PC qui rame et pubs intempestivesFermé

Question

Bonjour,

Mon PC rame à mort et en plus j'ai des publicités intempestives.
Je met mon rapport hijackthis ci dessous :
Est-ce que quelqun peut m'aider?
Merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:09:16, on 18/03/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16809)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\PDF Complete\pdfsty.exe
C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Users\divo\AppData\Local\gqwoy.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Users\divo\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Users\divo\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\program files\avira\antivir personaledition classic\avcenter.exe
C:\Windows\System32\mobsync.exe
G:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-comm.msn.com&ocid=HPDHP&pc=CMDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-comm.msn.com&ocid=HPDHP&pc=CMDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe
O4 - HKLM\..\RunOnce: [ST Recovery Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Software admin] "C:\ProgramData\logcreativecreative.dqms9qk"
O4 - HKCU\..\Run: [view load up cast] "C:\ProgramData\Each sign pop.2q81wjl"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [gqwoy] "c:\users\divo\appdata\local\gqwoy.exe" gqwoy
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\divo\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0esources\fr-fr\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O20 - Winlogon Notify: DeviceNP - C:\Windows\SYSTEM32\DeviceNP.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - C:\Windows\system32\flcdlock.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: STI Simulator - Unknown owner - C:\Windows\System32\PAStiSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

jacques.gache · Answer

bonjour, tuas deux anti-virus sur ton pc c'est pas bon si tu ne te sers plus de norton désinstalle convenablement avec L'outil spéciphique de chez symantec et puis tu passeras malwarebytes 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
 L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)
  
. cliques sur Supprimer la sélection
 
. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Sir Isaac Newton · Answer

Bonjour,
As-tu un antivirus, lequel ?
Si possible peux-tu me montrer le resultat d'un rapport.

jacques.gache · Answer

Sir Isaac Newton bonsoir perso je vois des traces de 2 anti-virus sur le rapport hijackthis norton qui semble mal désinstallé et avira antivir !!!!

tamerofdragons · Answer

Merci pour vos réponses,
J'avais pourtant désinstallé norton, je vais faire toutes les manips donné par jacques.gache et je vous tiens au courant. (j'ai aussi un autre probleme que j'ai oublié de mentionner, par exemple quand j'ecri qqc comme là sur ce forum, l'ordinateur suit pas et je dois l'attendre pour que chaque lettre soit bien prise en compte! c'est la galère)

tamerofdragons · Answer

Voici mon rapport malwarebytes' anti-malwares :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1866
Windows 6.0.6000 

19/03/2009 00:07:28
mbam-log-2009-03-19 (00-07-28).txt

Type de recherche: Examen complet (C:\|E:\|F:\|)
Eléments examinés: 196038
Temps écoulé: 1 hour(s), 12 minute(s), 23 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\divo\Local Settings\Application Data\gqwoy_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\divo\Local Settings\Application Data\gqwoy_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\divo\Local Settings\Application Data\gqwoy.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\divo\Local Settings\Application Data\gqwoy.exe (Adware.Navipromo.H) -> Delete on reboot.

tamerofdragons · Answer

et le nouveau rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:26:07, on 19/03/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16809)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\PDF Complete\pdfsty.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Users\divo\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Users\divo\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
G:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-comm.msn.com&ocid=HPDHP&pc=CMDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-comm.msn.com&ocid=HPDHP&pc=CMDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [PDF Complete] "C:\Program Files\PDF Complete\pdfsty.exe"
O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [ST Recovery Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Software admin] "C:\ProgramData\logcreativecreative.dqms9qk"
O4 - HKCU\..\Run: [view load up cast] "C:\ProgramData\Each sign pop.2q81wjl"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [gqwoy] "c:\users\divo\appdata\local\gqwoy.exe" gqwoy
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\divo\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 5.0esources\fr-fr\local\search.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix: 
O20 - Winlogon Notify: DeviceNP - C:\Windows\SYSTEM32\DeviceNP.dll
O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: Verrouillage des périphériques / Audition HP ProtectTools (FLCDLOCK) - Hewlett-Packard Ltd - C:\Windows\system32\flcdlock.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: STI Simulator - Unknown owner - C:\Windows\System32\PAStiSvc.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

tamerofdragons · Answer

Plus personne?

jacques.gache · Answer

bonjour, désolé mais j'ai dormi et puis été beaucoup pris aujord'hui , même si c'était gréve !! lol !!
 sur hijackthis il y a encore des traces d'infection et vu ce que malwarebytes nous a trouvé tu passes navilog option 1 et tu poste le rapport , Merci

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter 

en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé dans C:(fixnavi.txt) 


avec des images pour l'installation : https://forums.cnetfrance.fr

pour comprendre l'infection: http://www.malekal.com/Adware.Magic_Control.php

tamerofdragons · Answer

Merci,
Voici le rapport navilog :


Search Navipromo version 3.7.6 commencé le 19/03/2009 à 21:44:12,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          550  @ 2.00GHz )
BIOS : KBC Version 83.0E
USER : divo ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:102 Go (Free:49 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
F:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)
G:\ (USB) - FAT32 - Total:7633 Mo (Free:7 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\divo\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\divo\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\divo\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\divo\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\divo\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\divo\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\divo\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gqwoy"="\"c:\users\divo\appdata\local\gqwoy.exe\" gqwoy"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\divo\AppData\Local\Microsoft" :


* Dans "C:\Users\divo\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\divo\AppData\Local" :

gqwoy.dat trouvé !
gqwoy_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :


C:\ProgramData\logcreativecreative.1pdju trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\logcreativecreative.dmty3 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\logcreativecreative.hqa0m trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\logcreativecreative.mb45k trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\logcreativecreative.r2t9tn trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\Each sign pop.2q81wjl trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\logcreativecreative.dqms9qk trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\logcreativecreative.iik83uz trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\logcreativecreative.kmgcy53 trouvé ! Infection Lop possible non traitée par cet outil !

C:\ProgramData\logcreativecreative.mhiayd8 trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 19/03/2009 à 22:05:25,77 ***

jacques.gache · Answer

ok il en aretrouvé tu le relance et option 2 et puis tu passeras lop S&D merci 

1) Veillez à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé. 
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2 
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaître 
Réactive le contrôle des comptes utilisateurs (UAC) 

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau 

Post le nouveau rapport generé stp ""C:(cleannavi.txt)""




2)  Désactive l'UAC, le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

.Double-cliques sur Lop S&D.exe pour lancer l'installation, 
.Puis double-cliques sur le raccourci Lop S&D présent sur le Bureau. 
.Séléctionnes la langue souhaitée , puis choisis l'Option 1 (Recherche) 
Le scan prend moins d'une minute. 
.A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche. 
.Enregistres le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt 

TUTO: http://bibou0007.com/outils-specifiques-f78/tutorial-lop-sd-t956.htm#

tamerofdragons · Answer

Voici le rapport navilog (option 2) et le rapport lopSD en dessous :

Clean Navipromo version 3.7.6 commencé le 19/03/2009 à 23:27:55,19

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          550  @ 2.00GHz )
BIOS : KBC Version 83.0E
USER : divo ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:102 Go (Free:49 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
F:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\divo\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\divo\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\divo\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\divo\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\divo\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\divo\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\divo\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\divo\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\divo\AppData\Local\Microsoft" *



* Dans "C:\Users\divo\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\divo\AppData\Local" *


gqwoy.dat trouvé ! 
Copie gqwoy.dat réalisée avec succès !
gqwoy.dat supprimé !

gqwoy_navps.dat trouvé ! 
Copie gqwoy_navps.dat réalisée avec succès !
gqwoy_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***

C:\ProgramData\logcreativecreative.1pdju trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\logcreativecreative.dmty3 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\logcreativecreative.hqa0m trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\logcreativecreative.mb45k trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\logcreativecreative.r2t9tn trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\Each sign pop.2q81wjl trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\logcreativecreative.dqms9qk trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\logcreativecreative.iik83uz trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\logcreativecreative.kmgcy53 trouvé ! Infection Lop possible non traitée par cet outil !
C:\ProgramData\logcreativecreative.mhiayd8 trouvé ! Infection Lop possible non traitée par cet outil !


*** Nettoyage terminé le 19/03/2009 à 23:38:18,30 ***



rapport lopSD


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          550  @ 2.00GHz )
   BIOS : KBC Version 83.0E
   USER : divo ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:102 Go (Free:49 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
   F:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 19/03/2009|23:57 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [09/08/2008|11:23] C:\Users\divo\AppData\Local\AOL
   [05/12/2008|22:33] C:\Users\divo\AppData\Local\Apple
   [31/12/2008|18:43] C:\Users\divo\AppData\Local\Apple Computer
   [09/08/2008|10:12] C:\Users\divo\AppData\Local\Application Data 
   [09/08/2008|10:32] C:\Users\divo\AppData\Local\AtStart.txt
   [20/01/2009|18:27] C:\Users\divo\AppData\Local\d3d9caps.dat
   [19/03/2009|17:38] C:\Users\divo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [09/08/2008|10:32] C:\Users\divo\AppData\Local\DSwitch.txt
   [09/08/2008|10:32] C:\Users\divo\AppData\Local\GDIPFONTCACHEV1.DAT
   [09/08/2008|10:12] C:\Users\divo\AppData\Local\Historique 
   [19/03/2009|23:30] C:\Users\divo\AppData\Local\IconCache.db
   [19/03/2009|23:38] C:\Users\divo\AppData\Local\Microsoft
   [09/08/2008|18:38] C:\Users\divo\AppData\Local\Microsoft Help
   [09/08/2008|10:32] C:\Users\divo\AppData\Local\QSwitch.txt
   [19/03/2009|16:02] C:\Users\divo\AppData\Local\Real
   [19/03/2009|23:53] C:\Users\divo\AppData\Local\Temp
   [09/08/2008|10:12] C:\Users\divo\AppData\Local\Temporary Internet Files 
   [10/08/2008|11:51] C:\Users\divo\AppData\Local\VirtualStore
   [18/03/2009|21:54] C:\Users\divo\AppData\Local\yexcdi.bat
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [19/03/2009 22:01][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{2CA307D4-302E-4462-AEA2-BBB8157F5D08}.job
   [19/03/2009 23:34][--ah-----] C:\Windows	asks\SA.DAT
   [19/03/2009 23:31][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [11/12/2007|09:52] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [05/12/2008|22:40] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [05/12/2008|22:30] C:\ProgramData\Apple
   [05/12/2008|22:39] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [18/03/2009|17:36] C:\ProgramData\avg8
   [18/03/2009|17:55] C:\ProgramData\Avira
   [09/11/2006|20:34] C:\ProgramData\Bureau 
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [16/02/2009|17:31] C:\ProgramData\Each sign pop.2q81wjl
   [09/11/2006|20:34] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [18/03/2009|21:32] C:\ProgramData\Gpl ooze view load
   [18/03/2009|20:46] C:\ProgramData\GREAT LOVE
   [09/08/2008|10:27] C:\ProgramData\Hewlett-Packard
   [11/12/2007|09:53] C:\ProgramData\InstallShield
   [18/03/2009|20:06] C:\ProgramData\logcreativecreative.1pdju
   [18/03/2009|20:28] C:\ProgramData\logcreativecreative.dmty3
   [18/03/2009|21:12] C:\ProgramData\logcreativecreative.dqms9qk
   [16/02/2009|17:31] C:\ProgramData\logcreativecreative.hqa0m
   [18/03/2009|19:00] C:\ProgramData\logcreativecreative.iik83uz
   [18/03/2009|20:50] C:\ProgramData\logcreativecreative.kmgcy53
   [18/03/2009|19:22] C:\ProgramData\logcreativecreative.mb45k
   [18/03/2009|19:44] C:\ProgramData\logcreativecreative.mhiayd8
   [16/02/2009|17:31] C:\ProgramData\logcreativecreative.r2t9tn
   [18/03/2009|22:52] C:\ProgramData\Malwarebytes
   [09/11/2006|20:34] C:\ProgramData\Menu D‚marrer 
   [02/02/2009|14:27] C:\ProgramData\Messenger Plus!
   [13/10/2008|19:00] C:\ProgramData\Microsoft
   [15/03/2009|03:11] C:\ProgramData\Microsoft Help
   [09/11/2006|20:34] C:\ProgramData\ModŠles 
   [18/03/2009|22:46] C:\ProgramData\NortonInstaller
   [19/03/2009|16:02] C:\ProgramData\Real
   [11/12/2007|10:01] C:\ProgramData\Roxio
   [12/08/2008|12:18] C:\ProgramData\Sonic
   [18/03/2009|20:05] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [18/03/2009|22:51] C:\ProgramData\Symantec
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [09/08/2008|12:38] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [11/12/2007|09:52] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [11/12/2007|09:32] C:\Program Files\Analog Devices
   [09/08/2008|10:27] C:\Program Files\AOL
   [05/12/2008|22:33] C:\Program Files\Apple Software Update
   [18/03/2009|17:55] C:\Program Files\Avira
   [05/12/2008|22:38] C:\Program Files\Bonjour
   [09/08/2008|10:18] C:\Program Files\Broadcom
   [18/03/2009|21:48] C:\Program Files\Common Files
   [30/12/2008|23:01] C:\Program Files\Dofus
   [09/11/2006|20:34] C:\Program Files\Fichiers communs [c:\Program Files\Common Files]
   [10/08/2008|11:28] C:\Program Files\Gost In Love
   [09/08/2008|10:20] C:\Program Files\Hewlett-Packard
   [11/12/2007|10:34] C:\Program Files\Hp
   [11/12/2007|10:09] C:\Program Files\HPQ
   [23/12/2008|11:12] C:\Program Files\InstallShield Installation Information
   [11/12/2007|09:21] C:\Program Files\Intel
   [19/03/2009|21:06] C:\Program Files\Internet Explorer
   [09/08/2008|10:16] C:\Program Files\InterVideo
   [09/08/2008|11:23] C:\Program Files\Inventel
   [05/12/2008|22:39] C:\Program Files\iPod
   [05/12/2008|22:40] C:\Program Files\iTunes
   [18/03/2009|18:55] C:\Program Files\Java
   [19/03/2009|16:05] C:\Program Files\K-Lite Codec Pack
   [09/08/2008|10:17] C:\Program Files\Macrovision Corp
   [18/03/2009|22:52] C:\Program Files\Malwarebytes' Anti-Malware
   [10/08/2008|10:10] C:\Program Files\Maxis
   [18/03/2009|22:22] C:\Program Files\Messenger Plus! Live
   [11/12/2007|09:51] C:\Program Files\Microsoft Office
   [11/12/2007|09:51] C:\Program Files\Microsoft Small Business
   [19/03/2009|17:07] C:\Program Files\Microsoft SQL Server
   [11/12/2007|09:47] C:\Program Files\Microsoft Visual Studio
   [11/12/2007|09:47] C:\Program Files\Microsoft Works
   [11/12/2007|09:49] C:\Program Files\Microsoft.NET
   [19/03/2009|21:06] C:\Program Files\Movie Maker
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [09/08/2008|18:32] C:\Program Files\MSXML 4.0
   [19/03/2009|23:38] C:\Program Files\Navilog1
   [11/12/2007|09:52] C:\Program Files\PDF Complete
   [05/12/2008|22:37] C:\Program Files\QuickTime
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [19/03/2009|13:22] C:\Program Files\RegCleaner
   [11/12/2007|10:01] C:\Program Files\Roxio
   [18/03/2009|15:33] C:\Program Files\Spybot - Search & Destroy
   [11/12/2007|10:04] C:\Program Files\Synaptics
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [09/08/2008|10:23] C:\Program Files\WIDCOMM
   [19/03/2009|21:06] C:\Program Files\Windows Calendar
   [19/03/2009|21:06] C:\Program Files\Windows Collaboration
   [19/03/2009|21:06] C:\Program Files\Windows Defender
   [19/03/2009|21:06] C:\Program Files\Windows Journal
   [09/08/2008|13:38] C:\Program Files\Windows Live
   [19/03/2009|21:06] C:\Program Files\Windows Mail
   [19/03/2009|21:06] C:\Program Files\Windows Media Player
   [09/11/2006|20:34] C:\Program Files\Windows NT
   [19/03/2009|21:06] C:\Program Files\Windows Photo Gallery
   [19/03/2009|21:06] C:\Program Files\Windows Sidebar
   [19/03/2009|23:16] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [05/12/2008|22:39] C:\Program Files\Common Files\Apple
   [11/12/2007|09:47] C:\Program Files\Common Files\DESIGNER
   [09/08/2008|10:14] C:\Program Files\Common Files\InstallShield
   [09/08/2008|10:14] C:\Program Files\Common Files\InterVideo
   [11/12/2007|10:24] C:\Program Files\Common Files\Java
   [11/12/2007|10:09] C:\Program Files\Common Files\LightScribe
   [19/03/2009|17:09] C:\Program Files\Common Files\microsoft shared
   [11/12/2007|10:00] C:\Program Files\Common Files\PX Storage Engine
   [11/12/2007|10:00] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [19/03/2009|16:09] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [11/12/2007|09:56] C:\Program Files\Common Files\SureThing Shared
   [18/03/2009|22:51] C:\Program Files\Common Files\Symantec Shared
   [19/03/2009|21:06] C:\Program Files\Common Files\System
   [09/08/2008|13:26] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 83 Processes )

   iexplore.exe ~ [PID:1512]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\logcreativecreative.1pdju
   C:\ProgramData\logcreativecreative.dmty3
   C:\ProgramData\logcreativecreative.hqa0m
   C:\ProgramData\logcreativecreative.mb45k
   C:\ProgramData\logcreativecreative.r2t9tn
   C:\ProgramData\Each sign pop.2q81wjl
   C:\ProgramData\logcreativecreative.dqms9qk
   C:\ProgramData\logcreativecreative.iik83uz
   C:\ProgramData\logcreativecreative.kmgcy53
   C:\ProgramData\logcreativecreative.mhiayd8
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\Gpl ooze view load
   C:\ProgramData\Gpl ooze view load\shim trans.dat
   C:\Users\divo\AppData\Roaming\MICROS~1\Windows\Cookies\divo@www.adserver5[1].txt
   C:\Users\divo\AppData\Roaming\MICROS~1\Windows\Cookies\divo@advertising[1].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "Software admin"="\"C:\ProgramData\logcreativecreative.dqms9qk\""
   "view load up cast"="\"C:\ProgramData\Each sign pop.2q81wjl\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-19 23:58:05
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 207
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\divo\AppData\Roaming\Microsoft\Windows\Recent\Microsoft.Office.2007.Enterprise.Keygen.Only-MiCROSOFT.lnk


   [F:7][D:3]-> C:\Users\divo\AppData\Local\Temp
   [F:696][D:1]-> C:\Users\divo\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:3483][D:9]-> C:\Users\divo\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:2217][D:16]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 20/03/2009| 0:00 - Option : [1]

   --------------------\  Fin du rapport a  0:00:55
   [ UAC => 1 ]

jacques.gache · Answer

bonjour, tu relance lop et tu fais l'option 2 tu poste le rapport et puis tu passes ccleaner avec les réglages donnés, et puis tu me dis comment va ton pc 

1)   Assures toi que l'UAC est désactivé Relances Lop S&D 
· Choisis cette fois ci l'Option 2 ( Suppression ) 
· Ne ferme pas la fenêtre lors de la suppression ! 
· Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide ) 


2)  
Redémarres le PC et passes Ccleaner avec ces réglages LA



télécharge Ccleaner à partir de cette adresses


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner



et pour mieux le connaire :  https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

tamerofdragons · Answer

Voici déja le rapport log : 
(mon ordi envoi aussi des liens bizarres sur msn a mes contacts, il l'a encore fait cette nuit)


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Professionnel  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          550  @ 2.00GHz )
   BIOS : KBC Version 83.0E
   USER : divo ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - NTFS - Total:102 Go (Free:49 Go)
   D:\ (CD or DVD)
   E:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
   F:\ (Local Disk) - NTFS - Total:7 Go (Free:7 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 20/03/2009|21:41 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\Gpl ooze view load\shim trans.dat
   Supprime! - C:\Users\divo\AppData\Roaming\MICROS~1\Windows\Cookies\divo@www.adserver5[1].txt
   Supprime! - C:\Users\divo\AppData\Roaming\MICROS~1\Windows\Cookies\divo@advertising[1].txt
   Supprime! - C:\ProgramData\logcreativecreative.1pdju
   Supprime! - C:\ProgramData\logcreativecreative.dmty3
   Supprime! - C:\ProgramData\logcreativecreative.hqa0m
   Supprime! - C:\ProgramData\logcreativecreative.mb45k
   Supprime! - C:\ProgramData\logcreativecreative.r2t9tn
   Supprime! - C:\ProgramData\Each sign pop.2q81wjl
   Supprime! - C:\ProgramData\logcreativecreative.dqms9qk
   Supprime! - C:\ProgramData\logcreativecreative.iik83uz
   Supprime! - C:\ProgramData\logcreativecreative.kmgcy53
   Supprime! - C:\ProgramData\logcreativecreative.mhiayd8
   Supprime! - C:\ProgramData\Gpl ooze view load
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [09/08/2008|11:23] C:\Users\divo\AppData\Local\AOL
   [05/12/2008|22:33] C:\Users\divo\AppData\Local\Apple
   [31/12/2008|18:43] C:\Users\divo\AppData\Local\Apple Computer
   [09/08/2008|10:12] C:\Users\divo\AppData\Local\Application Data 
   [09/08/2008|10:32] C:\Users\divo\AppData\Local\AtStart.txt
   [20/01/2009|18:27] C:\Users\divo\AppData\Local\d3d9caps.dat
   [19/03/2009|17:38] C:\Users\divo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [09/08/2008|10:32] C:\Users\divo\AppData\Local\DSwitch.txt
   [09/08/2008|10:32] C:\Users\divo\AppData\Local\GDIPFONTCACHEV1.DAT
   [09/08/2008|10:12] C:\Users\divo\AppData\Local\Historique 
   [20/03/2009|00:26] C:\Users\divo\AppData\Local\IconCache.db
   [19/03/2009|23:38] C:\Users\divo\AppData\Local\Microsoft
   [09/08/2008|18:38] C:\Users\divo\AppData\Local\Microsoft Help
   [09/08/2008|10:32] C:\Users\divo\AppData\Local\QSwitch.txt
   [19/03/2009|16:02] C:\Users\divo\AppData\Local\Real
   [20/03/2009|21:41] C:\Users\divo\AppData\Local\Temp
   [09/08/2008|10:12] C:\Users\divo\AppData\Local\Temporary Internet Files 
   [10/08/2008|11:51] C:\Users\divo\AppData\Local\VirtualStore
   [18/03/2009|21:54] C:\Users\divo\AppData\Local\yexcdi.bat
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [19/03/2009 22:01][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{2CA307D4-302E-4462-AEA2-BBB8157F5D08}.job
   [20/03/2009 21:36][--ah-----] C:\Windows	asks\SA.DAT
   [20/03/2009 00:26][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [11/12/2007|09:52] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [05/12/2008|22:40] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [05/12/2008|22:30] C:\ProgramData\Apple
   [05/12/2008|22:39] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [18/03/2009|17:36] C:\ProgramData\avg8
   [18/03/2009|17:55] C:\ProgramData\Avira
   [09/11/2006|20:34] C:\ProgramData\Bureau 
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [09/11/2006|20:34] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [18/03/2009|20:46] C:\ProgramData\GREAT LOVE
   [09/08/2008|10:27] C:\ProgramData\Hewlett-Packard
   [11/12/2007|09:53] C:\ProgramData\InstallShield
   [18/03/2009|22:52] C:\ProgramData\Malwarebytes
   [09/11/2006|20:34] C:\ProgramData\Menu D‚marrer 
   [02/02/2009|14:27] C:\ProgramData\Messenger Plus!
   [13/10/2008|19:00] C:\ProgramData\Microsoft
   [15/03/2009|03:11] C:\ProgramData\Microsoft Help
   [09/11/2006|20:34] C:\ProgramData\ModŠles 
   [18/03/2009|22:46] C:\ProgramData\NortonInstaller
   [19/03/2009|16:02] C:\ProgramData\Real
   [11/12/2007|10:01] C:\ProgramData\Roxio
   [12/08/2008|12:18] C:\ProgramData\Sonic
   [18/03/2009|20:05] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [18/03/2009|22:51] C:\ProgramData\Symantec
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [09/08/2008|12:38] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [11/12/2007|09:52] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [11/12/2007|09:32] C:\Program Files\Analog Devices
   [09/08/2008|10:27] C:\Program Files\AOL
   [05/12/2008|22:33] C:\Program Files\Apple Software Update
   [18/03/2009|17:55] C:\Program Files\Avira
   [05/12/2008|22:38] C:\Program Files\Bonjour
   [09/08/2008|10:18] C:\Program Files\Broadcom
   [18/03/2009|21:48] C:\Program Files\Common Files
   [30/12/2008|23:01] C:\Program Files\Dofus
   [09/11/2006|20:34] C:\Program Files\Fichiers communs [c:\Program Files\Common Files]
   [10/08/2008|11:28] C:\Program Files\Gost In Love
   [09/08/2008|10:20] C:\Program Files\Hewlett-Packard
   [11/12/2007|10:34] C:\Program Files\Hp
   [11/12/2007|10:09] C:\Program Files\HPQ
   [23/12/2008|11:12] C:\Program Files\InstallShield Installation Information
   [11/12/2007|09:21] C:\Program Files\Intel
   [19/03/2009|21:06] C:\Program Files\Internet Explorer
   [09/08/2008|10:16] C:\Program Files\InterVideo
   [09/08/2008|11:23] C:\Program Files\Inventel
   [05/12/2008|22:39] C:\Program Files\iPod
   [05/12/2008|22:40] C:\Program Files\iTunes
   [18/03/2009|18:55] C:\Program Files\Java
   [19/03/2009|16:05] C:\Program Files\K-Lite Codec Pack
   [09/08/2008|10:17] C:\Program Files\Macrovision Corp
   [18/03/2009|22:52] C:\Program Files\Malwarebytes' Anti-Malware
   [10/08/2008|10:10] C:\Program Files\Maxis
   [18/03/2009|22:22] C:\Program Files\Messenger Plus! Live
   [11/12/2007|09:51] C:\Program Files\Microsoft Office
   [11/12/2007|09:51] C:\Program Files\Microsoft Small Business
   [19/03/2009|17:07] C:\Program Files\Microsoft SQL Server
   [11/12/2007|09:47] C:\Program Files\Microsoft Visual Studio
   [11/12/2007|09:47] C:\Program Files\Microsoft Works
   [11/12/2007|09:49] C:\Program Files\Microsoft.NET
   [19/03/2009|21:06] C:\Program Files\Movie Maker
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [09/08/2008|18:32] C:\Program Files\MSXML 4.0
   [19/03/2009|23:38] C:\Program Files\Navilog1
   [11/12/2007|09:52] C:\Program Files\PDF Complete
   [05/12/2008|22:37] C:\Program Files\QuickTime
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [19/03/2009|13:22] C:\Program Files\RegCleaner
   [11/12/2007|10:01] C:\Program Files\Roxio
   [18/03/2009|15:33] C:\Program Files\Spybot - Search & Destroy
   [11/12/2007|10:04] C:\Program Files\Synaptics
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [09/08/2008|10:23] C:\Program Files\WIDCOMM
   [19/03/2009|21:06] C:\Program Files\Windows Calendar
   [19/03/2009|21:06] C:\Program Files\Windows Collaboration
   [19/03/2009|21:06] C:\Program Files\Windows Defender
   [19/03/2009|21:06] C:\Program Files\Windows Journal
   [09/08/2008|13:38] C:\Program Files\Windows Live
   [19/03/2009|21:06] C:\Program Files\Windows Mail
   [19/03/2009|21:06] C:\Program Files\Windows Media Player
   [09/11/2006|20:34] C:\Program Files\Windows NT
   [19/03/2009|21:06] C:\Program Files\Windows Photo Gallery
   [19/03/2009|21:06] C:\Program Files\Windows Sidebar
   [19/03/2009|23:16] C:\Program Files\WinRAR

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [05/12/2008|22:39] C:\Program Files\Common Files\Apple
   [11/12/2007|09:47] C:\Program Files\Common Files\DESIGNER
   [09/08/2008|10:14] C:\Program Files\Common Files\InstallShield
   [09/08/2008|10:14] C:\Program Files\Common Files\InterVideo
   [11/12/2007|10:24] C:\Program Files\Common Files\Java
   [11/12/2007|10:09] C:\Program Files\Common Files\LightScribe
   [19/03/2009|17:09] C:\Program Files\Common Files\microsoft shared
   [11/12/2007|10:00] C:\Program Files\Common Files\PX Storage Engine
   [11/12/2007|10:00] C:\Program Files\Common Files\Roxio Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [19/03/2009|16:09] C:\Program Files\Common Files\Sonic Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [11/12/2007|09:56] C:\Program Files\Common Files\SureThing Shared
   [18/03/2009|22:51] C:\Program Files\Common Files\Symantec Shared
   [19/03/2009|21:06] C:\Program Files\Common Files\System
   [09/08/2008|13:26] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 80 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-20 21:42:55
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\Windows\System32\wbem\Performance\WmiApRpl_new.ini 56508 bytes
   scan completed successfully
   hidden processes: 0
   hidden files: 208
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\divo\AppData\Roaming\Microsoft\Windows\Recent\Crack - Microsoft Office 2007 Serial Keygen.lnk
   C:\Users\divo\AppData\Roaming\Microsoft\Windows\Recent\Microsoft.Office.2007.Enterprise.Keygen.Only-MiCROSOFT.lnk


   [F:9][D:4]-> C:\Users\divo\AppData\Local\Temp
   [F:694][D:1]-> C:\Users\divo\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:3483][D:9]-> C:\Users\divo\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:2217][D:16]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 20/03/2009| 0:00 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 20/03/2009|21:48 - Option : [2]

   --------------------\  Fin du rapport a 21:48:02
   [ UAC => 1 ]

jacques.gache · Answer

ok tu dis avoir un problème d'envoi de message sur msn tu va utiliser msnfix et puis il faudrait prévenir tes contact qui ont pu ouvrir c'est message de faire une désinfection !!!

Télécharger msnfix sur le bureau : https://www.malekal.com/supprimer-virus-desinfecter-pc/ 

"aide toi du tutoriel si besoin"

pour les utilsateurs de Vista , il faut commencer par : 
 désactiver le contrôle des comptes, pour cela 

démarrer => panneau de configuration 
Double Clique sur Comptes utilisateurs 
Clique Activer ou désactiver le contrôle des comptes utilisateurs 
Décocher Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur 
cliques ok 
redémarrer le PC 

ne pas tenir compte du message d'avertissement , annonçant la désactivation de ce contrôle 


 
Cliques-Droit sur MSNFix.zip 
Extraire ici ( ou extraire sans confirmation ou tout ou unzip) 

Double-Clique sur le dossier MSNfix qui vient de se créer 
Double-Clique MSNfix ==> Symbole roue dentée 
Note: Avec vista pas de double-clic mais faire un clic-droit , puis exécuter en tant qu'administrateur 

Choisir F pour français 

Choisir R 
Choisir ensuite A quand le choix se présent 
Choisir ensuite N ( si infection) 
Enregistrer le rapport sur le bureau de préférence 
si besion d'aide tutoriels:
 https://www.malekal.com/supprimer-virus-desinfecter-pc/
 http://sosvirus.changelog.fr/

tamerofdragons · Answer

msnfix est resté bloqué longtemp sur "scan...." et au bout d'une demi heure au moins, il me dit qu'il n'ya pas d"infection.

jacques.gache · Answer

bonjour, birare que tu dises avoir des problème avec msn et il ne trouve rien essais avec msncleaner http://www.clubic.com/telecharger-fiche43676-msncleaner.html

tamerofdragons · Answer

Bonjour,
pour l'instant il n'ya plus de problème, je vais voir à long terme ce que ca donne, merci beaucoup!
J'ai un autre PC qui rame, c'est celui de mes parents et lui c'est encore pire. Je poste un rapport hijackthis ci dessous. Si vous voulez bien m'aider encore un petit peu ce serait très gentil, merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:19:52, on 22/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Ahead\Nero StartSmart\NeroStartSmart.exe
C:\Program Files\Ahead
ero
ero.exe
C:\Documents and Settings\DIVO\Mes documents\documents de JOANNA\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail?u=http://espaceclient.orange.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Vimicro USB PC Camera (ZC0301PL)
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil9f.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?20bf49e048a74db4a5389fda82ee2911
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?20bf49e048a74db4a5389fda82ee2911
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F102BF5D-0F83-4FE3-94A1-E636631BBA64}: NameServer = 192.168.1.1
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

jacques.gache · Answer

bonjour ok  si tu dis ne plus avoir de problème c'est toi qui juge c'est ton pc !!

sinon consernant ce rapport hijackthis rien de bien mèchant tu fais ce qui suis dans l' ordre , Merci 

1) Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

Lances l'installation du programme en exécutant le fichier téléchargé. 
Double-clique maintenant sur le raccourci de Toolbar-S&D. 
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
Postes le rapport généré. (C:\TB.txt) 

2): Suppression 

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide. 



 Aide en images: https://sites.google.com/site/toolbarsd/aideenimages




3)  Redémarres le PC et passes Ccleaner avec ces réglages LA



télécharge Ccleaner à partir de cette adresses


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner



et pour mieux le connaire :  https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm




 4) Postes un nouveau hijackthis pour contrôle , Merci

tamerofdragons · Answer

Pourquoi dis-tu "c'est toi qui juge, c'est ton PC", tu penses qu'il y a encore des problèmes?

Voici deja le rapport option 1 de Toolbar S&D :



   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Default System BIOS
   USER : DIVO ( Administrator )
   BOOT : Normal boot
   Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Activated)
   Firewall  : Norton Internet Security 2005 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:189 Go (Free:16 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (Local Disk) - FAT32 - Total:465 Go (Free:414 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 22/03/2009|20:42 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\DIVO\APPLIC~1\Search Settings
   C:\DOCUME~1\DIVO\APPLIC~1\Search Settings\kb128
   C:\DOCUME~1\DIVO\APPLIC~1\Search Settings\kb128	emp

   -----------\  Extensions

   (DIVO) - {770102ac-cc90-4d13-9ad9-b90b912abe93} => nvutut


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.orange.fr/portail?u=http://espaceclient.orange.fr"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\anti-virus\PC Tools - Spyware Doctor 5.0.1.200 + Crack-Keygen By Speculum.rar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\diaporama\Wondershare PPT2DVD v3.8.2.218 +keygen.rar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica MP3 Audio Mixer 2.43 and Keygen.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica Mp3 Audio Mixer V 2.471 &Keygen.rar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica Remix Music Studio Suite (Features Mp3 Cd Burner, Cd Label Maker, Mp3 Audio Mixer, And Mp3 To Wave Converter Plus) With Crack!.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica.MP3.Audio.mixer.v2.471 + Crack.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\prob liscence\Avs Video Tools 5.1.1.20 Crack.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Adobe.Photoshop.CS2.(v9.0).FR.Officielle.Incl-Crack.et.Keygen.par.eMule-Paradise.com.rar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Ulead Photo Express 8 + Crack + Patch FR.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Ulead.PhotoImpact.12 fr+ Crack&Patch.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\wrar351fr.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\wrar361fr.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Consignes D'installation.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Default.SFX
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Descript.ion
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\File_Id.diz
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Formulaire WinRAR 07-05.pdf
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\http--www.emule-paradise.com-.url
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\License.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Order.htm
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Patch.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.exe.BAK
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrarar.lng
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExt.dll
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrararext.lng
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExt64.dll
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExtLoader.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarFiles.lst
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrararreg.key
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\ReadMe.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\TechNote.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Uninstall.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\uninstall.lng
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Uninstall.lst
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\UnRAR.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\UnrarSrc.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WhatsNew.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinCon.SFX
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.cnt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.exe.BAK
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.hlp
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\winrar.lng
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRar.v3.61.FR.Incl-Crack.0ip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\wrar361fr.0xe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Zip.SFX
   C:\DOCUME~1\DIVO\Recent\Spyware Doctor 5.1.0.272 + Crack(1).lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 22/03/2009|20:46 - Option : [1]

tamerofdragons · Answer

Et voici le rapport de supression :

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
   BIOS : Default System BIOS
   USER : DIVO ( Administrator )
   BOOT : Normal boot
   Antivirus : Securitoo AntiVirus Firewall 5.02 5.02 (Activated)
   Firewall  : Norton Internet Security 2005 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:189 Go (Free:16 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (Local Disk) - FAT32 - Total:465 Go (Free:414 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 22/03/2009|20:48 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\DIVO\APPLIC~1\Search Settings\kb128
   Supprime! - C:\DOCUME~1\DIVO\APPLIC~1\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (DIVO) - {770102ac-cc90-4d13-9ad9-b90b912abe93} => nvutut


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.orange.fr/portail?u=http://espaceclient.orange.fr"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Local Page"="C:\windows\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\anti-virus\PC Tools - Spyware Doctor 5.0.1.200 + Crack-Keygen By Speculum.rar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\diaporama\Wondershare PPT2DVD v3.8.2.218 +keygen.rar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica MP3 Audio Mixer 2.43 and Keygen.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica Mp3 Audio Mixer V 2.471 &Keygen.rar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica Remix Music Studio Suite (Features Mp3 Cd Burner, Cd Label Maker, Mp3 Audio Mixer, And Mp3 To Wave Converter Plus) With Crack!.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica.MP3.Audio.mixer.v2.471 + Crack.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\prob liscence\Avs Video Tools 5.1.1.20 Crack.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Adobe.Photoshop.CS2.(v9.0).FR.Officielle.Incl-Crack.et.Keygen.par.eMule-Paradise.com.rar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Ulead Photo Express 8 + Crack + Patch FR.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Ulead.PhotoImpact.12 fr+ Crack&Patch.zip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\wrar351fr.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\wrar361fr.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Consignes D'installation.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Default.SFX
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Descript.ion
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\File_Id.diz
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Formulaire WinRAR 07-05.pdf
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\http--www.emule-paradise.com-.url
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\License.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Order.htm
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Patch.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.exe.BAK
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrarar.lng
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExt.dll
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrararext.lng
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExt64.dll
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExtLoader.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarFiles.lst
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrararreg.key
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\ReadMe.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\TechNote.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Uninstall.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\uninstall.lng
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Uninstall.lst
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\UnRAR.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\UnrarSrc.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WhatsNew.txt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinCon.SFX
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.cnt
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.exe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.exe.BAK
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.hlp
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\winrar.lng
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRar.v3.61.FR.Incl-Crack.0ip
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\wrar361fr.0xe
   C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Zip.SFX
   C:\DOCUME~1\DIVO\Recent\Spyware Doctor 5.1.0.272 + Crack(1).lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 22/03/2009|20:46 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/03/2009|20:50 - Option : [2]

   -----------\  Fin du rapport a 20:50:42,18

jacques.gache · Answer

ATTEND IL Y A PROBLEME ICI tu nous dit cela
Bonjour, 
pour l'instant il n'ya plus de problème, je vais voir à long terme ce que ca donne, merci beaucoup! 
J'ai un autre PC qui rame, c'est celui de mes parents et lui c'est encore pire. Je poste un rapport hijackthis ci dessous. Si vous voulez bien m'aider encore un petit peu ce serait très gentil, merci.

pour un pc de parent il est vraiment dans le rouge il faut leur faire la morale car au vu de ce qui est téléchargé sur celui-ci , perso il faut leur faire virer tout cela sinon je ne peut pas assumer plus loint c'est complettement débile de trouver sur un pc de parents tes outils comme des anti-virus piraté alors qu'il y en a des gratuit très performant 
--------------------\ Cracks & Keygens .. 

C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\anti-virus\PC Tools - Spyware Doctor 5.0.1.200 + Crack-Keygen By Speculum.rar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\diaporama\Wondershare PPT2DVD v3.8.2.218 +keygen.rar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica MP3 Audio Mixer 2.43 and Keygen.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica Mp3 Audio Mixer V 2.471 &Keygen.rar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica Remix Music Studio Suite (Features Mp3 Cd Burner, Cd Label Maker, Mp3 Audio Mixer, And Mp3 To Wave Converter Plus) With Crack!.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica.MP3.Audio.mixer.v2.471 + Crack.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\prob liscence\Avs Video Tools 5.1.1.20 Crack.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Adobe.Photoshop.CS2.(v9.0).FR.Officielle.Incl-Crack.et.Keygen.par.eMule-Paradise.com.rar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Ulead Photo Express 8 + Crack + Patch FR.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Ulead.PhotoImpact.12 fr+ Crack&Patch.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\wrar351fr.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\wrar361fr.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Consignes D'installation.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Default.SFX 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Descript.ion 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\File_Id.diz 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Formulaire WinRAR 07-05.pdf 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\http--www.emule-paradise.com-.url 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\License.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Order.htm 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Patch.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.exe.BAK 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrarar.lng 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExt.dll 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrararext.lng 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExt64.dll 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExtLoader.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarFiles.lst 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrararreg.key 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\ReadMe.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\TechNote.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Uninstall.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\uninstall.lng 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Uninstall.lst 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\UnRAR.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\UnrarSrc.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WhatsNew.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinCon.SFX 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.cnt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.exe.BAK 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.hlp 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\winrar.lng 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRar.v3.61.FR.Incl-Crack.0ip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\wrar361fr.0xe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Zip.SFX 
C:\DOCUME~1\DIVO\Recent\Spyware Doctor 5.1.0.272 + Crack(1).lnk

tamerofdragons · Answer

(sur cet ordi, il faut attendre 2 min minimum entre chaque clique....trop agacant!)

jacques.gache · Answer

tu vires tout tes fichiers crackés le pc se portera mieux !!! tu poursuis avec ccleaner et puis tu passeras malwarebytes 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
 L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)
  
. cliques sur Supprimer la sélection
 
. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

tamerofdragons · Answer

J'ai déja fait un scan avec Malwarebytes' Anti-Malware et il n'a rien trouvé... Qu'entends tu par virer les fichiers crakés?

Utilisateur anonyme · Answer

Coucou !

Mon ordinateur est exactement comme le tien ! Mais ca, c'est des VIRUS ! Moi je ne pense pas avoir de protection :S Et d'ailleurs ne vais pas en mettre, comme dis un certains, cela entraîne des problèmes et peut abîmé l'ordinateur . Mon pc, beug beaucoup, lorsque je suis par exemple sur Facebook, je clique sur "Votre photo" et 40 secondes après il m'y enmène ... C'est très ernérvant ! Puis lorsque j'écrit, il m'écrit la premiere et dernière lettre d'un paragraphe :@ Je suis vraiment en rogne contre cet ordinateur ... Mais il est vrai que je ne l'entretien pas :p Bon, bonne soirée, bye

tamerofdragons · Answer

ah j'ai du buguer car je viens seulement de voir ton avant dernière réponse sur tous les fichiers craké et c'est parceque je m'en sert aussi de cet ordi qu'il yen a, désolé... j'ai désinstallé spyware doctor mais je me sers toujours de winrar, photoshop et acoustica....

jacques.gache · Answer

tamerofdragons je parle de cette liste la :  

--------------------\ Cracks & Keygens .. 

C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\anti-virus\PC Tools - Spyware Doctor 5.0.1.200 + Crack-Keygen By Speculum.rar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\diaporama\Wondershare PPT2DVD v3.8.2.218 +keygen.rar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica MP3 Audio Mixer 2.43 and Keygen.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica Mp3 Audio Mixer V 2.471 &Keygen.rar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica Remix Music Studio Suite (Features Mp3 Cd Burner, Cd Label Maker, Mp3 Audio Mixer, And Mp3 To Wave Converter Plus) With Crack!.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\Acoustica.MP3.Audio.mixer.v2.471 + Crack.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\musique\prob liscence\Avs Video Tools 5.1.1.20 Crack.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Adobe.Photoshop.CS2.(v9.0).FR.Officielle.Incl-Crack.et.Keygen.par.eMule-Paradise.com.rar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Ulead Photo Express 8 + Crack + Patch FR.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\photo\Ulead.PhotoImpact.12 fr+ Crack&Patch.zip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\wrar351fr.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\wrar361fr.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Consignes D'installation.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Default.SFX 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Descript.ion 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\File_Id.diz 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Formulaire WinRAR 07-05.pdf 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\http--www.emule-paradise.com-.url 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\License.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Order.htm 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Patch.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.exe.BAK 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrarar.lng 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Rar.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExt.dll 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrararext.lng 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExt64.dll 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarExtLoader.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\RarFiles.lst 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrararreg.key 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\ReadMe.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\TechNote.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Uninstall.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\uninstall.lng 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Uninstall.lst 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\UnRAR.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\UnrarSrc.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WhatsNew.txt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinCon.SFX 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.cnt 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.exe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.exe.BAK 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRAR.hlp 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\winrar.lng 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\WinRar.v3.61.FR.Incl-Crack.0ip 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\wrar361fr.0xe 
C:\DOCUME~1\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\winrar - crack\winrar\Zip.SFX 
C:\DOCUME~1\DIVO\Recent\Spyware Doctor 5.1.0.272 + Crack(1).lnk 



Louise'C,  bonjour ouvres ton propre sujet , Merci @+

tamerofdragons · Answer

j'ai enlevé tout les crack et keygen, voici un nouveau rapport hijackthis si ça aide:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:32:02, on 22/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\Documents and Settings\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail?u=http://espaceclient.orange.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Vimicro USB PC Camera (ZC0301PL)
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F102BF5D-0F83-4FE3-94A1-E636631BBA64}: NameServer = 192.168.1.1
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

jacques.gache · Answer

1)  Tu relances hijackthis comme expliqué pour Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis 
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"


.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm



2)  fais la mise à jour pour adobe reader

désinstalles adobe reader car pas à jour et telecharges et installes cette version :
http://www.commentcamarche.net/telecharger/telechargement 27 acrobat reader
ou 
installes foxit reader qui est plus légé et plus rapide d'ouverture que adobe : http://www.commentcamarche.net/telecharger/telecharger 205 foxit reader 


fais une analyse de vulnérabilité pour voir si tu n'aurais pas d'autre mises à jour à faire  que nous n'avons pas vu sur hijackthis :    https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/



3)  Redémarres le PC et passes Ccleaner avec ces réglages LA



télécharge Ccleaner à partir de cette adresses


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner



et pour mieux le connaire :  https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

tamerofdragons · Answer

Voila j'ai fait tout ce que tu as dit, voici un nouveau rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:33:18, on 23/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail?u=http://espaceclient.orange.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Vimicro USB PC Camera (ZC0301PL)
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F102BF5D-0F83-4FE3-94A1-E636631BBA64}: NameServer = 192.168.1.1
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

jacques.gache · Answer

bonjour, as tu fais le scan de vulnérabilité car il semblerais que java rutine est besoin de faire la mise à jour tu peux faire cela avec rajava 

utilises javaRa  http://www.commentcamarche.net/faq/sujet 15645 supprimer les anciennes versions de java avec javara

et un autre tutoriel javaRa http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara


Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). 
* Double-cliques sur le répertoire JavaRa. 
* Puis double-cliques sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). 
* Choisis Français puis cliques sur Select. 
* Cliques sur Recherche de mises à jour. 
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. 
* Autorises le processus à se connecter s'il le demande, cliques sur Installer et suis les instructions d'installation qui prennent quelques minutes. 
* L'installation est terminée, reviens à l'écran de JavaRa et cliques sur Effacer les anciennes versions. 
* Cliques sur Oui pour confirmer. Laisses travailler et cliques ensuite sur OK, puis une deuxième fois sur OK. 
* Un rapport va s'ouvrir. Postes-le dans ta prochaine réponse. 
* Ferme l'application. 

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

tamerofdragons · Answer

J'ai pas réussi à installer JavaRa car le fichier JavaRa.exe n'était pas présent alors j'ai mis simplement à jour ma version de java runtime sur java.com, est-ce que c'est bon?
Voici un nouveau rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:37:07, on 23/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Documents and Settings\DIVO\Mes documents\documents de JOANNA\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail?u=http://espaceclient.orange.fr
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Vimicro USB PC Camera (ZC0301PL)
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD7/JSCDL/jdk/6u12-b04/jinstall-6u12-windows-i586-jc.cab?e=1237821741383&h=15a3c1db7fcbaff22bfe9a735d718347/&filename=jinstall-6u12-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F102BF5D-0F83-4FE3-94A1-E636631BBA64}: NameServer = 192.168.1.1
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

jacques.gache · Answer

Tu désinstalles les outils utilisés avec Toolscleaner2 lui tu le supprimeras de sur le bureau manuellement ainsi que le rapport généré qui est dans ton disque dur système sous le nom de " TCleaner "

Télécharge toolscleaner sur ton Bureau :   http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

. Double-cliques sur ToolsCleaner2 "l'as de carreau" et laisse le travailler 
. Cliques sur Recherche et laisse le scan se terminer. attention ça peut parraitre long
. Cliques sur Suppression pour finaliser. 
. Tu peux, si tu le souhaites, te servir des Options facultatives. 
. Clique sur Quitter, pour que le rapport puisse se créer. 
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse



  perso si tu me permets une recommandation conserves malwarebytes que tu pourras utiliser régulièrement mais fais toujours la mise à jour avant, et puis utilises Ccleaner en fonction nettoyeur à chaque arrêt du pc 
ou plus simplement comme moi sur les 5 pc de la maison ou je l'ai mis en automatique, et je l'utilise sur le registre après chaque désinstallation de programmes.

tamerofdragons · Answer

Ok mais mon PC rame toujours, il y a toujours des "pas de réponses" lorqu'on ouvre une fenetre, le PC travaille comme un fou à chaque clique + ou -, c'est trop chiant lol.

jacques.gache · Answer

bonjour, pour moi côté infection plus rien tu dis que ton pc rame toujours c'est quand tu est sur internet ou il le fait même sans la connection ??

tamerofdragons · Answer

oui ca rame avec et sans connexion il me semble, dans les documents et tout!

jacques.gache · Answer

je me deamande si tu n'aurrais pas un problème avec une barette mémoires qui aurait laché ou en train de laché !!! je peux te proposer un dernier outil mais attention il est très puissant ce qui le rend à risque tu prend de lire le tutoriel et tu suis exactement les conseils de celui ci , en déactivant tes protections antivirus et autres

Télécharge Combofix.exe de sUBs sur ton Bureau;

tutoriel officiel prend le temps de le lire : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix  

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

 Déconnectes toi d'internet et désactives ton antivirus pour que Combofix puisse s'exécuter normalement. 

Doubles clique sur Combofix.exe 
Mets le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

tu Ne touches à rien tant que le scan n'est pas terminé. 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 


Une fois le scan achevé, un rapport va s'afficher : Poste son contenu et un nouveau rapport HijackThis 

 Réactives la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à Internet. 

Note : Le rapport se trouve également là : C:\Combofix.txt

tamerofdragons · Answer

Excuse moi, je n'ai pas pu allé sur l'ordi jusque maintenant. 
Au sujet de la deconexion de l'antivirus, tu va rire mais je ne sais pas comment le déconecter, il n'ya pas d'icone en bas mdr, tu peux m'aider?

jacques.gache · Answer

bonjour, perso je ne connais pas ton anti-virus F-Secure ce qui est bizare c'est que tu n'ais pas d'icône dans la barre des taches , sinon si tu vas dans tes programmes tu cliques sur l'icône de F-Secure tu l'ouvres et tu regardes dans  si tu ne trouves pas quelque chose dans les paramètres désolé je connais pas !

tamerofdragons · Answer

Alors j'ai désactivé ma protection antivirus ainsi que mon anti spyware, et lorsque j'ai lancé combofix, il a affiché un message disant que norton était activé! alors que ça fait des années qu'on l'avait désinstallé! J'ai trouvé quelques trace dans le dossier "recup" dans C:, j'ai tout supprimé mais combofix disait toujours qu'il était activé! J'ai quand même lancé combofix, je ne sais pas si j'ai bien fait... en plus je ne sais pas si j'ai très bien lu sur le rapport, mais on dirait que mon vrai antivirus était activé... Voici le rapport, ainsi qu'un rapport hijackthis en dessous : ComboFix 09-03-23.01 - DIVO 2009-03-24 23:10:37.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.515 [GMT 1:00] Lancé depuis: c:\documents and settings\DIVO\Mes documents\documents de JOANNA\K logiciel téléchargé\ComboFix.exe AV: Norton Internet Security *On-access scanning enabled* (Updated) AV: Securitoo AntiVirus Firewall 5.02 *On-access scanning disabled* (Updated) FW: Norton Internet Security *enabled* FW: Securitoo AntiVirus Firewall 5.02 *enabled* * Un nouveau point de restauration a été créé AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !! . [color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color] c:\program files\Securitoo\Av_Fw\FWES\Program\fsdc.dll (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\documents and settings\DIVO\Mes documents\DOBE~1 c:\documents and settings\DIVO\Mes documents\DOBE~1\?dobe\ c:\documents and settings\DIVO\Mes documents\DOBE~1\chkntfs.0xe c:\windows\msnimport.exe c:\windows\system32\404Fix.exe c:\windows\system32\dumphive.exe c:\windows\system32\IEDFix.C.exe c:\windows\system32\IEDFix.exe c:\windows\system32\Process.exe c:\windows\system32\rnaph.dll c:\windows\system32\SrchSTS.exe c:\windows\system32\stera.log c:\windows\system32\tmp.reg c:\windows\system32\VACFix.exe c:\windows\system32\VCCLSID.exe c:\windows\system32\wl.exe c:\windows\system32\WS2Fix.exe c:\windows\system32\wtsisvit32.exe K:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_BOONTY_GAMES -------\Legacy_NNSERV -------\Service_Boonty Games -------\Service_NNServ ((((((((((((((((((((((((((((( Fichiers créés du 2009-02-24 au 2009-03-24 )))))))))))))))))))))))))))))))))))) . 2009-03-23 16:21 . 2009-03-23 16:21 410,984 --a------ c:\windows\system32\deploytk.dll 2009-03-23 16:21 . 2009-03-23 16:21 73,728 --a------ c:\windows\system32\javacpl.cpl 2009-03-22 21:15 . 2009-03-22 21:15 d-------- c:\program files\CCleaner 2009-03-22 20:40 . 2009-03-22 20:50 d-------- C:\ToolBar SD 2009-03-06 13:04 . 2009-03-06 13:04 d-------- c:\windows\system32\fr 2009-03-06 13:04 . 2009-03-06 13:04 d-------- c:\windows\system32\bits 2009-03-06 13:04 . 2009-03-06 13:04 d-------- c:\windows\l2schemas 2009-03-06 13:00 . 2009-03-06 13:05 d-------- c:\windows\ServicePackFiles 2009-03-06 12:50 . 2009-03-06 12:50 d-------- c:\windows\EHome . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2009-03-24 19:52 --------- d-----w c:\program files\Lx_cats 2009-03-23 17:34 --------- d-----w c:\program files\Java 2009-03-22 23:23 --------- d-----w c:\program files\Fichiers communs\Adobe 2009-03-22 22:08 --------- d-----w c:\program files\Google 2009-03-22 21:58 --------- d-----w c:\program files\Acoustica MP3 Audio Mixer 2009-03-22 21:57 --------- d-----w c:\program files\Bonjour 2009-02-08 19:24 --------- d-----w c:\program files\PDFCreator 2009-02-06 18:45 --------- d--h--w c:\program files\InstallShield Installation Information 2009-02-06 17:21 --------- d-----w c:\program files\Architecte 3D Platinium Demo 2009-01-24 13:34 --------- d-----w c:\documents and settings\DIVO\Application Data\FaxCtr 2005-11-19 13:14 390,656 ----a-w c:\documents and settings\DIVO\remote.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360] "MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1695232] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "F-Secure Manager"="c:\program files\Securitoo\Av_Fw\Common\FSM32.EXE" [2004-12-22 118832] "F-Secure TNB"="c:\program files\Securitoo\Av_Fw\TNB\TNBUtil.exe" [2004-09-17 696320] "F-Secure Startup Wizard"="c:\program files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" [2005-03-16 208896] "News Service"="c:\program files\Securitoo\Av_Fw\FSGUI\ispnews.exe" [2004-05-06 372736] "FSASWREG"="c:\program files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe" [2004-11-04 16451] "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696] "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-08-29 7110656] "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2005-08-29 86016] "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648] "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-10-31 32768] "SpeedTouch USB Diagnostics"="c:\program files\Alcatel\SpeedTouch USB\Dragdiag.exe" [2002-06-06 861184] "WooCnxMon"="c:\progra~1\Wanadoo\CnxMon.exe" [2003-05-23 24576] "MessagerStarter Wanadoo"="c:\progra~1\MESSAG~1\StartMessager.exe" [2003-04-04 32768] "WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2003-05-23 20480] "WOOTASKBARICON"="c:\progra~1\Wanadoo\TaskbarIcon.exe" [2003-05-23 53248] "FaxCenterServer"="c:\program files\Lexmark Fax Solutions\fm3032.exe" [2005-03-16 299008] "PE2CKFNT SE"="c:\program files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe" [1998-07-03 25088] "snpstd"="c:\windows\vsnpstd.exe" [2003-12-31 40960] "SoundMan"="SOUNDMAN.EXE" [2004-07-27 c:\windows\SOUNDMAN.EXE] "nwiz"="nwiz.exe" [2005-08-29 c:\windows\system32\nwiz.exe] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360] [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm "VIDC.HFYU"= huffyuv.dll "VIDC.X264"= x264vfw.dll "VIDC.3iv2"= 3ivxVfWCodec.dll "VIDC.MJPG"= pvmjpg21.dll [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager] BootExecute REG_MULTI_SZ autocheck autochk *\[u]0[/u]stera [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^BlueSoleil.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\BlueSoleil.lnk backup=c:\windows\pss\BlueSoleil.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Image Transfer.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Image Transfer.lnk backup=c:\windows\pss\Image Transfer.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Reader.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk backup=c:\windows\pss\Lancement rapide d'Adobe Reader.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk backup=c:\windows\pss\Microsoft Office.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^NkbMonitor.exe.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\NkbMonitor.exe.lnk backup=c:\windows\pss\NkbMonitor.exe.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Photo Express Calendar Checker SE.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Photo Express Calendar Checker SE.lnk backup=c:\windows\pss\Photo Express Calendar Checker SE.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WlanUtility.lnk] path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WlanUtility.lnk backup=c:\windows\pss\WlanUtility.lnkCommon Startup [HKLM\~\startupfolder\C:^Documents and Settings^DIVO^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 1.1.4.lnk] path=c:\documents and settings\DIVO\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 1.1.4.lnk backup=c:\windows\pss\OpenOffice.org 1.1.4.lnkStartup [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BigDogPath] --a------ 2005-02-28 16:53 53248 c:\windows\Vm_sti.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE] --a------ 2008-04-14 03:33 15360 c:\windows\system32\ctfmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EzPrint] --a------ 2006-06-07 04:05 98304 c:\program files\Lexmark 5400 Series\ezprint.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FaxCenterServer] --a------ 2005-03-16 10:10 299008 c:\program files\Lexmark Fax Solutions\fm3032.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Lexmark 5400 Series Fax Server] --a------ 2006-07-11 00:30 294912 c:\program files\Lexmark 5400 Series\fm3032.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lxctmon.exe] --a------ 2006-06-20 14:37 286720 c:\program files\Lexmark 5400 Series\lxctmon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessagerStarter Wanadoo] --a------ 2003-04-04 16:47 32768 c:\progra~1\MESSAG~1\StartMessager.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS] --------- 2008-04-14 03:34 1695232 c:\program files\Messenger\msmsgs.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] --a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon] --a------ 2005-08-29 17:34 7110656 c:\windows\system32\nvcpl.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter] --a------ 2005-08-29 17:34 86016 c:\windows\system32\nvmctray.dll [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OM_Monitor] --a------ 2005-11-29 18:19 40960 c:\program files\OLYMPUS\OLYMPUS Master\FirstStart.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PE2CKFNT SE] --------- 1998-07-03 12:51 25088 c:\program files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task] --a------ 2008-09-06 15:09 413696 c:\program files\QuickTime\QTTask.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl] --a------ 2003-10-31 19:42 32768 c:\program files\CyberLink\PowerDVD\PDVDServ.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpeedTouch USB Diagnostics] --a------ 2002-06-06 11:15 861184 c:\program files\Alcatel\SpeedTouch USB\dragdiag.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ulead AutoDetector v2] --------- 2005-07-28 08:32 94208 c:\program files\Fichiers communs\Ulead Systems\AutoDetector\Monitor.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon] --a------ 2003-05-23 08:46 24576 c:\progra~1\Wanadoo\CnxMon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON] --------- 2003-05-23 08:46 53248 c:\progra~1\Wanadoo\TaskBarIcon.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH] --------- 2003-05-23 08:46 20480 c:\progra~1\Wanadoo\Watch.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz] --a------ 2005-08-29 17:34 1519616 c:\windows\system32\nwiz.exe [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan] --a------ 2004-07-27 17:01 68096 c:\windows\SOUNDMAN.EXE [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "c:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe"= "%windir%\Network Diagnostic\xpnetdiag.exe"= "c:\WINDOWS\system32\rtcshare.exe"= "c:\Program Files\NetMeeting\conf.exe"= "c:\WINDOWS\system32\lxctcoms.exe"= "c:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"= "c:\Program Files\Bonjour\mDNSResponder.exe"= "c:\Program Files\iTunes\iTunes.exe"= "c:\Program Files\Windows Live\Messenger\msnmsgr.exe"= "c:\Program Files\Windows Live\Messenger\livecall.exe"= R0 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [2006-01-29 69648] R0 JAHCI;JAHCI;c:\windows\system32\drivers\JAHCI.sys [2005-11-16 29696] R0 uliagpkx;ULi AGP Bus Filter Driver;c:\windows\system32\drivers\AGPKX.SYS [2005-11-16 45056] R1 SSHDRV85;SSHDRV85;c:\windows\system32\drivers\SSHDRV85.sys [2005-12-30 78848] R2 BackWeb Plug-in - 8520111;Securitoo Antivirus Firewall;c:\progra~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE [2006-01-29 16423] R2 F-Secure Filter;F-Secure File System Filter;c:\program files\Securitoo\Av_Fw\Anti-Virus\win2k\FSfilter.sys [2006-01-29 48720] R2 F-Secure Gatekeeper;F-Secure Gatekeeper;c:\program files\Securitoo\Av_Fw\Anti-Virus\win2k\fsgk.sys [2006-01-29 62176] R2 F-Secure Recognizer;F-Secure File System Recognizer;c:\program files\Securitoo\Av_Fw\Anti-Virus\win2k\FSrec.sys [2006-01-29 16048] R3 ULI5261XP;ULi M526X Ethernet NT Driver;c:\windows\system32\drivers\ULILAN51.SYS [2005-11-16 28672] S3 PAC7311;PLEOMAX PWC-4000;c:\windows\system32\drivers\PA707UCM.SYS [2005-10-18 154752] S3 PIXMC10;JVC Communication PIX-MC10 Driver;c:\windows\system32\drivers\pixmc10c.sys [2008-04-26 31232] S3 PIXMC10A;JVC PIX-MC10 Audio Capture;c:\windows\system32\drivers\pixmc10a.sys [2008-04-26 28060] S3 PIXMC10V;JVC PIX-MC10 Video Capture;c:\windows\system32\drivers\pixmc10v.sys [2008-04-26 22652] S4 PoliceService;PoliceService;c:\windows\system32\srksrv.exe [2007-03-02 453120] . Contenu du dossier 'Tâches planifiées' 2009-03-20 c:\windows\Tasks\AppleSoftwareUpdate.job - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34] 2009-03-24 c:\windows\Tasks\Scheduled scanning task.job - c:\progra~1\SECURI~1\Av_Fw\ANTI-V~1\fsav.exe [2004-05-06 13:18] . - - - - ORPHELINS SUPPRIMES - - - - WebBrowser-{E8596366-7BB7-4174-BD7D-653A6BDB6BE7} - (no file) HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre1.5.0_02\bin\jusched.exe HKLM-Run-LXCECATS - c:\windows\System32\spool\DRIVERS\W32X86\3\LXCEtime.dll HKLM-Run-lxcemon.exe - c:\program files\Lexmark 4300 Series\lxcemon.exe HKLM-Run-EzPrint - c:\program files\Lexmark 4300 Series\ezprint.exe MSConfigStartUp-lxcemon - c:\program files\Lexmark 4300 Series\lxcemon.exe MSConfigStartUp-SunJavaUpdateSched - c:\program files\Java\jre1.5.0_02\bin\jusched.exe . ------- Examen supplémentaire ------- . uStart Page = hxxp://www.wanadoo.fr mWindow Title = uInternet Settings,ProxyOverride = *.local IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 TCP: {F102BF5D-0F83-4FE3-94A1-E636631BBA64} = 192.168.1.1 DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2009-03-24 23:15:13 Windows 5.1.2600 Service Pack 3 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- CLES DE REGISTRE BLOQUEES --------------------- [HKEY_USERS\S-1-5-21-854245398-963894560-1801674531-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*] "??"=hex:d4,4e,3f,03,9b,6e,15,fb,8c,b1,f8,db,4d,53,9b,e5,ae,b3,a9,f0,96,70,5b, 0a,a8,48,2d,6d,ce,44,4d,ce,ad,79,d2,b0,67,01,8e,de,0d,4d,49,99,05,37,45,82,\ "??"=hex:6a,f1,c4,c5,47,61,a1,e9,ea,8b,29,7f,d6,f9,8d,8a [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*] "C040110900063D11C8EF10054038389C"="C?\WINDOWS\system32\FM20ENU.DLL" . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(932) c:\program files\Securitoo\Av_Fw\FWES\Program\fsdc.dll - - - - - - - > 'lsass.exe'(988) c:\program files\Securitoo\Av_Fw\FWES\Program\fsdc.dll - - - - - - - > 'csrss.exe'(908) c:\program files\Securitoo\Av_Fw\FWES\Program\fsdc.dll . ------------------------ Autres processus actifs ------------------------ . c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe c:\program files\IVT Corporation\BlueSoleil\BTNtService.exe c:\program files\Bonjour\mDNSResponder.exe c:\windows\system32\drivers\CDAC11BA.EXE c:\program files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe c:\program files\Securitoo\Av_Fw\backweb\8520111\Program\fsbwsys.exe c:\program files\Securitoo\Av_Fw\Anti-Virus\fsgk32.exe c:\program files\Securitoo\Av_Fw\Common\FSMA32.EXE c:\program files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe c:\program files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe c:\program files\Securitoo\Av_Fw\Common\FSMB32.EXE c:\program files\Java\jre6\bin\jqs.exe c:\program files\Securitoo\Av_Fw\Common\FCH32.EXE c:\program files\Securitoo\Av_Fw\Common\FAMEH32.EXE c:\windows\system32\lxctcoms.exe c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE c:\windows\system32\rundll32.exe c:\windows\system32\nvsvc32.exe c:\windows\system32\PAStiSvc.exe c:\program files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe c:\windows\system32\wdfmgr.exe c:\program files\Securitoo\Av_Fw\FWES\program\fsdfwd.exe c:\program files\Securitoo\Av_Fw\Anti-Virus\FSAV32.exe c:\program files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe . ************************************************************************** . Heure de fin: 2009-03-24 23:19:27 - La machine a redémarré ComboFix-quarantined-files.txt 2009-03-24 22:19:07 Avant-CF: 33 092 202 496 octets libres Après-CF: 33,123,708,928 octets libres 290 --- E O F --- 2009-03-12 16:59:52 Le rapport hijackthis : Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 23:28:44, on 24/03/2009 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16791) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe C:\Program Files\Bonjour\mDNSResponder.exe C:\WINDOWS\system32\drivers\CDAC11BA.EXE C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE C:\WINDOWS\system32\lxctcoms.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe C:\PROGRA~1\Wanadoo\CnxMon.exe C:\PROGRA~1\MESSAG~1\StartMessager.exe C:\PROGRA~1\Wanadoo\TaskbarIcon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\System32\PAStiSvc.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe C:\WINDOWS\system32\notepad.exe C:\WINDOWS\explorer.exe C:\Program Files\Outlook Express\msimn.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Documents and Settings\DIVO\Mes documents\documents de JOANNA\HiJackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe" O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/ O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD7/JSCDL/jdk/6u12-b04/jinstall-6u12-windows-i586-jc.cab?e=1237821741383&h=15a3c1db7fcbaff22bfe9a735d718347/&filename=jinstall-6u12-windows-i586-jc.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{F102BF5D-0F83-4FE3-94A1-E636631BBA64}: NameServer = 192.168.1.1 O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: lxct_device - - C:\WINDOWS\system32\lxctcoms.exe O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Spyware Doctor Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing) O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

tamerofdragons · Answer

j'ai refait un autre rapport hijackthis après des modifs :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:33:52, on 24/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\Av_Fw\backweb\8520111\Program\fspex.exe
C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
C:\WINDOWS\system32\lxctcoms.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguiexe.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\Ad-Monitor.exe
C:\Documents and Settings\DIVO\Mes documents\documents de JOANNA\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\fsaswreg.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F102BF5D-0F83-4FE3-94A1-E636631BBA64}: NameServer = 192.168.1.1
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: WinFast(R) Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

jacques.gache · Answer

bonjour, tu dis il a affiché un message disant que norton était activé! alors que ça fait des années qu'on l'avait désinstallé bizare car dans ce message http://www.commentcamarche.net/forum/affich 11597784 pc qui rame et pubs intempestives#1 je te le disais et te demandais de le supprimer chose que tu aurais du faire et puis avec le pasage de ccleaner il n'aurai du rien resté dans le registre je pense que tu n'avais pas désinstaller norton comme demandé , bref pas grave !!! 
Sinon comment va ton pc depuis combofix car il a supprimer pas mal de chose tu fais ce qui suis pour être sur que plus sur le pc en faisant otmoviet et puis il y a cela K:\Autorun.inf  qui me plais pas plus que cela tu passeras flash désinfectore en branchant toutes tes disques amovibles !!

1)  Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

 :processes 
explorer.exe

:files

c:\windows\msnimport.exe
c:\windows\system32\wl.exe
c:\windows\system32\srksrv.exe


:Commands
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.




2)  Téléchargez Flash_Disinfector de sUBs : https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe


.enregistres le sur le bureau
.branches tous tes lecteurs amovible ( DD externe, clés usb...) ferme toutes tes applications en cour
.N'utilise pas le double-clique  tout le temps que l'infection n'est pas supprimée
.cliques droit et ouvrir
.sur le message qui suit tu cliques sur OK
.laisses le travailler et sur le petit message qui apparrait cliques sur OK

tamerofdragons · Answer

Oui dans le message http://www.commentcamarche.net/forum/affich 11597784 pc qui rame et pubs intempestives#1 , il s'agissait du mon autre ordinateur sur lequel on a travaillé en premier et où j'ai dit qu'il n'y avait plus de problème... Là nous somme sur l'ordi de mes parents et ils ont l'antivirus de wanadoo depuis qu'il ont pris wanadoo et ça fait très longtemps...

Je fais tout ce que tu as dis

jacques.gache · Answer

Désolé j'ai sauté une page j'ai pas réagi que c'était plus le pc d'origine de la demande d'aide la prochaine fois je ferais ouvrir un nouveau sujet cela évitera les confusions , pas grave on va reprendre tu fais ce que j'ai demandé car c'est bien suite à combofix donc pas d'érreur , désolé pour la remarque !! lol !!

tamerofdragons · Answer

tinquiete c'est pas grave lol, on peut vite s'enmeler les pinceaux c'est clair, manquerait plus que je continu avec mon 3e portable lol,
Des que je peux je fais tout ce que tu as dit (je ne suis pas sur l'ordi de mes parents là)

jacques.gache · Answer

ok  si  tu veux enchainer avec un autre après , mais la on ouvrira un autre sujet et en étant au courrant je pourrais intervenir directement lol !!

tamerofdragons · Answer

Salut, je suis de retour, j'ai fait tout ce que tu as dit et voici le rapport de OTMoveIt3 :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder c:\windows\msnimport.exe not found.
File/Folder c:\windows\system32\wl.exe not found.
c:\windows\system32\srksrv.exe moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_10c.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03272009_170850

Files moved on Reboot...
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat moved successfully.
File C:\WINDOWS	emp\Perflib_Perfdata_10c.dat not found!

jacques.gache · Answer

bonjour, ok tu peux passer malwarebytes sur ce pc merci 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. Il va se mettre à jour une fois faite
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche :
 L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés)
  
. cliques sur Supprimer la sélection
 
. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc
. une fois redémarré double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

tamerofdragons · Answer

Bonjour,
Désolé j'étais partie en vacances...
J'ai fait l'analyse Malwarebytes'Anti-Malware et il n'a rien trouvé :


Malwarebytes' Anti-Malware 1.20
Version de la base de données: 931
Windows 5.1.2600 Service Pack 3

16:10:51 09/04/2009
mbam-log-4-9-2009 (16-10-51).txt

Type de recherche: Examen complet (C:\|K:\|)
Eléments examinés: 255257
Temps écoulé: 3 hour(s), 13 minute(s), 7 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

PC qui rame et pubs intempestives

49 réponses

Newsletters