{85A32291-BB5D-4ECD-A969-E21A372D3F08}\RP328\A0135727.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{85A32291-BB5D-4ECD-A969-E21A372D3F08}\RP328\A0135728.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{85A32291-BB5D-4ECD-A969-E21A372D3F08}\RP328\A0135729.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{85A32291-BB5D-4ECD-A969-E21A372D3F08}\RP328\A0135730.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
    C:\WINDOWS\system32\qOIYsrSL.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\Program Files\PCHealthCenter\1.ico (Trojan.Fakealert) -> Quarantined and deleted successfully.
    C:\Program Files\PCHealthCenter\2.ico (Trojan.Fakealert) -> Quarantined and deleted successfully.
    C:\WINDOWS\pskt.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\BMa7254b99.xml (Trojan.Vundo) -> Quarantined and deleted successfully.
    C:\WINDOWS\BMa7254b99.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
    12 Janvier 2009 15:45:25

    Mais tu fais quoi toi sur mon sujet putain?
    C'est la seconde fois!!
    12 Janvier 2009 15:59:05

    Antivir je l'ai déjà mais faut faire comment pour la Recherche de Rootkits?
    Et j'ai essayer de lien http://webscanner.kaspersky.fr/ avec internet explorer mais sa ne marche toujours pas ,il n'arrive pas a mettre les mise a jour?

    12 Janvier 2009 17:15:08

    Re,

    Tu as accepté l'active x?
    12 Janvier 2009 17:20:01

    Poste moi un rapport AntiVir alors.
    12 Janvier 2009 17:21:01

    Ok donc je fais une analyse complète avec antivir?
    Avant je le met a jours et je fais une analyse complète?
    Merci
    12 Janvier 2009 18:54:42

    Voila le rapport avira



    Avira AntiVir Personal
    Report file date: lundi 12 janvier 2009 17:26

    Scanning for 1187712 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 3) [5.1.2600]
    Boot mode: Normally booted
    Username: SYSTEM
    Computer name: LARRALDE

    Version information:
    BUILD.DAT : 8.2.0.337 16934 Bytes 18/11/2008 13:05:00
    AVSCAN.EXE : 8.1.4.10 315649 Bytes 25/11/2008 18:17:12
    AVSCAN.DLL : 8.1.4.0 40705 Bytes 19/07/2008 19:03:01
    LUKE.DLL : 8.1.4.5 164097 Bytes 19/07/2008 19:03:02
    LUKERES.DLL : 8.1.4.0 12033 Bytes 19/07/2008 19:03:02
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 17:24:17
    ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24/12/2008 17:23:14
    ANTIVIR2.VDF : 7.1.1.88 726528 Bytes 08/01/2009 17:11:21
    ANTIVIR3.VDF : 7.1.1.103 202752 Bytes 12/01/2009 16:22:30
    Engineversion : 8.2.0.54
    AEVDF.DLL : 8.1.0.6 102772 Bytes 15/10/2008 17:31:22
    AESCRIPT.DLL : 8.1.1.24 340348 Bytes 09/01/2009 17:12:10
    AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 17:21:37
    AERDL.DLL : 8.1.1.3 438645 Bytes 06/11/2008 17:21:15
    AEPACK.DLL : 8.1.3.5 393588 Bytes 09/01/2009 17:12:03
    AEOFFICE.DLL : 8.1.0.33 196987 Bytes 11/12/2008 17:04:39
    AEHEUR.DLL : 8.1.0.78 1532280 Bytes 09/01/2009 17:11:54
    AEHELP.DLL : 8.1.2.0 119159 Bytes 18/11/2008 18:15:08
    AEGEN.DLL : 8.1.1.8 323956 Bytes 11/12/2008 17:04:34
    AEEMU.DLL : 8.1.0.9 393588 Bytes 15/10/2008 17:31:10
    AECORE.DLL : 8.1.5.2 172405 Bytes 29/11/2008 15:57:31
    AEBB.DLL : 8.1.0.3 53618 Bytes 15/10/2008 17:31:07
    AVWINLL.DLL : 1.0.0.12 15105 Bytes 19/07/2008 19:03:01
    AVPREF.DLL : 8.0.2.0 38657 Bytes 19/07/2008 19:03:01
    AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 19:41:50
    AVREG.DLL : 8.0.0.1 33537 Bytes 19/07/2008 19:03:01
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
    AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 19/07/2008 19:03:01
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.23 28929 Bytes 19/07/2008 19:03:02
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
    RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 19/07/2008 19:02:58
    RCTEXT.DLL : 8.0.52.0 86273 Bytes 19/07/2008 19:02:58

    Configuration settings for the scan:
    Jobname..........................: Complete system scan
    Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: on
    Scan boot sector.................: on
    Boot sectors.....................: C:, D:,
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: Intelligent file selection
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium

    Start of the scan: lundi 12 janvier 2009 17:26

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'iPodService.exe' - '1' Module(s) have been scanned
    Scan process 'iTunes.exe' - '1' Module(s) have been scanned
    Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
    Scan process 'firefox.exe' - '1' Module(s) have been scanned
    Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
    Scan process 'alg.exe' - '1' Module(s) have been scanned
    Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'PSIService.exe' - '1' Module(s) have been scanned
    Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
    Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
    Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
    Scan process 'avguard.exe' - '1' Module(s) have been scanned
    Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'sched.exe' - '1' Module(s) have been scanned
    Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    29 processes with 29 modules were scanned

    Starting master boot sector scan:
    Master boot sector HD0
    [INFO] No virus was found!
    Master boot sector HD1
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD2
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD3
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.
    Master boot sector HD4
    [INFO] No virus was found!
    [WARNING] System error [21]: Le périphérique n'est pas prêt.

    Start scanning boot sectors:
    Boot sector 'C:\'
    [INFO] No virus was found!
    Boot sector 'D:\'
    [INFO] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '59' files ).


    Starting the file scan:

    Begin scan in 'C:\' <HP_PAVILION>
    C:\hiberfil.sys
    [WARNING] The file could not be opened!
    C:\pagefile.sys
    [WARNING] The file could not be opened!
    C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\A0416447.dll
    [0] Archive type: CAB (Microsoft)
    --> content.xml
    [WARNING] No further files can be extracted from this archive. The archive will be closed
    C:\Documents and Settings\HP_Propriétaire\Mes documents\Mes images\version1;dcopt=ist;sz=275x100;tile=7;ord=1188061939703;[1].htm
    [0] Archive type: CAB (Microsoft)
    --> heart.png
    [WARNING] No further files can be extracted from this archive. The archive will be closed
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP332\A0379330.exe
    [DETECTION] Is the TR/Agent.bbqf Trojan
    [NOTE] The file was moved to '499e7b3e.qua'!
    C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP378\A0395670.exe
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [NOTE] The file was deleted!
    Begin scan in 'D:\' <HP_RECOVERY>


    End of the scan: lundi 12 janvier 2009 18:51
    Used time: 1:25:29 Hour(s)

    The scan has been done completely.

    12480 Scanning directories
    508920 Files were scanned
    2 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    1 files were deleted
    0 files were repaired
    1 files were moved to quarantine
    0 files were renamed
    2 Files cannot be scanned
    508916 Files not concerned
    16361 Archives were scanned
    8 Warnings
    2 Notes

    12 Janvier 2009 18:54:57

    romaindu64 a dit :
    Mais tu fais quoi toi sur mon sujet putain?
    C'est la seconde fois!!


    Romain tu ferais mieux de te calmer, PUTAIN !! je suis nouvelle et je savais pas comment fonctionnait ce forum,

    ah oui au fait, tu m'en voudras pas, c'est la TROISIEME FOIS que je m'invite sur ton post !!!! Putain !!!! ;) 
    13 Janvier 2009 17:08:07

    D'accord mais on t'a déja avertie
    Cré toi un autre sujet et tout ira bien

    Voila le rapport MBAM

    Malwarebytes' Anti-Malware 1.32
    Version de la base de données: 1647
    Windows 5.1.2600 Service Pack 3

    13/01/2009 16:51:33
    mbam-log-2009-01-13 (16-51-33).txt

    Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
    Eléments examinés: 210147
    Temps écoulé: 4 hour(s), 1 minute(s), 53 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)
    13 Janvier 2009 20:52:20

    Ok, poste un nouveau HJT.
    14 Janvier 2009 12:32:40

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:30:19, on 14/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\PROGRA~1\MICROS~4\rapimgr.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PSIService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\iTunes\iTunes.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.aspx?tp=aus&qk...
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.01net.com/telecharger/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com/telecharger/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=6...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=6...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
    O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267....
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld...
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

    --
    End of file - 9910 bytes
    14 Janvier 2009 16:30:32

    Re,

    Relance Hijackthis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/disp [...] tbid=60327
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_ [...] TbId=60327
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_ [...] TbId=60327
    O2 - BHO: (no name) - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
    O3 - Toolbar: (no name) - {D0943516-5076-4020-A3B5-AEFAF26AB263} - (no file)
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !

    Plus de soucis ?
    14 Janvier 2009 16:54:51

    Je viens de faire mais je n'avais pas lancer en tant qu'administrateur sous Vista c'est pas grave?
    De plus je n'ai pas Vista mais xp
    Merci!
    15 Janvier 2009 17:28:18

    Si t'es pas sous Vista, tu fais pas les instructions pour Vista :) 

    Plus de soucis ?

    15 Janvier 2009 18:13:37

    Non plus de soucis ,plus de pub intempestive!
    Merci a toi!!
    16 Janvier 2009 22:01:54

    Prévention :

    - Nettoyage des fichiers temporaires :

    Il est bien de vider les dossiers temporaires après une désinfection (notamment car ils peuvent stocker des restes d'infection) afin de redonner un peu de Punch à ton ordinateur ;) 
    Voici deux logiciels que je te propose. Tu peux en prendre un seul ou les deux (ils peuvent se compléter sans consommer de ressources)

    ~ Télécharge Ccleaner sur ton Bureau.

  • Clique sur "download the latest version"
  • Installe-le en laissant seulement les options suivantes cochées :
    - Ajouter un raccourci sur le Bureau
    - Contrôler automatiquement les mises à jour de CCleaner
  • Lance le Nettoyage
  • Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

    Aide : Comment utiliser CCleaner.


    ~~ Telecharge ATFcleaner sur ton Bureau.

  • Double-clique sur l'exécutable téléchargé.
  • Dans l'onglet Main, coche simplement la case Select All (toutes les cases vont se cocher) puis sur le bouton Empty Selected.
  • Si tu possèdes Firefox ou Opera comme navigateur, pense à choisir ton navigateur en haut a gauche avant de sélectionner Select All puis Empty Selected.
  • Puis réponds Non au message qui s'affiche, si tu ne souhaites pas perdre tes mots de passe.

    Aide : Comment utiliser AFTCleaner.

    -- Restauration Système :

    Désactive-Réactive la restauration système. Cela va supprimer tous les points de restauration créés (dont ceux infectieux) et en recréer un qui sera sain.

    Méthode XP :
    Clique sur Démarrer, fais un clique droit sur le Poste de travail puis clique sur Propiétés. Sélectionne l'onglet Restauration du Système.
    Dans cet onglet, coche la case Désactiver la Restauration du système sur tous les lecteurs.
    Un message de confirmation va apparaître. Clique sur Oui, puis OK. Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Méthode Vista :
    Clique sur Démarrer, fais un clique droit sur Ordinateur, puis clique sur Propriétés. Clique à gauche sur Paramètres système avancés. Sélectionne l'onglet Protection du Système.
    Dans cet onglet, décoche (une par une) tes partitions, un message de confirmation va apparaître, clique sur Désactiver la protection du système, Clique sur Appliquer, puis OK.
    Fais redémarrer ton ordinateur pour que les changements soient bien pris en compte.
    Pour réactiver la restauration système, il suffit de décocher cette même case et de faire redémarrer ton ordinateur (en ayant suivi les mêmes étapes).

    Aide : Comment Désactiver-Réactiver la Restauration Système.

    --- Affichage normal des fichiers :

    Il est important pour ta sécurité de rechacher les fichiers à attributs Caché et Systeme afin d'empêcher la moindre bévue.

    Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
    - Décoche Afficher les fichiers et dossiers cachés
    - Coche Masquer les fichiers protégés du système d'exploitation (recommandé)
    clique sur Appliquer, puis OK.

    ---- Suppression des outils installés :

    Après la désinfection, il est utile et indispensable de supprimer tous les outils spécifiques utilisés. Il ne faut pas les réutiliser pour plusieurs raisons :

    - Il faut les connaître très bien pour les utiliser;
    - Les outils sont régulièrement mis à jour;
    - Certains outils sont plus dangereux que d'autres;

    Télécharge ToolsCleaner2 (de A.Rothstein & Dj Quiou)

  • Installe le sur ton Bureau.
  • Clique sur Recherche pour lancer le scan.
  • Clique sur Supprimer pour nettoyer les outils utilisés.
  • Clique sur Quitter.
  • Supprime maintenant ToolsCleaner.

    ----- Remise en place des protections, protection du système avec les Mises à Jour ! :

    Tout ce qui va suivre est important pour la sécurité de l'ordinateur, ce qui implique également la tienne..
    Je t'invite maintenant à (ré)activer toutes tes protections résidentes (Antivirus, Antispyware, Firewall..), qui ont pu être désactivées pendant la désinfection.
    Tu dois avoir accès à tes protections dans la zone systray à côté de la barre des tâches. Si tu as des difficultés, n'hésite pas à me questionner !
    Si ce n'est pas fait, assure-toi que les Mises à jour Automatiques Windows soient activées !
    Mets tes Softwares correctement à jour (Java, Adobe, Flash ..) grâce à Sotware Inspector (chez Secunia)

    Si JAVA n'est pas à jour, fais ceci :

    Télécharge JavaRa (de Paul McLain et Fred de Vries )

  • Décompresse le fichier sur ton Bureau (clic droit > Extraire tout)
  • Double-clique sur le répertoire JavaRa obtenu.
  • Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
  • Clique sur Search For Updates.
  • Sélectionne Update Using jucheck.exe puis clique sur Search.
  • Autorise le processus à se connecter si il te l'est demandé, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.
  • Quand l'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions
  • Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok
  • Ferme l'application.

    Note : S'il y a un soucis, poste le rapport : %SystemDrive%\JavaRa.log (%systemdrive% étant la partition où est installée Windows; C:\ en général)

    Pour les autres softwares, sers-toi des liens proposés après le Scan.

    Aide : Comment utiliser Secunia Software Inspector.

    ------ Comment protéger efficacement mon système ? :

    La meilleure façon de protéger son système est d'utiliser son ordinateur avec une session Utilisateur. En tant qu'utilisateur, vous n'avez pas expressément le droit d'installer quoi que ce soit. Il vous faut donc créer une session Administrateur avec un Mot de Passe, mais sans l'utiliser. Lorsque vous voudrez installer une application par exemple, il vous suffira de le faire en tant qu'administrateur et d'entrer le mot de passe que vous connaîtrez.
    Pourquoi devoir faire ça ? C'est pareil pour les Malwares, il leur faut les droits nécessaire pour s'exécuter/installer. Or, ils les héritent justement de la session sous laquelle ils s'exécutent.

    Conclusion : En utilisant une session Utilisateur, "pas d'infection". C'est une protection beaucoup plus efficace que n'importe quel logiciel.

    Voici un dossier qui résume notamment en deuxième partie ce que je viens de vous dire et qui vous propose une panoplie de protections :



    Inutile et ennuyant d'installer trop de softs :

    - Conséquences de la multi-protection
    - Toolbars : Inutilité et ralentissements

    ------- Ton infection, tu la dénonces ? :

    Tu n'es pas obligé mais ce serait bien que tu rapportes ton infection sur Malware Complaints
  • Ton(tes) infection(s) : Egdaccess/Magic.control/Navipromo.
  • Si tu ne la trouves pas dans la liste, poste dans Autres infections.

    Aide : Comment dénoncer mon infection sur Malware Complaints.

    -------- Sujet Résolu ?

    Si tu estimes ton sujet résolu :

    Ajoute maintenant [Résolu] au titre. Pour cela :
    * Clique, dans ton premier message, sur le bouton "Editer"
    * Rajoute la mention [Résolu] au titre
    * Clique ensuite sur "Valider votre message"


    Bonne journée/soirée :) 
    17 Janvier 2009 10:25:11

    Ccleaner je l'ai déjà!
    17 Janvier 2009 10:46:52

    Merci a toi,une fois décocher la restauration,je la laisse cocher?
    Merci!
    18 Janvier 2009 16:47:19

    Re,

    Citation :
    une fois décocher la restauration,je la laisse cocher?

    :D 
    18 Janvier 2009 16:49:09

    Excuse moi,je la laisse cocher je voulais dire?
    Désolé !
    19 Janvier 2009 18:54:52

    Tu fais en sorte que la restauration soit à nouveau active, comme décrit ;) 
    19 Janvier 2009 18:56:07

    D'accord ,
    Donc je laisse cocher la case!
    Mais la restauration sert a quoi exactement?
    19 Janvier 2009 18:59:55

    Elle sert à créer des points de restauration (lors de mises à jour par exemple), qui peuvent te permettre de récupérer ton PC en cas de dysfonctionnement.

    Je n'aime pas et n'utilise jamais cette solution, mais c'est utile à savoir.
    19 Janvier 2009 19:02:40

    D'accord,et avant de cocher la case faut faire tous ce que tu mas dit de faire obligatoirement?
    Merci a toi fandangeldark !
    20 Janvier 2009 17:30:09

    J'ai toujours quelques pubs qui réapparaissent FanDANGELDARK
    Comment faire pour arrêter qu'il y en et ?
    Merci!
    a c 267 8 Sécurité
    a b 9 Windows
    20 Janvier 2009 17:35:09

    Salut à vous deux,

  • Télécharge Lop S&D sur ton Bureau.
  • Double-clique dessus pour lancer l'installation.
  • Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
  • Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) .
  • Patiente jusqu'à la fin du scan.
  • Poste le rapport généré (C:\lopR.txt).
    20 Janvier 2009 17:42:26


    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot
    Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
    C:\ (Local Disk) - NTFS - Total:180 Go (Free:71 Go)
    D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [1] ( 20/01/2009|17:37 )

    --------------------\\ Listing des dossiers dans APPLIC~1

    [07/10/2008|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    [27/10/2008|10:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [08/10/2007|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [26/12/2007|12:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [13/12/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
    [01/06/2008|11:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [26/02/2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
    [28/09/2008|19:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BT
    [02/12/2006|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
    [02/06/2007|09:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [02/09/2007|13:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
    [03/01/2005|01:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
    [03/01/2005|01:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
    [28/06/2007|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
    [21/12/2008|19:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
    [03/01/2008|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
    [14/12/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
    [26/11/2007|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [21/12/2008|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [30/12/2008|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
    [18/07/2006|23:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
    [08/07/2008|11:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Proxy Long Chin Ping
    [03/01/2005|01:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [03/01/2005|00:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [01/09/2008|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Screaming Bee
    [23/09/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
    [03/01/2005|01:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
    [19/01/2009|21:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [15/11/2006|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [07/07/2008|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [20/10/2007|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
    [20/01/2007|18:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [29/08/2006|10:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [26/02/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [13/12/2008|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

    [03/01/2005|01:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
    [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [03/01/2005|01:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
    [03/01/2005|01:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
    [03/01/2005|01:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
    [03/01/2005|01:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec


    [07/08/2008|13:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
    [20/01/2007|17:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
    [04/04/2008|16:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
    [31/03/2008|14:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVGTOOLBAR
    [17/11/2007|14:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Azureus
    [11/11/2006|20:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Bitdefender
    [13/07/2006|10:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitTorrent
    [28/09/2008|19:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BT
    [02/06/2007|12:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Corel
    [20/11/2007|18:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Desktop Mechanic
    [06/07/2008|11:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\FileZilla
    [14/12/2008|13:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\GlarySoft
    [12/09/2006|19:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
    [14/06/2008|12:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\heartmetabook
    [02/09/2007|12:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
    [02/08/2008|22:42] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HLSW
    [21/06/2006|09:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
    [18/06/2006|11:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
    [25/11/2004|04:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
    [28/06/2007|19:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
    [13/07/2006|09:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
    [18/01/2009|21:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
    [14/12/2008|14:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
    [21/12/2008|12:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
    [10/01/2009|09:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\mIRC
    [28/08/2008|11:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
    [18/06/2006|10:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller
    [22/10/2008|12:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mumble
    [30/12/2008|18:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\muvee Technologies
    [02/07/2007|14:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Nullriver
    [13/12/2008|11:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenOffice.org
    [27/09/2006|13:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
    [03/01/2005|01:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
    [13/12/2008|17:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Samsung
    [01/09/2008|15:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screaming Bee
    [24/08/2007|15:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screenshot Sender
    [25/12/2008|21:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Skype
    [25/12/2008|20:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\skypePM
    [21/12/2008|18:29] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Smart PC Solutions
    [20/10/2007|09:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SolidWorks
    [13/07/2006|09:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
    [13/07/2006|10:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
    [19/06/2006|09:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
    [24/09/2006|15:08] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Talkback
    [17/05/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
    [01/09/2008|16:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\teamspeak2
    [22/12/2006|17:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Teleca
    [16/09/2006|10:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template
    [27/01/2007|16:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TuneUp Software
    [14/12/2008|13:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent
    [30/12/2007|10:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc

    [13/12/2008|16:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [13/12/2008|16:49] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [20/01/2009 15:34][--a------] C:\WINDOWS\tasks\GlaryInitialize.job
    [20/01/2009 17:00][--ah-----] C:\WINDOWS\tasks\AFA0C155918B77A1.job
    [19/01/2009 16:42][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [20/01/2009 17:00][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
    [20/01/2009 16:00][--a------] C:\WINDOWS\tasks\HPpromotions journeysoftware.job
    [20/01/2009 15:34][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 19:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

    ( AFA0C155918B77A1.job )=( c:\docume~1\hp_pro~1\applic~1\heartm~1\boneboldcool.exe )

    --------------------\\ Listing des dossiers dans C:\Program Files

    [27/10/2008|10:25] C:\Program Files\Adobe
    [02/02/2008|10:47] C:\Program Files\Adverts
    [07/10/2008|12:39] C:\Program Files\Apple Software Update
    [01/06/2007|16:13] C:\Program Files\AresFlashDownloader
    [17/11/2007|14:05] C:\Program Files\Avira
    [17/11/2007|14:05] C:\Program Files\AviSynth 2.5
    [07/10/2008|12:34] C:\Program Files\Bonjour
    [23/12/2008|20:27] C:\Program Files\CCleaner
    [21/12/2008|12:15] C:\Program Files\Circle Developement
    [03/11/2007|17:03] C:\Program Files\Common Files
    [24/11/2004|02:37] C:\Program Files\ComPlus Applications
    [02/06/2007|12:38] C:\Program Files\Corel
    [02/08/2008|22:40] C:\Program Files\Desktop Maestro
    [18/06/2006|14:23] C:\Program Files\DIFX
    [14/11/2007|13:07] C:\Program Files\DivX
    [02/06/2007|09:21] C:\Program Files\Easy Internet signup
    [01/11/2007|10:59] C:\Program Files\eMule
    [16/12/2007|14:38] C:\Program Files\ESET
    [23/12/2008|13:00] C:\Program Files\Fichiers communs
    [07/10/2008|15:35] C:\Program Files\Free FLV Converter
    [07/10/2008|20:08] C:\Program Files\Free Video Converter
    [14/12/2008|11:44] C:\Program Files\Glary Utilities
    [02/06/2007|20:30] C:\Program Files\Google
    [10/11/2007|14:30] C:\Program Files\Grisoft
    [26/02/2008|18:31] C:\Program Files\heartmetabook
    [05/01/2007|17:47] C:\Program Files\Hewlett-Packard
    [03/01/2005|01:02] C:\Program Files\HP
    [21/12/2008|18:39] C:\Program Files\inKline Global
    [21/12/2008|18:47] C:\Program Files\InstallShield Installation Information
    [21/12/2008|21:26] C:\Program Files\Internet Explorer
    [03/01/2005|01:15] C:\Program Files\InterVideo
    [07/10/2008|12:37] C:\Program Files\iPod
    [07/10/2008|12:37] C:\Program Files\iTunes
    [13/12/2008|11:15] C:\Program Files\Java
    [13/12/2008|11:15] C:\Program Files\JRE
    [11/01/2008|18:51] C:\Program Files\jv16 PowerTools
    [21/12/2008|17:54] C:\Program Files\Lavalys
    [21/12/2008|19:45] C:\Program Files\Lavasoft
    [18/01/2009|15:34] C:\Program Files\LimeWire
    [03/01/2005|01:16] C:\Program Files\Macrovision Corp
    [13/01/2009|07:27] C:\Program Files\Malwarebytes' Anti-Malware
    [21/12/2008|23:15] C:\Program Files\Messenger
    [21/12/2008|12:15] C:\Program Files\Messenger Plus! Live
    [06/12/2008|14:04] C:\Program Files\Microsoft ActiveSync
    [24/12/2008|16:12] C:\Program Files\Microsoft Bootvis
    [12/05/2007|16:12] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [25/11/2004|04:27] C:\Program Files\microsoft frontpage
    [03/01/2005|01:18] C:\Program Files\Microsoft Office
    [03/01/2005|01:18] C:\Program Files\Microsoft Works
    [10/01/2009|09:26] C:\Program Files\mIRC
    [21/12/2008|21:26] C:\Program Files\Movie Maker
    [20/01/2009|16:04] C:\Program Files\Mozilla Firefox
    [18/06/2006|10:32] C:\Program Files\MSN
    [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
    [22/12/2008|11:22] C:\Program Files\MSN Messenger
    [14/10/2006|11:27] C:\Program Files\MSXML 4.0
    [15/10/2008|12:06] C:\Program Files\Mumble
    [03/01/2005|01:22] C:\Program Files\muvee Technologies
    [21/12/2008|21:21] C:\Program Files\NetMeeting
    [25/11/2004|04:27] C:\Program Files\Online Services
    [13/12/2008|11:15] C:\Program Files\OpenOffice.org 3
    [21/12/2008|21:21] C:\Program Files\Outlook Express
    [07/07/2008|20:29] C:\Program Files\PartyGaming
    [13/12/2008|16:14] C:\Program Files\PeerTV
    [19/03/2008|19:31] C:\Program Files\PhotoFiltre
    [07/10/2008|12:34] C:\Program Files\QuickTime
    [27/09/2006|13:08] C:\Program Files\Real
    [18/12/2008|21:53] C:\Program Files\RegCleaner
    [06/12/2008|14:02] C:\Program Files\Ressources Windows Mobile
    [08/07/2008|12:26] C:\Program Files\Safari
    [13/12/2008|17:09] C:\Program Files\Samsung
    [14/12/2008|12:11] C:\Program Files\Seabyrd Technologies
    [03/01/2005|01:32] C:\Program Files\Services en ligne
    [23/09/2008|19:13] C:\Program Files\Skype
    [11/11/2006|20:00] C:\Program Files\Softwin
    [03/01/2005|01:13] C:\Program Files\Sonic
    [19/01/2009|08:49] C:\Program Files\Spybot - Search & Destroy
    [09/01/2009|19:25] C:\Program Files\Steam
    [15/11/2006|19:43] C:\Program Files\Symantec
    [24/08/2008|20:07] C:\Program Files\Teamspeak2_RC2
    [17/01/2009|11:29] C:\Program Files\Trend Micro
    [24/11/2004|02:37] C:\Program Files\Uninstall Information
    [30/12/2007|10:30] C:\Program Files\VideoLAN
    [29/09/2006|17:12] C:\Program Files\VideoraiPodConverter
    [28/09/2006|21:26] C:\Program Files\WinASPI
    [21/12/2008|12:09] C:\Program Files\Windows Live
    [21/12/2008|13:58] C:\Program Files\Windows Live Toolbar
    [21/12/2008|21:21] C:\Program Files\Windows Media Player
    [21/12/2008|21:21] C:\Program Files\Windows NT
    [24/11/2004|02:37] C:\Program Files\WindowsUpdate
    [14/12/2008|13:04] C:\Program Files\WinRAR
    [14/12/2008|12:07] C:\Program Files\Wise Registry Cleaner 3
    [25/11/2004|04:28] C:\Program Files\xerox
    [13/12/2008|16:55] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [27/10/2008|10:26] C:\Program Files\Fichiers communs\Adobe
    [07/10/2008|12:33] C:\Program Files\Fichiers communs\Apple
    [01/11/2007|13:49] C:\Program Files\Fichiers communs\BitDefender
    [26/02/2008|18:26] C:\Program Files\Fichiers communs\BOONTY Shared
    [03/01/2005|01:08] C:\Program Files\Fichiers communs\Hewlett-Packard
    [05/01/2007|17:51] C:\Program Files\Fichiers communs\HP
    [03/01/2005|01:19] C:\Program Files\Fichiers communs\InstallShield
    [03/01/2005|01:15] C:\Program Files\Fichiers communs\InterVideo
    [03/01/2005|00:44] C:\Program Files\Fichiers communs\Java
    [21/12/2008|11:26] C:\Program Files\Fichiers communs\Microsoft Shared
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
    [03/01/2005|01:22] C:\Program Files\Fichiers communs\muvee Technologies
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
    [27/09/2006|13:08] C:\Program Files\Fichiers communs\Real
    [01/09/2008|15:35] C:\Program Files\Fichiers communs\Screaming Bee
    [18/06/2006|19:19] C:\Program Files\Fichiers communs\Services
    [23/09/2008|19:13] C:\Program Files\Fichiers communs\Skype
    [11/11/2006|20:00] C:\Program Files\Fichiers communs\Softwin
    [02/01/2007|12:34] C:\Program Files\Fichiers communs\Sonic Shared
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
    [03/01/2005|01:12] C:\Program Files\Fichiers communs\SureThing Shared
    [21/12/2008|21:21] C:\Program Files\Fichiers communs\System
    [13/12/2008|17:20] C:\Program Files\Fichiers communs\Teleca Shared
    [03/01/2005|01:13] C:\Program Files\Fichiers communs\TiVo Shared
    [21/12/2008|11:14] C:\Program Files\Fichiers communs\Windows Live
    [26/02/2008|18:18] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [27/09/2006|13:09] C:\Program Files\Fichiers communs\xing shared

    --------------------\\ Process

    ( 35 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Proxy Long Chin Ping
    C:\DOCUME~1\HP_PRO~1\APPLIC~1\heartm~1
    C:\Program Files\heartm~1
    C:\Program Files\Adverts
    C:\Program Files\Circle Developement
    C:\WINDOWS\Tasks\AFA0C155918B77A1.job

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-01-20 17:38:47
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 3043

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:89][D:3]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
    [F:37][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
    [F:544][D:4]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 20/01/2009|17:41 - Option : [1]

    --------------------\\ Fin du rapport a 17:41:50
    a c 267 8 Sécurité
    a b 9 Windows
    20 Janvier 2009 17:44:37

  • Relance Lop S&D.
  • Choisis cette fois-ci l'option 2 (Suppression).
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré (C:\lopR.txt).

    (Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)
    20 Janvier 2009 17:45:52

    Mais il n'a trouver aucune infection non?
    20 Janvier 2009 17:50:54


    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
    BIOS : Phoenix - Award BIOS v6.00PG
    USER : HP_Propriétaire ( Administrator )
    BOOT : Normal boot
    Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)
    C:\ (Local Disk) - NTFS - Total:180 Go (Free:71 Go)
    D:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [2] ( 20/01/2009|17:46 )


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

    Supprime! - C:\WINDOWS\Tasks\AFA0C155918B77A1.job
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Proxy Long Chin Ping
    Supprime! - C:\DOCUME~1\HP_PRO~1\APPLIC~1\heartm~1
    Supprime! - C:\Program Files\heartm~1
    Supprime! - C:\Program Files\Adverts
    Supprime! - C:\Program Files\Circle Developement

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    --------------------\\ Listing des dossiers dans APPLIC~1

    [07/10/2008|12:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    [27/10/2008|10:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [08/10/2007|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
    [26/12/2007|12:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
    [13/12/2008|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
    [01/06/2008|11:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [26/02/2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
    [28/09/2008|19:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BT
    [02/12/2006|16:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
    [02/06/2007|09:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [02/09/2007|13:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
    [03/01/2005|01:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
    [03/01/2005|01:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
    [28/06/2007|19:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
    [21/12/2008|19:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
    [03/01/2008|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
    [14/12/2008|14:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
    [26/11/2007|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [21/12/2008|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [30/12/2008|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
    [18/07/2006|23:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
    [03/01/2005|01:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
    [03/01/2005|00:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
    [01/09/2008|15:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Screaming Bee
    [23/09/2008|19:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
    [03/01/2005|01:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
    [19/01/2009|21:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [15/11/2006|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
    [07/07/2008|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
    [20/10/2007|10:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TuneUp Software
    [20/01/2007|18:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [29/08/2006|10:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
    [26/02/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
    [13/12/2008|17:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

    [03/01/2005|01:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
    [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
    [03/01/2005|01:16] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo
    [03/01/2005|01:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
    [03/01/2005|01:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
    [03/01/2005|01:36] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec


    [07/08/2008|13:15] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Adobe
    [20/01/2007|17:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AdobeUM
    [04/04/2008|16:43] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Apple Computer
    [31/03/2008|14:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\AVGTOOLBAR
    [17/11/2007|14:05] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Azureus
    [11/11/2006|20:02] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Bitdefender
    [13/07/2006|10:51] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BitTorrent
    [28/09/2008|19:20] C:\DOCUME~1\HP_PRO~1\APPLIC~1\BT
    [02/06/2007|12:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Corel
    [20/11/2007|18:00] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Desktop Mechanic
    [06/07/2008|11:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\FileZilla
    [14/12/2008|13:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\GlarySoft
    [12/09/2006|19:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Google
    [02/09/2007|12:57] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Help
    [02/08/2008|22:42] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HLSW
    [21/06/2006|09:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HP
    [18/06/2006|11:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\HPQ
    [25/11/2004|04:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Identities
    [28/06/2007|19:59] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Intervideo
    [13/07/2006|09:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Leadertech
    [18/01/2009|21:44] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Macromedia
    [14/12/2008|14:56] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Malwarebytes
    [21/12/2008|12:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Microsoft
    [10/01/2009|09:27] C:\DOCUME~1\HP_PRO~1\APPLIC~1\mIRC
    [28/08/2008|11:41] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mozilla
    [18/06/2006|10:33] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MSNInstaller
    [22/10/2008|12:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Mumble
    [30/12/2008|18:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\muvee Technologies
    [02/07/2007|14:12] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Nullriver
    [13/12/2008|11:18] C:\DOCUME~1\HP_PRO~1\APPLIC~1\OpenOffice.org
    [27/09/2006|13:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Real
    [03/01/2005|01:23] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SampleView
    [13/12/2008|17:11] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Samsung
    [01/09/2008|15:35] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screaming Bee
    [24/08/2007|15:26] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Screenshot Sender
    [25/12/2008|21:38] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Skype
    [25/12/2008|20:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\skypePM
    [21/12/2008|18:29] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Smart PC Solutions
    [20/10/2007|09:48] C:\DOCUME~1\HP_PRO~1\APPLIC~1\SolidWorks
    [13/07/2006|09:06] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sonic
    [13/07/2006|10:45] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Sun
    [19/06/2006|09:16] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Symantec
    [24/09/2006|15:08] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Talkback
    [17/05/2008|15:53] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TaoUSign
    [01/09/2008|16:21] C:\DOCUME~1\HP_PRO~1\APPLIC~1\teamspeak2
    [22/12/2006|17:09] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Teleca
    [16/09/2006|10:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\Template
    [27/01/2007|16:28] C:\DOCUME~1\HP_PRO~1\APPLIC~1\TuneUp Software
    [14/12/2008|13:04] C:\DOCUME~1\HP_PRO~1\APPLIC~1\uTorrent
    [30/12/2007|10:31] C:\DOCUME~1\HP_PRO~1\APPLIC~1\vlc

    [13/12/2008|16:49] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [13/12/2008|16:49] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [20/01/2009 15:34][--a------] C:\WINDOWS\tasks\GlaryInitialize.job
    [19/01/2009 16:42][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
    [20/01/2009 17:00][--a------] C:\WINDOWS\tasks\Maintenance en 1 clic.job
    [20/01/2009 16:00][--a------] C:\WINDOWS\tasks\HPpromotions journeysoftware.job
    [20/01/2009 15:34][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 19:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Program Files

    [27/10/2008|10:25] C:\Program Files\Adobe
    [07/10/2008|12:39] C:\Program Files\Apple Software Update
    [01/06/2007|16:13] C:\Program Files\AresFlashDownloader
    [17/11/2007|14:05] C:\Program Files\Avira
    [17/11/2007|14:05] C:\Program Files\AviSynth 2.5
    [07/10/2008|12:34] C:\Program Files\Bonjour
    [23/12/2008|20:27] C:\Program Files\CCleaner
    [03/11/2007|17:03] C:\Program Files\Common Files
    [24/11/2004|02:37] C:\Program Files\ComPlus Applications
    [02/06/2007|12:38] C:\Program Files\Corel
    [02/08/2008|22:40] C:\Program Files\Desktop Maestro
    [18/06/2006|14:23] C:\Program Files\DIFX
    [14/11/2007|13:07] C:\Program Files\DivX
    [02/06/2007|09:21] C:\Program Files\Easy Internet signup
    [01/11/2007|10:59] C:\Program Files\eMule
    [16/12/2007|14:38] C:\Program Files\ESET
    [23/12/2008|13:00] C:\Program Files\Fichiers communs
    [07/10/2008|15:35] C:\Program Files\Free FLV Converter
    [07/10/2008|20:08] C:\Program Files\Free Video Converter
    [14/12/2008|11:44] C:\Program Files\Glary Utilities
    [02/06/2007|20:30] C:\Program Files\Google
    [10/11/2007|14:30] C:\Program Files\Grisoft
    [05/01/2007|17:47] C:\Program Files\Hewlett-Packard
    [03/01/2005|01:02] C:\Program Files\HP
    [21/12/2008|18:39] C:\Program Files\inKline Global
    [21/12/2008|18:47] C:\Program Files\InstallShield Installation Information
    [21/12/2008|21:26] C:\Program Files\Internet Explorer
    [03/01/2005|01:15] C:\Program Files\InterVideo
    [07/10/2008|12:37] C:\Program Files\iPod
    [07/10/2008|12:37] C:\Program Files\iTunes
    [13/12/2008|11:15] C:\Program Files\Java
    [13/12/2008|11:15] C:\Program Files\JRE
    [11/01/2008|18:51] C:\Program Files\jv16 PowerTools
    [21/12/2008|17:54] C:\Program Files\Lavalys
    [21/12/2008|19:45] C:\Program Files\Lavasoft
    [18/01/2009|15:34] C:\Program Files\LimeWire
    [03/01/2005|01:16] C:\Program Files\Macrovision Corp
    [13/01/2009|07:27] C:\Program Files\Malwarebytes' Anti-Malware
    [21/12/2008|23:15] C:\Program Files\Messenger
    [21/12/2008|12:15] C:\Program Files\Messenger Plus! Live
    [06/12/2008|14:04] C:\Program Files\Microsoft ActiveSync
    [24/12/2008|16:12] C:\Program Files\Microsoft Bootvis
    [12/05/2007|16:12] C:\Program Files\Microsoft CAPICOM 2.1.0.2
    [25/11/2004|04:27] C:\Program Files\microsoft frontpage
    [03/01/2005|01:18] C:\Program Files\Microsoft Office
    [03/01/2005|01:18] C:\Program Files\Microsoft Works
    [10/01/2009|09:26] C:\Program Files\mIRC
    [21/12/2008|21:26] C:\Program Files\Movie Maker
    [20/01/2009|16:04] C:\Program Files\Mozilla Firefox
    [18/06/2006|10:32] C:\Program Files\MSN
    [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
    [22/12/2008|11:22] C:\Program Files\MSN Messenger
    [14/10/2006|11:27] C:\Program Files\MSXML 4.0
    [15/10/2008|12:06] C:\Program Files\Mumble
    [03/01/2005|01:22] C:\Program Files\muvee Technologies
    [21/12/2008|21:21] C:\Program Files\NetMeeting
    [25/11/2004|04:27] C:\Program Files\Online Services
    [13/12/2008|11:15] C:\Program Files\OpenOffice.org 3
    [21/12/2008|21:21] C:\Program Files\Outlook Express
    [07/07/2008|20:29] C:\Program Files\PartyGaming
    [13/12/2008|16:14] C:\Program Files\PeerTV
    [19/03/2008|19:31] C:\Program Files\PhotoFiltre
    [07/10/2008|12:34] C:\Program Files\QuickTime
    [27/09/2006|13:08] C:\Program Files\Real
    [18/12/2008|21:53] C:\Program Files\RegCleaner
    [06/12/2008|14:02] C:\Program Files\Ressources Windows Mobile
    [08/07/2008|12:26] C:\Program Files\Safari
    [13/12/2008|17:09] C:\Program Files\Samsung
    [14/12/2008|12:11] C:\Program Files\Seabyrd Technologies
    [03/01/2005|01:32] C:\Program Files\Services en ligne
    [23/09/2008|19:13] C:\Program Files\Skype
    [11/11/2006|20:00] C:\Program Files\Softwin
    [03/01/2005|01:13] C:\Program Files\Sonic
    [19/01/2009|08:49] C:\Program Files\Spybot - Search & Destroy
    [09/01/2009|19:25] C:\Program Files\Steam
    [15/11/2006|19:43] C:\Program Files\Symantec
    [24/08/2008|20:07] C:\Program Files\Teamspeak2_RC2
    [17/01/2009|11:29] C:\Program Files\Trend Micro
    [24/11/2004|02:37] C:\Program Files\Uninstall Information
    [30/12/2007|10:30] C:\Program Files\VideoLAN
    [29/09/2006|17:12] C:\Program Files\VideoraiPodConverter
    [28/09/2006|21:26] C:\Program Files\WinASPI
    [21/12/2008|12:09] C:\Program Files\Windows Live
    [21/12/2008|13:58] C:\Program Files\Windows Live Toolbar
    [21/12/2008|21:21] C:\Program Files\Windows Media Player
    [21/12/2008|21:21] C:\Program Files\Windows NT
    [24/11/2004|02:37] C:\Program Files\WindowsUpdate
    [14/12/2008|13:04] C:\Program Files\WinRAR
    [14/12/2008|12:07] C:\Program Files\Wise Registry Cleaner 3
    [25/11/2004|04:28] C:\Program Files\xerox
    [13/12/2008|16:55] C:\Program Files\Yahoo!

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [27/10/2008|10:26] C:\Program Files\Fichiers communs\Adobe
    [07/10/2008|12:33] C:\Program Files\Fichiers communs\Apple
    [01/11/2007|13:49] C:\Program Files\Fichiers communs\BitDefender
    [26/02/2008|18:26] C:\Program Files\Fichiers communs\BOONTY Shared
    [03/01/2005|01:08] C:\Program Files\Fichiers communs\Hewlett-Packard
    [05/01/2007|17:51] C:\Program Files\Fichiers communs\HP
    [03/01/2005|01:19] C:\Program Files\Fichiers communs\InstallShield
    [03/01/2005|01:15] C:\Program Files\Fichiers communs\InterVideo
    [03/01/2005|00:44] C:\Program Files\Fichiers communs\Java
    [21/12/2008|11:26] C:\Program Files\Fichiers communs\Microsoft Shared
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
    [03/01/2005|01:22] C:\Program Files\Fichiers communs\muvee Technologies
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
    [27/09/2006|13:08] C:\Program Files\Fichiers communs\Real
    [01/09/2008|15:35] C:\Program Files\Fichiers communs\Screaming Bee
    [18/06/2006|19:19] C:\Program Files\Fichiers communs\Services
    [23/09/2008|19:13] C:\Program Files\Fichiers communs\Skype
    [11/11/2006|20:00] C:\Program Files\Fichiers communs\Softwin
    [02/01/2007|12:34] C:\Program Files\Fichiers communs\Sonic Shared
    [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
    [03/01/2005|01:12] C:\Program Files\Fichiers communs\SureThing Shared
    [21/12/2008|21:21] C:\Program Files\Fichiers communs\System
    [13/12/2008|17:20] C:\Program Files\Fichiers communs\Teleca Shared
    [03/01/2005|01:13] C:\Program Files\Fichiers communs\TiVo Shared
    [21/12/2008|11:14] C:\Program Files\Fichiers communs\Windows Live
    [26/02/2008|18:18] C:\Program Files\Fichiers communs\WindowsLiveInstaller
    [27/09/2006|13:09] C:\Program Files\Fichiers communs\xing shared

    --------------------\\ Process

    ( 35 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE


    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-01-20 17:47:34
    Windows 5.1.2600 Service Pack 3 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 3043

    --------------------\\ Recherche d'autres infections


    Aucune autre infection trouvée !

    [F:89][D:3]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp
    [F:37][D:0]-> C:\DOCUME~1\HP_PRO~1\Cookies
    [F:551][D:4]-> C:\DOCUME~1\HP_PRO~1\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 20/01/2009|17:41 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 20/01/2009|17:50 - Option : [2]

    --------------------\\ Fin du rapport a 17:50:24
    a c 267 8 Sécurité
    a b 9 Windows
    20 Janvier 2009 17:56:06

  • Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
  • Double-clique sur l'icône AD-Remover située sur ton Bureau.
  • Au menu principal, choisis l'option A.
  • Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note :

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    20 Janvier 2009 18:01:53


    ------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

    Updated by C_XX on 17/01/2009 at 12:00

    Start at: 18:00:11 | Mar 01-20-2009 | Microsoft® Windows XP™ SP3 (V5.1.2600)
    Boot mode: Normal
    Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Pc: LARRALDE | User: HP_Propri‚taire ( Current user is an administrator)
    Drive(s):
    - C:\ (File System: NTFS)
    - D:\ (File System: FAT32)
    System Drive: C:\
    Windows Directory: C:\WINDOWS\
    System Directory: C:\WINDOWS\System32\

    --- Running Processes: 30

    +--------------------| Boonty/Boonty Games Elements Found :

    .
    .
    C:\Program Files\Fichiers communs\BOONTY Shared
    C:\Program Files\Fichiers communs\BOONTY Shared\Service
    C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    C:\Documents and Settings\All Users\Application Data\BOONTY
    C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses
    C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B3A32000.dat

    +--------------------| Eorezo Elements Found :

    .
    .

    +--------------------| Everest Casino/Everest Poker Elements Found :

    .
    .

    +--------------------| Funwebproducts/Myway/Mywebsearch/Myglobalsearch Elements Found :

    .
    .

    +--------------------| It's TV Elements Found :

    .

    +--------------------| Sweetim Elements Found :

    .
    HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
    HKCR\SWEETIE.IEToolbar
    HKCR\SWEETIE.IEToolbar.1
    HKCR\SWEETIE.SWEETIE
    HKCR\SWEETIE.SWEETIE.1
    HKCU\SOFTWARE\SWEETIE
    HKCU\SOFTWARE\Microsoft\Installer\Upgradecodes\A97CEC23332751B47BA4B95BAA50C9D0
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
    HKLM\~\USERDATA\S-1-5-18\COMPONENTS\980289C22F80A7C4BB9323DC61255E4E
    HKLM\~\USERDATA\S-1-5-18\COMPONENTS\FA96423FE2B98E248A3B23548D1E22D9
    HKLM\~\USERDATA\S-1-5-21-1341592101-2822657171-1304824414-1008\COMPONENTS\96D82BE152767B245B7D948EF9126F46
    HKLM\~\USERDATA\S-1-5-21-1341592101-2822657171-1304824414-1008\COMPONENTS\C34CFCB49C8F0814C88A64469E1A2B9E
    HKLM\~\USERDATA\S-1-5-21-1341592101-2822657171-1304824414-1008\COMPONENTS\DF75D238060B32E42A452FB5F328222E
    .
    C:\WINDOWS\INSTALLER\1be312.msi

    +--------------------| Added Scan :


    +---------- SCANNING PREFS.JS ... ( # Mozilla user preferences )

    ..\nhx5h4ai.default\prefs.js :

    ~~~~ MOZILLA FIREFOX VERSION 3.0.5 ~~~~

    * BROWSER SEARCH DEFAULT ENGINE: "Crawler Search"
    * BROWSER SEARCH SELECTED ENGINE: "Google"
    * BROWSER SEARCH DEFAULT URL: "http://search.live.com/results.aspx?FORM=IEFM1&q="
    * BROWSER STARTUP HOMEPAGE: " fficial" rel="nofollow" target="_blank">http://fr.start2.mozilla.com/firefox?client=firefox-a&r..."

    .

    +---------------------------------------------------------------------------+


    ~~~~ INTERNET EXPLORER VERSION 6.0.2900.5512 ~~~~

    +--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

    Start page : hxxp://www.01net.com/telecharger/

    +--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

    Start page : hxxp://www.msn.com/

    +---------------------------------------------------------------------------+

    [~3105 BYTES] - "C:\AD-REPORT-SCAN-20.01.2009.LOG"

    End at: 18:01:14 | 20/01/2009 - Time elapsed: 63.1 seconds

    +---------------------------------------------------------------------------+
    +------------------------------- [ E.O.F - 66 Lines ]
    +---------------------------------------------------------------------------+

    a c 267 8 Sécurité
    a b 9 Windows
    20 Janvier 2009 18:05:19

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

  • Coche A à l'écran de sélection :



  • Puis choisis S, le programme va travailler.

  • Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report.log)

    /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\
    20 Janvier 2009 18:13:00


    ------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

    Updated by C_XX on 17/01/2009 at 12:00

    *** LIMITED TO ***

    Boonty/Boontygames
    Eorezo
    Everest casino/Everest poker
    Funwebproduct/Myway/Mywebsearch
    It's TV
    Sweetim

    ******************

    Start at: 18:09:21 | Mar 01-20-2009 | Microsoft® Windows XP™ SP3 (V5.1.2600)
    Boot mode: Normal
    Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Pc: LARRALDE | User: HP_Propri‚taire ( Current user is an administrator)
    Drive(s):
    - C:\ (File System: NTFS)
    - D:\ (File System: FAT32)
    System Drive: C:\
    Windows Directory: C:\WINDOWS\
    System Directory: C:\WINDOWS\System32\

    --- Running Processes: 31

    (!) ---- IE start pages reset

    +--------------------| Boonty/Boonty Games Elements Deleted :

    .
    .
    C:\Program Files\Fichiers communs\BOONTY Shared
    C:\Documents and Settings\All Users\Application Data\BOONTY

    +--------------------| Eorezo Elements Deleted :

    .
    .

    +--------------------| Everest Casino/Everest Poker Elements Deleted :

    .
    .

    +--------------------| Funwebproducts/Myway/Mywebsearch/Myglobalsearch Elements Deleted :

    .
    .

    +--------------------| It's TV Elements Deleted :

    .

    +--------------------| Sweetim Elements Deleted :

    .
    HKLM\~\USERDATA\S-1-5-18\COMPONENTS\980289C22F80A7C4BB9323DC61255E4E
    HKLM\~\USERDATA\S-1-5-18\COMPONENTS\FA96423FE2B98E248A3B23548D1E22D9
    HKLM\~\USERDATA\S-1-5-21-1341592101-2822657171-1304824414-1008\COMPONENTS\96D82BE152767B245B7D948EF9126F46
    HKLM\~\USERDATA\S-1-5-21-1341592101-2822657171-1304824414-1008\COMPONENTS\C34CFCB49C8F0814C88A64469E1A2B9E
    HKLM\~\USERDATA\S-1-5-21-1341592101-2822657171-1304824414-1008\COMPONENTS\DF75D238060B32E42A452FB5F328222E
    HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
    HKCR\SWEETIE.IEToolbar
    HKCR\SWEETIE.IEToolbar.1
    HKCR\SWEETIE.SWEETIE
    HKCR\SWEETIE.SWEETIE.1
    HKCU\SOFTWARE\SWEETIE
    HKCU\SOFTWARE\Microsoft\Installer\Upgradecodes\A97CEC23332751B47BA4B95BAA50C9D0
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
    .
    C:\WINDOWS\INSTALLER\1be312.msi

    (!) ---- Temp files deleted.
    (!) ---- Recycle bin emptied in all drives.


    +--------------------| Added Scan :


    +---------- SCANNING PREFS.JS ... ( # MOZILLA USER PREFERENCES )

    ..\nhx5h4ai.default\prefs.js :

    ~~~~ MOZILLA FIREFOX VERSION 3.0.5 ~~~~

    * BROWSER SEARCH DEFAULT ENGINE: "Crawler Search"
    * BROWSER SEARCH SELECTED ENGINE: "Google"
    * BROWSER SEARCH DEFAULT URL: "http://search.live.com/results.aspx?FORM=IEFM1&q="
    * BROWSER STARTUP HOMEPAGE: " fficial" rel="nofollow" target="_blank">http://fr.start2.mozilla.com/firefox?client=firefox-a&r..."

    .

    +---------------------------------------------------------------------------+


    ~~~~ INTERNET EXPLORER VERSION 6.0.2900.5512 ~~~~

    +--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

    Start page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnh...

    +--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

    Start page : hxxp://fr.msn.com/

    +---------------------------------------------------------------------------+

    [~3138 BYTES] - "C:\AD-REPORT-CLEAN-20.01.2009.LOG"
    [~3437 BYTES] - "C:\AD-REPORT-SCAN-20.01.2009.LOG"

    End at: 18:11:12 | 20/01/2009 - Time elapsed: 1 minute, 51 seconds

    +---------------------------------------------------------------------------+
    +------------------------------- [ E.O.F - 73 Lines ]
    +---------------------------------------------------------------------------+

    a c 267 8 Sécurité
    a b 9 Windows
    20 Janvier 2009 18:17:57

  • Désinstalle AD-Remover.

  • Télécharge HijackThis v2.0.2 sur ton Bureau.
  • Double-clique sur HJTInstall afin de lancer l'installation.
  • Clique sur Install ensuite sur I Accept.
  • Clique sur Do a system scan and save a logfile.
  • Le Bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.
    20 Janvier 2009 18:21:56

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:21:46, on 20/01/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\WINDOWS\system32\PSIService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\msiexec.exe
    C:\WINDOWS\system32\MsiExec.exe
    C:\Documents and Settings\HP_Propriétaire\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.live.com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb12.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\WINDOWS\system32\shdocvw.dll
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.01net.com/telecharger/
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267....
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986....
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab312...
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld...
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown....
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.ca...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe

    --
    End of file - 8706 bytes
        • 1 / 2
        • 2
        • Dernier
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS