Votre question

ordi lent et fenetres intempestives

Tags :
  • Fenêtre intempestive
  • Sécurité
Dernière réponse : dans Sécurité et virus
11 Mai 2008 13:12:02

Pendant ma navigation sur le net, j'ai régulièrement des fenetres de pub ou de sécurité qui s'ouvrent. De plus la navigation est assez lente.

Je poste mon rapport Hijackthis si quelqu'un pouvait me dire si quelque chose cloche, merci beaucoup

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:39:04 PM, on 5/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Download\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v8.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibli...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

Autres pages sur : ordi lent fenetres intempestives

11 Mai 2008 14:06:28

Salut,

Télécharge Navilog (de Il-Mafioso)

  • Enregistre-le sur ton Bureau.
  • Installe-le en double cliquant sur navilog.exe.
  • Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
    (Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau) [Clic droit -> "Exécuter en tant qu'administrateur". ( Pour Vista)]
  • Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
    ! N'utilise pas l'option 2,3 et 4 sans notre accord !
  • Patiente jusqu'à l'apparition de ce message :
    "*** Analyse Termine le ..... ***"
  • Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste le rapport ici.
  • Poste le rapport généré.

    Le rapport se trouve ici :C:\fixnavi.txt

    Si tu as Vista, fais ceci avant :
    Désactive l'UAC ( Menu Démarrer \ Panneau de Configuration \ Comptes d'utilisateurs et protection des utilisateurs \ Comptes d'utilisateurs \ Activer ou désactiver le contrôle des comptes d'utilisateurs \ décoche la case Utiliser le contrôle ... et valide par OK , il te sera demandé de redémarrer, fais le )
    11 Mai 2008 20:38:21

    Search Navipromo version 3.5.6 commencé le Sun 05/11/2008 à 20:03:16.46

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Laurie"

    Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO


    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***


    *** Recherche dossiers dans "C:\WINDOWS" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Laurie\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Laurie\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


    *** Recherche dossiers dans "C:\Documents and Settings\Laurie\menudm~1\progra~1" ***


    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Fichier(s) caché(s) :

    C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph.dat
    C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph.exe
    C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph_nav.dat
    C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph_navps.dat


    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\Laurie\locals~1\applic~1" *

    Fichiers trouvés :

    ubdhcbrgs.exe trouvé !
    ubdhcbrgs.dat trouvé !

    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



    *** Recherche fichiers ***


    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !
    HKEY_CURRENT_USER\Software\mc trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :


    * Dans "C:\Documents and Settings\Laurie\locals~1\applic~1" :

    siemclgiph.dat trouvé !

    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :



    *** Analyse terminée le Sun 05/11/2008 à 20:30:39.01 ***
    Contenus similaires
    11 Mai 2008 23:34:32

    Re,


  • Double clique sur le raccourci de Navilog1.
  • Choisis l'option 2 puis valide. (Entrée)
  • Laisse toi guider.
  • Ton ordinateur va redémarrer, sinon fais le manuellement.
  • Ton bureau va disparaître.
  • Patiente jusqu'à l'apparition de ce message :
    "*** Nettoyage Termine le ..... ***"
  • Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
  • Sauvegarde le rapport.
  • Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

    Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau


    Démarrer -> panneau de configuration -> options internet
    Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

    Montorgueil ; VIP

    Si tu les trouves, fais ceci :
    * Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
    * Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

    Ensuite pour chacun des certificats présents sur ton bureau :
    * Va sur le site Web :
    http://www.bleepingcomputer.com/submit-malware.php?chan...
    * Copie/colle ceci dans la case 'Link to Topic' :
    le nom du certificat (Montorgueil ,......)
    * Copie/colle ceci dans la case 'Browse to the File' :
    Le certificat correspondant que tu avais exportés vers ton bureau

    Si c'est fait, supprime enfin le certificat présent sur ton bureau.

    Les programmes suivants installent cette infection :

    * Go-astro
    * GoRecord
    * HotTVPlayer
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * sudoplanet
    * Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
    * Sur le site www.games-desktop.com (Ne pas aller dessus!)

  • Poste le rapport sauvegardé auparavant (C:\cleannavi.txt) ainsi qu'un nouveau rapport Hijackthis.
    12 Mai 2008 11:03:16

    merci en tout cas pour votre aide

    Clean Navipromo version 3.5.6 commencé le Mon 05/12/2008 à 10:28:56.57

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Laurie"

    Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO


    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    *** Creation backups fichiers trouvés par Catchme ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    Copie C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph.dat réalisée avec succès !
    Copie C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph.exe réalisée avec succès !
    Copie C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph_nav.dat réalisée avec succès !
    Copie C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph_navps.dat réalisée avec succès !

    *** Suppression des fichiers trouvés avec Catchme ***

    C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph.dat supprimé !
    C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph.exe supprimé !
    C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph_nav.dat supprimé !
    C:\Documents and Settings\Laurie\Local Settings\Application Data\siemclgiph_navps.dat supprimé !

    ** 2ème passage avec résultats Catchme **

    * Dans "C:\WINDOWS\system32" *


    C:\WINDOWS\prefetch\siemclgiph*.pf trouvé !
    Copie C:\WINDOWS\prefetch\siemclgiph*.pf réalisée avec succès !
    C:\WINDOWS\prefetch\siemclgiph*.pf supprimé !

    * Dans "C:\Documents and Settings\Laurie\locals~1\applic~1" *


    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *


    * Suppression dans "C:\Documents and Settings\Laurie\locals~1\applic~1" *

    ubdhcbrgs.exe trouvé !
    Copie ubdhcbrgs.exe réalisée avec succès !
    ubdhcbrgs.exe supprimé !

    ubdhcbrgs.dat trouvé !
    Copie ubdhcbrgs.dat réalisée avec succès !
    ubdhcbrgs.dat supprimé !


    * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



    *** Suppression dossiers dans "C:\WINDOWS" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


    *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Laurie\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Laurie\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


    *** Suppression dossiers dans "C:\Documents and Settings\Laurie\menudm~1\progra~1" ***


    *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***



    *** Suppression fichiers ***

    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Laurie\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\WINDOWS\system32" *


    * Dans "C:\Documents and Settings\Laurie\locals~1\applic~1" *


    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup supprimé !
    Certificat Electronic-Group supprimé !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Nettoyage terminé le Mon 05/12/2008 à 10:46:06.78 ***







    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:01:02 AM, on 5/12/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
    C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
    C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
    C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
    C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\Program Files\Logitech\ImageStudio\LogiTray.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\Program Files\IncrediMail\bin\IMApp.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Download\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
    O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
    O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
    O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v8.cab
    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibli...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    12 Mai 2008 11:08:44

    Ce doit être mieux..

    Télécharge Clean (de Malekal) sur ton Bureau.

  • Dézippe le sur ton bureau. Double-clic sur le dossier Clean qui vient d'apparaître.
  • Double-clic sur Clean.cmd. (L’extension cmd peut ne pas apparaître) Cela va ouvrir une fenêtre noire.
  • Un menu va apparaître, choisis l'option 1 puis entrée. Ensuite appuies sur une touche comme il te sera demandé.
  • Poste le rapport qui se trouve ici : C:\rapport_clean.txt

    Si tu obtiens un fichier C:\upload_moi.zip, merci de faire ceci.

    Aide : Comment utiliser Clean.
    12 Mai 2008 12:21:46

    Mon 05/12/2008 a 12:12:00.60

    *** Recherche des fichiers dans C:

    *** Recherche des fichiers dans C:\WINDOWS\

    *** Recherche des fichiers dans C:\WINDOWS\system32
    "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

    *** Recherche des fichiers dans C:\Program Files
    "C:\Program Files\BitDownload" FOUND
    12 Mai 2008 12:36:21

    Re,

    Peut-être du LOP ..

    Télécharge Lop S&D.exe (d’ Eric 71 & Angeldark) sur ton bureau.

  • Double-clique dessus pour lancer l'installation
  • Puis double-clique sur le raccourci Lop S&D présent sur ton bureau (Si tu es sous Vista, clique droit -> exécuter en tant qu'admin)
  • Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
  • Patiente jusqu'à la fin du scan
  • Poste le rapport généré ((i]C:\lopR.txt)

    Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau
  • [/i]
    12 Mai 2008 12:48:58

    -----------------------[ Lop S&D 4.2.0-8 XP/Vista ]---------------------

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Laurie ] [ "C:\Lop SD" ] [ Selection : 1 ]
    [ Mon 05/12/2008 | 12:42:08.23 ] [ PC : LAURIE-F579ABD9 ]
    [ MAJ : 11-05-2008 | 18:25 ]

    -------------[ Listing des dossiers dans Application Data ]------------

    [02/13/2008|09:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\62 desktop.ini
    [05/08/2008|02:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\<REP> Microsoft

    [02/13/2008|09:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\62 desktop.ini
    [02/13/2008|10:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> F-Secure
    [02/13/2008|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> fssg
    [02/17/2008|02:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Google
    [05/12/2008|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Google Updater
    [04/28/2008|06:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> IM
    [04/28/2008|06:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> IncrediMail
    [04/24/2008|01:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\0 LauncherAccess.dt
    [05/08/2008|02:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Lavasoft
    [04/18/2008|12:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Messenger Plus!
    [03/17/2008|01:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Microsoft
    [04/22/2008|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Office Genuine Advantage
    [03/24/2008|05:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Readme Live Axis Tons
    [02/14/2008|11:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> ScanSoft
    [02/14/2008|11:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> SSScanAppDataDir
    [02/14/2008|06:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> SSScanWizard
    [02/13/2008|10:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Windows Genuine Advantage
    [02/13/2008|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> WLInstaller

    [02/13/2008|09:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\62 desktop.ini
    [02/13/2008|08:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\<REP> Microsoft

    [02/14/2008|06:51] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Adobe
    [02/14/2008|11:02] C:\DOCUME~1\Laurie\APPLIC~1\<REP> ArcSoft
    [04/11/2008|06:16] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Canon
    [02/13/2008|09:21] C:\DOCUME~1\Laurie\APPLIC~1\62 desktop.ini
    [03/09/2008|01:55] C:\DOCUME~1\Laurie\APPLIC~1\<REP> DivX
    [05/04/2008|05:46] C:\DOCUME~1\Laurie\APPLIC~1\<REP> FileZilla
    [02/14/2008|06:36] C:\DOCUME~1\Laurie\APPLIC~1\<REP> FotoWire
    [02/13/2008|11:58] C:\DOCUME~1\Laurie\APPLIC~1\<REP> F-Secure
    [02/17/2008|02:28] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Google
    [02/13/2008|08:36] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Identities
    [04/08/2008|03:55] C:\DOCUME~1\Laurie\APPLIC~1\<REP> InstallShield
    [02/14/2008|06:16] C:\DOCUME~1\Laurie\APPLIC~1\<REP> InterTrust
    [05/11/2008|09:00] C:\DOCUME~1\Laurie\APPLIC~1\<REP> LimeWire
    [02/13/2008|10:01] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Macromedia
    [05/08/2008|02:55] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Microsoft
    [03/07/2008|01:44] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Mozilla
    [03/07/2008|01:44] C:\DOCUME~1\Laurie\APPLIC~1\<REP> MozillaControl
    [02/29/2008|01:38] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Real
    [04/24/2008|01:22] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Samsung
    [02/14/2008|06:19] C:\DOCUME~1\Laurie\APPLIC~1\<REP> ScanSoft
    [02/14/2008|07:47] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Sun
    [02/13/2008|09:20] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Template
    [02/13/2008|11:52] C:\DOCUME~1\Laurie\APPLIC~1\<REP> vlc
    [05/08/2008|02:36] C:\DOCUME~1\Laurie\APPLIC~1\1,270 wklnhst.dat

    [05/08/2008|02:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\<REP> Microsoft

    [05/08/2008|02:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\<REP> Microsoft

    ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

    [05/12/2008 10:31 AM][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [08/05/2004 02:00 PM][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ---------------[ Listing des dossiers dans C:\Program Files ]--------------

    [02/14/2008|06:16] C:\Program Files\<REP> Adobe
    [02/14/2008|06:17] C:\Program Files\<REP> ArcSoft
    [05/08/2008|02:58] C:\Program Files\<REP> a-squared Anti-Malware
    [02/20/2008|08:46] C:\Program Files\<REP> ATI Technologies
    [04/25/2008|11:50] C:\Program Files\<REP> AviSynth 2.5
    [03/16/2008|02:31] C:\Program Files\<REP> BitDownload
    [02/14/2008|06:19] C:\Program Files\<REP> Canon
    [04/08/2008|03:56] C:\Program Files\<REP> Codemasters
    [02/13/2008|08:27] C:\Program Files\<REP> ComPlus Applications
    [02/13/2008|09:11] C:\Program Files\<REP> CONEXANT
    [05/08/2008|04:51] C:\Program Files\<REP> DANCE!ONLINE
    [02/14/2008|06:34] C:\Program Files\<REP> directx
    [04/10/2008|03:41] C:\Program Files\<REP> DivX
    [02/14/2008|08:11] C:\Program Files\<REP> EA GAMES
    [05/10/2008|03:17] C:\Program Files\<REP> eMule
    [04/25/2008|11:47] C:\Program Files\<REP> eRightSoft
    [05/08/2008|12:14] C:\Program Files\<REP> Fichiers communs
    [05/04/2008|05:41] C:\Program Files\<REP> FileZilla FTP Client
    [03/03/2008|03:49] C:\Program Files\<REP> Google
    [04/28/2008|06:07] C:\Program Files\<REP> IncrediMail
    [04/24/2008|01:08] C:\Program Files\<REP> InstallShield Installation Information
    [04/09/2008|11:46] C:\Program Files\<REP> Internet Explorer
    [02/13/2008|09:38] C:\Program Files\<REP> Inventel
    [03/17/2008|06:49] C:\Program Files\<REP> Java
    [04/06/2008|09:33] C:\Program Files\<REP> Lavasoft
    [02/13/2008|11:54] C:\Program Files\<REP> LimeWire
    [02/14/2008|06:36] C:\Program Files\<REP> Logitech
    [03/25/2008|12:35] C:\Program Files\<REP> Messenger
    [04/17/2008|07:29] C:\Program Files\<REP> Messenger Plus! Live
    [04/06/2008|04:44] C:\Program Files\<REP> Micro Application
    [02/13/2008|08:32] C:\Program Files\<REP> microsoft frontpage
    [02/17/2008|01:01] C:\Program Files\<REP> Microsoft Games
    [02/13/2008|09:18] C:\Program Files\<REP> Microsoft Office
    [03/17/2008|06:28] C:\Program Files\<REP> Microsoft Silverlight
    [02/13/2008|09:18] C:\Program Files\<REP> Microsoft Works
    [02/13/2008|08:27] C:\Program Files\<REP> Movie Maker
    [03/07/2008|01:43] C:\Program Files\<REP> Mozilla ActiveX Control v1.7.12
    [03/17/2008|01:36] C:\Program Files\<REP> MSBuild
    [02/13/2008|08:26] C:\Program Files\<REP> MSN
    [02/13/2008|08:26] C:\Program Files\<REP> MSN Gaming Zone
    [02/13/2008|10:21] C:\Program Files\<REP> MSXML 4.0
    [03/17/2008|01:40] C:\Program Files\<REP> MSXML 6.0
    [05/12/2008|10:46] C:\Program Files\<REP> Navilog1
    [02/13/2008|08:28] C:\Program Files\<REP> NetMeeting
    [03/07/2008|01:42] C:\Program Files\<REP> NuxBox
    [02/13/2008|08:26] C:\Program Files\<REP> Online Services
    [02/13/2008|10:50] C:\Program Files\<REP> Orange
    [02/13/2008|10:21] C:\Program Files\<REP> Outlook Express
    [02/14/2008|06:35] C:\Program Files\<REP> Real
    [03/17/2008|01:31] C:\Program Files\<REP> Reference Assemblies
    [04/24/2008|01:03] C:\Program Files\<REP> Samsung
    [02/14/2008|06:19] C:\Program Files\<REP> ScanSoft
    [02/13/2008|09:51] C:\Program Files\<REP> Securitoo
    [02/13/2008|08:28] C:\Program Files\<REP> Services en ligne
    [02/13/2008|11:53] C:\Program Files\<REP> Star Downloader
    [02/14/2008|12:11] C:\Program Files\<REP> Ubisoft
    [02/13/2008|08:36] C:\Program Files\<REP> Uninstall Information
    [02/13/2008|11:52] C:\Program Files\<REP> VideoLAN
    [05/12/2008|10:47] C:\Program Files\<REP> Wanadoo
    [02/13/2008|11:38] C:\Program Files\<REP> Windows Live
    [02/14/2008|06:35] C:\Program Files\<REP> Windows Media Components
    [02/24/2008|10:26] C:\Program Files\<REP> Windows Media Connect 2
    [02/24/2008|10:26] C:\Program Files\<REP> Windows Media Player
    [02/13/2008|08:26] C:\Program Files\<REP> Windows NT
    [02/13/2008|08:28] C:\Program Files\<REP> WindowsUpdate
    [02/13/2008|08:32] C:\Program Files\<REP> xerox

    ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

    [02/14/2008|06:14] C:\Program Files\Fichiers communs\<REP> Adobe
    [04/08/2008|04:04] C:\Program Files\Fichiers communs\<REP> DirectX
    [02/13/2008|09:42] C:\Program Files\Fichiers communs\278,528 FDEUnInstaller.exe
    [02/14/2008|06:36] C:\Program Files\Fichiers communs\<REP> FotoWire
    [02/17/2008|01:00] C:\Program Files\Fichiers communs\<REP> InstallShield
    [02/13/2008|08:32] C:\Program Files\Fichiers communs\<REP> Java
    [02/14/2008|06:36] C:\Program Files\Fichiers communs\<REP> Logitech
    [05/08/2008|01:41] C:\Program Files\Fichiers communs\<REP> Microsoft Shared
    [02/13/2008|08:28] C:\Program Files\Fichiers communs\<REP> MSSoap
    [02/13/2008|09:21] C:\Program Files\Fichiers communs\<REP> ODBC
    [02/29/2008|01:36] C:\Program Files\Fichiers communs\<REP> Real
    [02/14/2008|06:19] C:\Program Files\Fichiers communs\<REP> ScanSoft Shared
    [02/13/2008|08:28] C:\Program Files\Fichiers communs\<REP> Services
    [02/13/2008|09:21] C:\Program Files\Fichiers communs\<REP> SpeechEngines
    [02/13/2008|10:21] C:\Program Files\Fichiers communs\<REP> System
    [02/13/2008|11:37] C:\Program Files\Fichiers communs\<REP> WindowsLiveInstaller
    [02/29/2008|01:36] C:\Program Files\Fichiers communs\<REP> xing shared

    ---------------------------[ Process ]--------------------------

    ... 58

    iexplore.exe ~ [2448]

    ----------------------[ Recherche avec S_Lop ]---------------------

    Aucun fichier / dossier Lop trouvé !

    -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Readme Live Axis Tons
    C:\Program Files\Bitdownload

    ----------------------[ Verification du Registre ]----------------------

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

    ..... OK !

    --------------------[ Verification du fichier Hosts ]---------------------

    Fichier Hosts MODIFIE

    127.0.0.1 bin.errorprotector.com ## added by CiD
    127.0.0.1 br.errorsafe.com ## added by CiD
    127.0.0.1 br.winantivirus.com ## added by CiD
    127.0.0.1 br.winfixer.com ## added by CiD
    127.0.0.1 cdn.drivecleaner.com ## added by CiD
    127.0.0.1 cdn.errorsafe.com ## added by CiD
    127.0.0.1 cdn.winsoftware.com ## added by CiD
    127.0.0.1 de.errorsafe.com ## added by CiD
    127.0.0.1 de.winantivirus.com ## added by CiD
    127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
    127.0.0.1 download.cdn.errorsafe.com ## added by CiD
    127.0.0.1 download.cdn.winsoftware.com ## added by CiD
    127.0.0.1 download.errorsafe.com ## added by CiD
    127.0.0.1 download.systemdoctor.com ## added by CiD
    127.0.0.1 download.winantispyware.com ## added by CiD
    127.0.0.1 download.windrivecleaner.com ## added by CiD
    127.0.0.1 download.winfixer.com ## added by CiD
    127.0.0.1 drivecleaner.com ## added by CiD
    127.0.0.1 dynamique.drivecleaner.com ## added by CiD
    127.0.0.1 errorprotector.com ## added by CiD
    127.0.0.1 errorsafe.com ## added by CiD
    127.0.0.1 es.winantivirus.com ## added by CiD
    127.0.0.1 fr.winantivirus.com ## added by CiD
    127.0.0.1 fr.winfixer.com ## added by CiD
    127.0.0.1 go.drivecleaner.com ## added by CiD
    127.0.0.1 go.errorsafe.com ## added by CiD
    127.0.0.1 go.winantispyware.com ## added by CiD
    127.0.0.1 go.winantivirus.com ## added by CiD
    127.0.0.1 hk.winantivirus.com ## added by CiD
    127.0.0.1 instlog.errorsafe.com ## added by CiD
    127.0.0.1 instlog.winantivirus.com ## added by CiD
    127.0.0.1 instlog.winfixer.com ## added by CiD
    127.0.0.1 jsp.drivecleaner.com ## added by CiD
    127.0.0.1 kb.errorsafe.com ## added by CiD
    127.0.0.1 kb.winantivirus.com ## added by CiD
    127.0.0.1 nl.errorsafe.com ## added by CiD
    127.0.0.1 se.errorsafe.com ## added by CiD
    127.0.0.1 secure.drivecleaner.com ## added by CiD
    127.0.0.1 secure.errorsafe.com ## added by CiD
    127.0.0.1 secure.winantispam.com ## added by CiD
    127.0.0.1 secure.winantispy.com ## added by CiD
    127.0.0.1 secure.winantivirus.com ## added by CiD
    127.0.0.1 support.winantivirus.com ## added by CiD
    127.0.0.1 trial.updates.winsoftware.com ## added by CiD
    127.0.0.1 ulog.winantivirus.com ## added by CiD
    127.0.0.1 utils.errorsafe.com ## added by CiD
    127.0.0.1 utils.winantivirus.com ## added by CiD
    127.0.0.1 utils.winfixer.com ## added by CiD
    127.0.0.1 winantispyware.com ## added by CiD
    127.0.0.1 winantivirus.com ## added by CiD
    127.0.0.1 winfixer.com ## added by CiD
    127.0.0.1 winfixer2006.com ## added by CiD
    127.0.0.1 winsoftware.com ## added by CiD
    127.0.0.1 www.drivecleaner.com ## added by CiD
    127.0.0.1 www.errorprotector.com ## added by CiD
    127.0.0.1 www.errorsafe.com ## added by CiD
    127.0.0.1 www.systemdoctor.com ## added by CiD
    127.0.0.1 www.utils.winfixer.com ## added by CiD
    127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
    127.0.0.1 www.win-virus-pro.com ## added by CiD
    127.0.0.1 www.winantispam.com ## added by CiD
    127.0.0.1 www.winantispy.com ## added by CiD
    127.0.0.1 www.winantispyware.com ## added by CiD
    127.0.0.1 www.winantivirus.com ## added by CiD
    127.0.0.1 www.winantiviruspro.com ## added by CiD
    127.0.0.1 www.windrivecleaner.com ## added by CiD
    127.0.0.1 www.windrivesafe.com ## added by CiD
    127.0.0.1 www.winfixer.com ## added by CiD
    127.0.0.1 www.winfixer2006.com ## added by CiD
    127.0.0.1 www.winsoftware.com ## added by CiD

    -> 72 ( 70 ## added by CiD )

    /!\ 1 Not 127.0.0.1 !!

    ----------------[ Recherche de fichiers avec Catchme ]-----------------

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-12 12:43:31
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 0

    --------------------[ Recherche d'autres infections ]---------------------

    => C:\Documents and Settings\All Users\Application Data\IncrediMail\Data\Sound\tchaikovsky_the_nutcracker.imw


    /!\ [Fich:1][Doss:3] C:\DOCUME~1\Laurie\LOCALS~1\Temp
    /!\ [Fich:182][Doss:0] C:\DOCUME~1\Laurie\Cookies
    /!\ [Fich:14177][Doss:16] C:\DOCUME~1\Laurie\LOCALS~1\TEMPOR~1\content.IE5

    --------------------[ Fin du rapport a 12:44:44.14 ]----------------------
    12 Mai 2008 14:18:05

    Re,

    Relance Lop S&D

  • Choisis cette fois ci l'Option 3 (Suppression - Hosts)
  • Ne ferme pas la fenêtre lors de la suppression !
  • Poste le rapport généré (C:\lopR.txt)

    Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
    Tapes explorer et valide. Cela te fera apparaitre ton bureau


    ********

    Supprime C:\WINDOWS\Downloaded Program Files\CONFLICT.1
    12 Mai 2008 19:55:09

    -----------------------[ Lop S&D 4.2.0-8 XP/Vista ]---------------------

    [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
    [ USER : Laurie ] [ "C:\Lop SD" ] [ Selection : 3 ]
    [ Mon 05/12/2008 | 19:46:38.40 ] [ PC : LAURIE-F579ABD9 ]
    [ MAJ : 11-05-2008 | 18:25 ]


    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION /////////////////////////////

    Supprimé! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Readme Live Axis Tons
    Supprimé! - C:\Program Files\Bitdownload

    //////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


    -------------[ Listing des dossiers dans Application Data ]------------

    [02/13/2008|09:21] C:\DOCUME~1\ADMINI~1\APPLIC~1\62 desktop.ini
    [05/08/2008|02:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\<REP> Microsoft

    [02/13/2008|09:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\62 desktop.ini
    [02/13/2008|10:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> F-Secure
    [02/13/2008|10:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> fssg
    [02/17/2008|02:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Google
    [05/12/2008|10:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Google Updater
    [04/28/2008|06:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> IM
    [04/28/2008|06:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> IncrediMail
    [04/24/2008|01:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\0 LauncherAccess.dt
    [05/08/2008|02:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Lavasoft
    [04/18/2008|12:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Messenger Plus!
    [03/17/2008|01:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Microsoft
    [04/22/2008|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Office Genuine Advantage
    [02/14/2008|11:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> ScanSoft
    [02/14/2008|11:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> SSScanAppDataDir
    [02/14/2008|06:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> SSScanWizard
    [02/13/2008|10:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> Windows Genuine Advantage
    [02/13/2008|11:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\<REP> WLInstaller

    [02/13/2008|09:21] C:\DOCUME~1\DEFAUL~1\APPLIC~1\62 desktop.ini
    [02/13/2008|08:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\<REP> Microsoft

    [02/14/2008|06:51] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Adobe
    [02/14/2008|11:02] C:\DOCUME~1\Laurie\APPLIC~1\<REP> ArcSoft
    [04/11/2008|06:16] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Canon
    [02/13/2008|09:21] C:\DOCUME~1\Laurie\APPLIC~1\62 desktop.ini
    [03/09/2008|01:55] C:\DOCUME~1\Laurie\APPLIC~1\<REP> DivX
    [05/04/2008|05:46] C:\DOCUME~1\Laurie\APPLIC~1\<REP> FileZilla
    [02/14/2008|06:36] C:\DOCUME~1\Laurie\APPLIC~1\<REP> FotoWire
    [02/13/2008|11:58] C:\DOCUME~1\Laurie\APPLIC~1\<REP> F-Secure
    [02/17/2008|02:28] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Google
    [02/13/2008|08:36] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Identities
    [04/08/2008|03:55] C:\DOCUME~1\Laurie\APPLIC~1\<REP> InstallShield
    [02/14/2008|06:16] C:\DOCUME~1\Laurie\APPLIC~1\<REP> InterTrust
    [05/11/2008|09:00] C:\DOCUME~1\Laurie\APPLIC~1\<REP> LimeWire
    [02/13/2008|10:01] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Macromedia
    [05/08/2008|02:55] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Microsoft
    [03/07/2008|01:44] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Mozilla
    [03/07/2008|01:44] C:\DOCUME~1\Laurie\APPLIC~1\<REP> MozillaControl
    [02/29/2008|01:38] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Real
    [04/24/2008|01:22] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Samsung
    [02/14/2008|06:19] C:\DOCUME~1\Laurie\APPLIC~1\<REP> ScanSoft
    [02/14/2008|07:47] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Sun
    [02/13/2008|09:20] C:\DOCUME~1\Laurie\APPLIC~1\<REP> Template
    [02/13/2008|11:52] C:\DOCUME~1\Laurie\APPLIC~1\<REP> vlc
    [05/08/2008|02:36] C:\DOCUME~1\Laurie\APPLIC~1\1,270 wklnhst.dat

    [05/08/2008|02:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\<REP> Microsoft

    [05/08/2008|02:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\<REP> Microsoft

    ----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

    [05/12/2008 10:31 AM][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [08/05/2004 02:00 PM][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ---------------[ Listing des dossiers dans C:\Program Files ]--------------

    [02/14/2008|06:16] C:\Program Files\<REP> Adobe
    [02/14/2008|06:17] C:\Program Files\<REP> ArcSoft
    [05/08/2008|02:58] C:\Program Files\<REP> a-squared Anti-Malware
    [02/20/2008|08:46] C:\Program Files\<REP> ATI Technologies
    [04/25/2008|11:50] C:\Program Files\<REP> AviSynth 2.5
    [02/14/2008|06:19] C:\Program Files\<REP> Canon
    [04/08/2008|03:56] C:\Program Files\<REP> Codemasters
    [02/13/2008|08:27] C:\Program Files\<REP> ComPlus Applications
    [02/13/2008|09:11] C:\Program Files\<REP> CONEXANT
    [05/08/2008|04:51] C:\Program Files\<REP> DANCE!ONLINE
    [02/14/2008|06:34] C:\Program Files\<REP> directx
    [04/10/2008|03:41] C:\Program Files\<REP> DivX
    [02/14/2008|08:11] C:\Program Files\<REP> EA GAMES
    [05/10/2008|03:17] C:\Program Files\<REP> eMule
    [04/25/2008|11:47] C:\Program Files\<REP> eRightSoft
    [05/08/2008|12:14] C:\Program Files\<REP> Fichiers communs
    [05/04/2008|05:41] C:\Program Files\<REP> FileZilla FTP Client
    [03/03/2008|03:49] C:\Program Files\<REP> Google
    [04/28/2008|06:07] C:\Program Files\<REP> IncrediMail
    [04/24/2008|01:08] C:\Program Files\<REP> InstallShield Installation Information
    [04/09/2008|11:46] C:\Program Files\<REP> Internet Explorer
    [02/13/2008|09:38] C:\Program Files\<REP> Inventel
    [03/17/2008|06:49] C:\Program Files\<REP> Java
    [04/06/2008|09:33] C:\Program Files\<REP> Lavasoft
    [02/13/2008|11:54] C:\Program Files\<REP> LimeWire
    [02/14/2008|06:36] C:\Program Files\<REP> Logitech
    [03/25/2008|12:35] C:\Program Files\<REP> Messenger
    [04/17/2008|07:29] C:\Program Files\<REP> Messenger Plus! Live
    [04/06/2008|04:44] C:\Program Files\<REP> Micro Application
    [02/13/2008|08:32] C:\Program Files\<REP> microsoft frontpage
    [02/17/2008|01:01] C:\Program Files\<REP> Microsoft Games
    [02/13/2008|09:18] C:\Program Files\<REP> Microsoft Office
    [03/17/2008|06:28] C:\Program Files\<REP> Microsoft Silverlight
    [02/13/2008|09:18] C:\Program Files\<REP> Microsoft Works
    [02/13/2008|08:27] C:\Program Files\<REP> Movie Maker
    [03/07/2008|01:43] C:\Program Files\<REP> Mozilla ActiveX Control v1.7.12
    [03/17/2008|01:36] C:\Program Files\<REP> MSBuild
    [02/13/2008|08:26] C:\Program Files\<REP> MSN
    [02/13/2008|08:26] C:\Program Files\<REP> MSN Gaming Zone
    [02/13/2008|10:21] C:\Program Files\<REP> MSXML 4.0
    [03/17/2008|01:40] C:\Program Files\<REP> MSXML 6.0
    [05/12/2008|10:46] C:\Program Files\<REP> Navilog1
    [02/13/2008|08:28] C:\Program Files\<REP> NetMeeting
    [03/07/2008|01:42] C:\Program Files\<REP> NuxBox
    [02/13/2008|08:26] C:\Program Files\<REP> Online Services
    [02/13/2008|10:50] C:\Program Files\<REP> Orange
    [02/13/2008|10:21] C:\Program Files\<REP> Outlook Express
    [02/14/2008|06:35] C:\Program Files\<REP> Real
    [03/17/2008|01:31] C:\Program Files\<REP> Reference Assemblies
    [04/24/2008|01:03] C:\Program Files\<REP> Samsung
    [02/14/2008|06:19] C:\Program Files\<REP> ScanSoft
    [02/13/2008|09:51] C:\Program Files\<REP> Securitoo
    [02/13/2008|08:28] C:\Program Files\<REP> Services en ligne
    [02/13/2008|11:53] C:\Program Files\<REP> Star Downloader
    [02/14/2008|12:11] C:\Program Files\<REP> Ubisoft
    [02/13/2008|08:36] C:\Program Files\<REP> Uninstall Information
    [02/13/2008|11:52] C:\Program Files\<REP> VideoLAN
    [05/12/2008|10:47] C:\Program Files\<REP> Wanadoo
    [02/13/2008|11:38] C:\Program Files\<REP> Windows Live
    [02/14/2008|06:35] C:\Program Files\<REP> Windows Media Components
    [02/24/2008|10:26] C:\Program Files\<REP> Windows Media Connect 2
    [02/24/2008|10:26] C:\Program Files\<REP> Windows Media Player
    [02/13/2008|08:26] C:\Program Files\<REP> Windows NT
    [02/13/2008|08:28] C:\Program Files\<REP> WindowsUpdate
    [02/13/2008|08:32] C:\Program Files\<REP> xerox

    ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

    [02/14/2008|06:14] C:\Program Files\Fichiers communs\<REP> Adobe
    [04/08/2008|04:04] C:\Program Files\Fichiers communs\<REP> DirectX
    [02/13/2008|09:42] C:\Program Files\Fichiers communs\278,528 FDEUnInstaller.exe
    [02/14/2008|06:36] C:\Program Files\Fichiers communs\<REP> FotoWire
    [02/17/2008|01:00] C:\Program Files\Fichiers communs\<REP> InstallShield
    [02/13/2008|08:32] C:\Program Files\Fichiers communs\<REP> Java
    [02/14/2008|06:36] C:\Program Files\Fichiers communs\<REP> Logitech
    [05/08/2008|01:41] C:\Program Files\Fichiers communs\<REP> Microsoft Shared
    [02/13/2008|08:28] C:\Program Files\Fichiers communs\<REP> MSSoap
    [02/13/2008|09:21] C:\Program Files\Fichiers communs\<REP> ODBC
    [02/29/2008|01:36] C:\Program Files\Fichiers communs\<REP> Real
    [02/14/2008|06:19] C:\Program Files\Fichiers communs\<REP> ScanSoft Shared
    [02/13/2008|08:28] C:\Program Files\Fichiers communs\<REP> Services
    [02/13/2008|09:21] C:\Program Files\Fichiers communs\<REP> SpeechEngines
    [02/13/2008|10:21] C:\Program Files\Fichiers communs\<REP> System
    [02/13/2008|11:37] C:\Program Files\Fichiers communs\<REP> WindowsLiveInstaller
    [02/29/2008|01:36] C:\Program Files\Fichiers communs\<REP> xing shared

    ---------------------------[ Process ]--------------------------

    ... 57

    ... OK !

    ----------------------[ Recherche avec S_Lop ]---------------------

    Aucun fichier / dossier Lop trouvé !

    -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

    Aucun fichier / dossier Lop trouvé !

    ----------------------[ Verification du Registre ]----------------------

    ..... OK !

    --------------------[ Verification du fichier Hosts ]---------------------

    Fichier Hosts MODIFIE

    127.0.0.1 bin.errorprotector.com ## added by CiD
    127.0.0.1 br.errorsafe.com ## added by CiD
    127.0.0.1 br.winantivirus.com ## added by CiD
    127.0.0.1 br.winfixer.com ## added by CiD
    127.0.0.1 cdn.drivecleaner.com ## added by CiD
    127.0.0.1 cdn.errorsafe.com ## added by CiD
    127.0.0.1 cdn.winsoftware.com ## added by CiD
    127.0.0.1 de.errorsafe.com ## added by CiD
    127.0.0.1 de.winantivirus.com ## added by CiD
    127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
    127.0.0.1 download.cdn.errorsafe.com ## added by CiD
    127.0.0.1 download.cdn.winsoftware.com ## added by CiD
    127.0.0.1 download.errorsafe.com ## added by CiD
    127.0.0.1 download.systemdoctor.com ## added by CiD
    127.0.0.1 download.winantispyware.com ## added by CiD
    127.0.0.1 download.windrivecleaner.com ## added by CiD
    127.0.0.1 download.winfixer.com ## added by CiD
    127.0.0.1 drivecleaner.com ## added by CiD
    127.0.0.1 dynamique.drivecleaner.com ## added by CiD
    127.0.0.1 errorprotector.com ## added by CiD
    127.0.0.1 errorsafe.com ## added by CiD
    127.0.0.1 es.winantivirus.com ## added by CiD
    127.0.0.1 fr.winantivirus.com ## added by CiD
    127.0.0.1 fr.winfixer.com ## added by CiD
    127.0.0.1 go.drivecleaner.com ## added by CiD
    127.0.0.1 go.errorsafe.com ## added by CiD
    127.0.0.1 go.winantispyware.com ## added by CiD
    127.0.0.1 go.winantivirus.com ## added by CiD
    127.0.0.1 hk.winantivirus.com ## added by CiD
    127.0.0.1 instlog.errorsafe.com ## added by CiD
    127.0.0.1 instlog.winantivirus.com ## added by CiD
    127.0.0.1 instlog.winfixer.com ## added by CiD
    127.0.0.1 jsp.drivecleaner.com ## added by CiD
    127.0.0.1 kb.errorsafe.com ## added by CiD
    127.0.0.1 kb.winantivirus.com ## added by CiD
    127.0.0.1 nl.errorsafe.com ## added by CiD
    127.0.0.1 se.errorsafe.com ## added by CiD
    127.0.0.1 secure.drivecleaner.com ## added by CiD
    127.0.0.1 secure.errorsafe.com ## added by CiD
    127.0.0.1 secure.winantispam.com ## added by CiD
    127.0.0.1 secure.winantispy.com ## added by CiD
    127.0.0.1 secure.winantivirus.com ## added by CiD
    127.0.0.1 support.winantivirus.com ## added by CiD
    127.0.0.1 trial.updates.winsoftware.com ## added by CiD
    127.0.0.1 ulog.winantivirus.com ## added by CiD
    127.0.0.1 utils.errorsafe.com ## added by CiD
    127.0.0.1 utils.winantivirus.com ## added by CiD
    127.0.0.1 utils.winfixer.com ## added by CiD
    127.0.0.1 winantispyware.com ## added by CiD
    127.0.0.1 winantivirus.com ## added by CiD
    127.0.0.1 winfixer.com ## added by CiD
    127.0.0.1 winfixer2006.com ## added by CiD
    127.0.0.1 winsoftware.com ## added by CiD
    127.0.0.1 www.drivecleaner.com ## added by CiD
    127.0.0.1 www.errorprotector.com ## added by CiD
    127.0.0.1 www.errorsafe.com ## added by CiD
    127.0.0.1 www.systemdoctor.com ## added by CiD
    127.0.0.1 www.utils.winfixer.com ## added by CiD
    127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
    127.0.0.1 www.win-virus-pro.com ## added by CiD
    127.0.0.1 www.winantispam.com ## added by CiD
    127.0.0.1 www.winantispy.com ## added by CiD
    127.0.0.1 www.winantispyware.com ## added by CiD
    127.0.0.1 www.winantivirus.com ## added by CiD
    127.0.0.1 www.winantiviruspro.com ## added by CiD
    127.0.0.1 www.windrivecleaner.com ## added by CiD
    127.0.0.1 www.windrivesafe.com ## added by CiD
    127.0.0.1 www.winfixer.com ## added by CiD
    127.0.0.1 www.winfixer2006.com ## added by CiD
    127.0.0.1 www.winsoftware.com ## added by CiD

    -> 72 ( 70 ## added by CiD )

    /!\ 1 Not 127.0.0.1 !!

    ----------------[ Recherche de fichiers avec Catchme ]-----------------

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-05-12 19:48:51
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 0

    --------------------[ Recherche d'autres infections ]---------------------

    => C:\Documents and Settings\All Users\Application Data\IncrediMail\Data\Sound\tchaikovsky_the_nutcracker.imw


    /!\ [Fich:1][Doss:3] C:\DOCUME~1\Laurie\LOCALS~1\Temp
    /!\ [Fich:183][Doss:0] C:\DOCUME~1\Laurie\Cookies
    /!\ [Fich:14360][Doss:16] C:\DOCUME~1\Laurie\LOCALS~1\TEMPOR~1\content.IE5

    --------------------[ Fin du rapport a 19:49:29.68 ]----------------------
    13 Mai 2008 21:34:26

    Reposte un HijackThis :) 
    14 Mai 2008 18:10:48

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 6:07:44 PM, on 5/14/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16640)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
    C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
    C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\SOUNDMAN.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
    C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
    C:\Program Files\Logitech\ImageStudio\LogiTray.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
    C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
    C:\Program Files\IncrediMail\bin\IMApp.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
    C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Download\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
    O2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEInt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
    O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
    O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
    O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
    O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
    O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.ca...
    O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v8.cab
    O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibli...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab569...
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    14 Mai 2008 20:47:13

    Re,

    Relance HijackThis (clique droit -> lancer en tant qu'adminstrateur sous Vista), do a system scan only, coche ces lignes (si toujours présentes) :
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
    O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
    O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

    Ferme toutes les applications en cours (particulièrement ton navigateur Internet).
    Puis Fix Checked !


    Télécharge MalwareByte's Anti-Malware sur ton Bureau.

  • Installe-le en double-cliquant sur le fichier Download_mbam-setup.exe.

    Une fois l'installation et la mise à jour effectuées :
    Redémarre en mode sans échec
    /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

  • Exécute maintenant MalwareByte's Anti-Malware. Si cela n'est pas déjà fait, sélectionne "Exécuter un examen complet".
  • Afin de lancer la recherche, clic sur"Rechercher".
  • Une fois le scan terminé, une fenêtre s'ouvre, clic sur OK. Deux possibilités s'offrent à toi :
    -- si le programme n'a rien trouvé, appuie sur OK. Un rapport va apparaître, ferme-le.
    -- si des infections sont présentes, clic sur "Afficher les résultats" puis sur "Supprimer la sélection". Enregistre le rapport sur ton Bureau afin de le poster dans ta prochaine réponse.

    REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.[/#f]

    [#FF0000]Aide
    : Comment utiliser MBAM.
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS