Slt
c'est un malware qui s'est installé
j'espère que tu lit l'anglais
http://www.freepchelp.co.uk/...
« Si le problème a une solution, il ne sert à rien de s'inqu­iéter. Mais s'il n'en a pas, alors s'inquiéter ne change rie­n »  Proverbe Tibétain

Salut

Tu peux peut-être trouver une soution ici: http://forum.telecharger.01net.com/...

Ca coûte rien d'aller voir...

Bonne chance.

Essaye de le supprimer en mode sans echec (F8 au démarrage)

J'ai essayé le mode sans echec, je l'ai suprimé, mon disque dur se retrouve a 1/3plein!
Problem... je retourne dans :C, LocalService, Application Data, et a cote de mon fichier windows, un fichier agi contenant un fichier logs qui contien lui meme un petit "pyagcore.log" qui faisait 401Ko et à l'heur ou j'ecri, il fait 18 122Ko! je vais essayer de suivre les explication sur comment suprimer un malware, mais l'anglais n'est pas mon point fort :s

http://www.malekal.com/

J'ai regardé le site que tu a posté, il y a beaucoup d'information sur les malware, il est pas mal le problem est que parmi les 7 catégories de malware existantes, j'ai aucune idée sur comment reconnaitre le mien!
donc ce serais un fichier s'appelant "pyagcore.log" donc un fichier pouvant s'ouvrir avec bloc note, hier ou plutot ce matin avant d'aller domir, en le suprimant a partir du mode sans echec il est réaparu en relançant mon ordi, le fichier etant petit (faisant quand meme 400Ko) j'avai possibilité de l'ouvrir. a l'interieur il y avai plusieurs lignes ou était listé toutes les milliémes de secondes et un message se répétant sur chaques lignes
ex: 01:44:52:246 <<...>>
01:44:52:247 <<...>>
...

Bonjour srgntkvn
Telecharges HijackThis , tu le lances, clic sur " do a scann system and save log", a la fin, le bloc notes s'ouvres, tu fais un copier/coller de ce rapport dans un nouveau message ci dessous.
A+

Voila le rapport:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:34:18, on 19/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\documents and settings\thierry geneau\local settings\application data\gokkoam.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe­
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\agi\common\agservice.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
C:\DOCUME~1\THIERR~1\LOCALS~1\Temp\Fichiers Internet temporaires\Content.IE5\ME9Y44ZJ\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\agi\common\_agcutils.pyd
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [EPSON Stylus DX4400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE /FU "C:\DOCUME~1\THIERR~1\LOCALS~1\Temp\E_S91.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [gokkoam] "c:\documents and settings\thierry geneau\local settings\application data\gokkoam.exe" gokkoam
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/...
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\agi\common\agservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CdbgEvtSvc - Unknown owner - C:\WINDOWS\System32\CdbgEvtSvc.exe (file missing)
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
End of file - 11824 bytes

Help...
je voudrais virer ce malware avant que ca sature... je ne veux pas etre obligé de le virer reguliairement en mode sans echecs...

Up vite svp je vais pas tarder a partir, j'en fait quoi du rapport... svp...

RE
Un peu de patience.
Télécharges Toolbar-S&D (Team IDN) sur ton Bureau.
http://eric.71.mespages.googlepages.com/ToolBarSD.exe

Lances l'installation du programme en exécutant le fichier téléchargé.
Double-cliques maintenant sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

Poste le rapport généré. (C:\TB.txt)
--------------------------------------------------------------------
Télécharges Malwarebytes Anti-Malware (MBAM):
http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebytes anti malware

Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

Poste le rapport généré.
Decoches les toolbars si il y en a de proposees a l'installation.
A+

Voila le rapport, je m'occupe de malwareBytes maintenant:

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : thierry geneau ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 090418-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:30 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:190 Go (Free:94 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)
S:\ (Local Disk) - NTFS - Total:4 Go (Free:3 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 19/04/2009|14:22 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(Documents and Settings) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(Documents and Settings) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Program Files) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.club-internet.fr"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.google.com/ie"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\\ Recherche d'autres infections


C:\DOCUME~1\THIERR~1\LOCALS~1\APPLIC~1\gokkoam.dat
C:\DOCUME~1\THIERR~1\LOCALS~1\APPLIC~1\gokkoam.exe
C:\DOCUME~1\THIERR~1\LOCALS~1\APPLIC~1\gokkoam_nav.dat
C:\DOCUME~1\THIERR~1\LOCALS~1\APPLIC~1\gokkoam_navps.dat
[b]==> EGDACCESS <==/b




1 - "C:\ToolBar SD\TB_1.txt" - 19/04/2009|14:23 - Option : [1]

-----------\\ Fin du rapport a 14:23:46,82

Voila le rapport de malwarebyte:

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 2009
Windows 5.1.2600 Service Pack 3

19/04/2009 14:39:12
mbam-log-2009-04-19 (14-39-12).txt

Type de recherche: Examen rapide
Eléments examinés: 69211
Temps écoulé: 5 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\­Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CdbgEvtSvc (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinCtrl32 (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\gokkoam (Adware.Navipromo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\thierry geneau\Local Settings\Application Data\gokkoam_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\thierry geneau\Local Settings\Application Data\gokkoam_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\thierry geneau\Local Settings\Application Data\gokkoam.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\thierry geneau\Local Settings\Application Data\gokkoam.exe (Adware.Navipromo.H) -> Delete on reboot.
C:\WINDOWS\system32\phclv2j0ejc9.jpg (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

RE
Redemarres le PC, fais l'option 2 de " ToolBar S&D " et postes le rapport.
Telecharges Navilog1 , fais l'options 1 et postes le rapport.
Un tuto: http://pagesperso-orange.fr/il.mafioso/Navifix/presentation.htm
A+

Desolé pour le temps, je n'etait pas chez moi (faut bien profiter de son dernier jour de vacance :p)
Par contre je n'ai rien de toolbar il se trouve ou ?
donc voila le rapport de navilog1:

Search Navipromo version 3.7.6 commencé le 19/04/2009 à 18:15:17,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : thierry geneau ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 090418-0] 4.8.1229 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:30 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:190 Go (Free:94 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)
S:\ (Local Disk) - NTFS - Total:4 Go (Free:3 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\thierry\menudm~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\thierry" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\thierry geneau\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\thierry geneau\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\thierry geneau\thierry\menudm~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\thierry geneau\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\thierry geneau\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 19/04/2009 à 18:20:21,87 ***

RE
As tu fais l'option 2 de " ToolBar S&D " , il me faut le rapport aussi
A+

Le voila:

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : thierry geneau ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 090418-0] 4.8.1229 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:30 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:190 Go (Free:94 Go)
F:\ (CD or DVD)
G:\ (CD or DVD)
S:\ (Local Disk) - NTFS - Total:4 Go (Free:3 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 19/04/2009|18:38 )

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(Documents and Settings) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(Documents and Settings) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

(Program Files) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://www.club-internet.fr"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.google.com/ie"
"SearchMigratedDefaultURL"="http://www.google.com/search?q={searchTerms}"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 19/04/2009|14:23 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 19/04/2009|18:40 - Option : [2]

-----------\\ Fin du rapport a 18:40:43,37

RE
Telecharges ComboFix sur le bureau
Arretes la protection residente de Avast, et des autres programmes de protection qui sont activeset fermes toutes les fenetres, ensuite tu lances ComboFix et tu me postes le rapport. Un tuto: http://www.bleepingcomputer.com/combofix/fr/comment-utiliser­-combofix
A+

Re

Voila le rapport:

ComboFix 09-04-19.05 - thierry geneau 19/04/2009 19:18.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.511.213 [GMT 2:00]
Lancé depuis: c:\documents and settings\thierry geneau\Bureau\ComboFix.exe
AV: avast! antivirus 4.8.1229 [VPS 090418-0] *On-access scanning enabled* (Updated)
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\patch.exe

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CDBGEVTSVC


((((((((((((((((((((((((((((( Fichiers créés du 2009-03-19 au 2009-04-19 ))))))))))))))))))))))))))))))))))))
.

2009-04-19 12:27 . 2009-04-19 12:27 -------- d-----w c:\documents and settings\Application Data\Malwarebytes
2009-04-19 12:27 . 2009-04-19 12:27 -------- d-----w c:\documents and settings\Application Data\Malwarebytes
2009-04-19 12:27 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-04-19 12:27 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarm­y.sys
2009-04-19 12:27 . 2009-04-19 12:27 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-04-19 12:21 . 2009-04-19 16:40 -------- d-----w C:\ToolBar SD
2009-04-19 07:43 . 2009-04-19 07:25 15688 ----a-w c:\windows\system32\lsdelete.exe
2009-04-19 07:25 . 2009-04-19 07:24 64160 ----a-w c:\windows\system32\drivers\Lbd.sys
2009-04-19 07:23 . 2009-04-19 07:23 -------- dc-h--w c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
2009-04-19 07:23 . 2009-04-19 07:25 -------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2009-04-19 06:43 . 2009-04-19 06:41 102664 ----a-w c:\windows\system32\drivers\tmcomm.sys
2009-04-19 06:41 . 2009-04-19 06:43 -------- d-----w c:\documents and settings\thierry geneau\.housecall6.6
2009-04-19 06:02 . 2009-04-19 06:02 -------- d-----w c:\documents and settings\All Users\Application Data\Zylom
2009-04-19 05:32 . 2008-08-22 09:47 24853813 ----a-w c:\windows\LPT$VPN.493
2009-04-19 05:31 . 2009-04-19 05:31 -------- d-----w c:\windows\AU_Temp
2009-04-18 23:44 . 2009-04-18 23:44 -------- d-----w c:\documents and settings\LocalService\Application Data\agi
2009-04-18 23:43 . 2009-04-18 23:43 -------- d-----w c:\documents and settings\thierry geneau\Local Settings\Application Data\Logitech-LS
2009-04-18 22:45 . 2009-04-18 22:45 69048 ----a-w c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-04-18 22:36 . 2009-04-18 22:36 -------- d-----w c:\windows\system32\Kaspersky Lab
2009-04-16 09:17 . 2009-02-06 10:10 227840 -c----w c:\windows\system32\dllcache\wmiprvse.e­xe
2009-04-16 09:16 . 2009-03-06 14:20 286720 -c----w c:\windows\system32\dllcache\pdh.dll
2009-04-16 09:16 . 2009-02-09 11:23 111104 -c----w c:\windows\system32\dllcache\services.e­xe
2009-04-16 09:16 . 2009-02-09 10:53 401408 -c----w c:\windows\system32\dllcache\rpcss.dll
2009-04-16 09:16 . 2009-02-09 10:53 473600 -c----w c:\windows\system32\dllcache\fastprox.d­ll
2009-04-16 09:16 . 2009-02-09 10:53 685568 -c----w c:\windows\system32\dllcache\advapi32.d­ll
2009-04-16 09:16 . 2009-02-09 10:53 735744 -c----w c:\windows\system32\dllcache\lsasrv.dll­
2009-04-16 09:16 . 2009-02-09 10:53 453120 -c----w c:\windows\system32\dllcache\wmiprvsd.d­ll
2009-04-16 09:16 . 2009-02-09 10:53 739840 -c----w c:\windows\system32\dllcache\ntdll.dll
2009-04-16 09:14 . 2008-12-16 12:31 354304 -c----w c:\windows\system32\dllcache\winhttp.dl­l
2009-04-16 09:14 . 2008-04-21 21:15 219136 -c----w c:\windows\system32\dllcache\wordpad.ex­e
2009-04-15 23:10 . 2009-04-19 11:48 -------- d-----w c:\documents and settings\Application Data\LimeWire
2009-04-15 23:10 . 2009-04-19 11:48 -------- d-----w c:\documents and settings\Application Data\LimeWire
2009-04-15 15:01 . 2009-04-15 15:01 -------- d-----w c:\windows\Patch Darluok
2009-04-14 15:43 . 2009-04-14 15:43 -------- d-----w c:\documents and settings\Application Data\OpenOffice.org
2009-04-14 15:43 . 2009-04-14 15:43 -------- d-----w c:\documents and settings\Application Data\OpenOffice.org
2009-04-13 11:16 . 2009-04-19 17:24 -------- d-----w c:\documents and settings\thierry geneau\Tracing
2009-04-13 11:01 . 2009-04-13 11:06 -------- d-----w c:\documents and settings\thierry geneau\thierry
2009-04-13 10:58 . 2009-04-19 12:27 -------- d-----w c:\documents and settings\Application Data
2009-04-03 15:35 . 2009-04-03 15:35 34064 ----a-w c:\windows\system32\lhacm.acm
2009-04-01 18:57 . 2009-04-01 18:57 -------- d-----w c:\windows\system32\IOSUBSYS
2009-03-28 10:48 . 2009-03-28 10:48 -------- d-----w c:\documents and settings\All Users\Application Data\{00D89592-F643-4D8D-8F0F-AFAE0F14D4C3}
2009-03-21 14:07 . 2009-03-21 14:07 1054720 -c----w c:\windows\system32\dllcache\kernel32.­dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-04-19 17:23 . 2009-04-19 12:43 1587 ----a-w C:\aaw7boot.log
2009-04-19 16:40 . 2009-04-19 12:22 2104 ----a-w C:\TB.txt
2009-04-19 16:20 . 2009-04-19 16:13 -------- d-----w c:\program files\Navilog1
2009-04-19 16:20 . 2009-04-19 16:15 2787 ----a-w C:\fixnavi.txt
2009-04-19 12:28 . 2009-04-19 12:27 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-04-19 10:22 . 2008-08-28 15:17 -------- d-----w c:\documents and settings\All Users\Application Data\Skype
2009-04-19 10:18 . 2009-04-19 10:18 1976104 ----a-w c:\program files\SkypeSetup.exe
2009-04-19 07:23 . 2009-04-19 07:23 -------- d-----w c:\program files\Lavasoft
2009-04-19 07:20 . 2009-04-19 07:20 34543112 ----a-w c:\program files\Ad-AwareAE.exe
2009-04-19 06:43 . 2009-04-19 06:43 1975504 ----a-w c:\program files\TrendMicro_Downloader.exe
2009-04-19 06:30 . 2008-08-22 09:45 22617733 ----a-w C:\xscan.txt
2009-04-18 19:47 . 2008-08-17 17:58 -------- d-----w c:\documents and settings\All Users\Application Data\Google Updater
2009-04-17 08:23 . 2003-04-24 12:00 73516 ----a-w c:\windows\system32\perfc00C.dat
2009-04-17 08:23 . 2003-04-24 12:00 465184 ----a-w c:\windows\system32\perfh00C.dat
2009-04-15 15:01 . 2009-04-15 15:01 -------- d-----w c:\program files\World of Warcraft
2009-04-13 08:03 . 2008-08-17 18:03 -------- d---a-w c:\documents and settings\All Users\Application Data\TEMP
2009-04-03 04:52 . 2008-12-27 19:08 -------- d-----w c:\program files\EA GAMES
2009-04-02 20:55 . 2008-08-14 17:45 -------- d-----w c:\program files\Google
2009-04-01 18:56 . 2008-09-10 14:25 -------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
2009-04-01 18:54 . 2008-09-10 14:25 -------- d-----w c:\program files\Fichiers communs\Apple
2009-03-30 16:49 . 2008-08-14 19:28 -------- d--h--w c:\program files\InstallShield Installation Information
2009-03-06 14:20 . 2003-04-24 12:00 286720 ----a-w c:\windows\system32\pdh.dll
2009-03-03 00:13 . 2003-04-24 12:00 826368 ----a-w c:\windows\system32\wininet.dll
2009-02-27 06:58 . 2008-12-19 22:19 -------- d-----w c:\program files\Microsoft Silverlight
2009-02-20 23:17 . 2008-08-14 18:54 -------- d-----w c:\program files\Windows Live
2009-02-20 17:10 . 2004-08-19 23:09 78336 ------w c:\windows\system32\ieencode.dll
2009-02-12 09:57 . 2008-08-14 18:51 69048 -c--a-r c:\documents and settings\thierry geneau\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-02-09 14:05 . 2003-04-24 12:00 1846912 ----a-w c:\windows\system32\win32k.sys
2009-02-09 11:23 . 2002-08-29 11:42 2025984 ----a-w c:\windows\system32\ntkrnlpa.exe
2009-02-09 11:23 . 2003-04-24 12:00 2147328 ----a-w c:\windows\system32\ntoskrnl.exe
2009-02-09 11:23 . 2003-04-24 12:00 111104 ----a-w c:\windows\system32\services.exe
2009-02-09 10:53 . 2003-04-24 12:00 735744 ----a-w c:\windows\system32\lsasrv.dll
2009-02-09 10:53 . 2003-04-24 12:00 739840 ----a-w c:\windows\system32\ntdll.dll
2009-02-09 10:53 . 2003-04-24 12:00 685568 ----a-w c:\windows\system32\advapi32.dll
2009-02-09 10:53 . 2003-04-24 12:00 401408 ----a-w c:\windows\system32\rpcss.dll
2009-02-06 18:39 . 2009-02-06 18:39 308600 -c--a-w c:\windows\WLXPGSS.SCR
2009-02-06 17:52 . 2009-02-06 17:52 49504 ----a-w c:\windows\system32\sirenacm.dll
2009-02-06 10:39 . 2003-04-24 12:00 35328 ----a-w c:\windows\system32\sc.exe
2009-02-03 19:58 . 2003-04-24 12:00 56832 ----a-w c:\windows\system32\secur32.dll
2009-01-28 18:38 . 2009-01-28 18:38 216 ----a-w C:\temp.txt
2009-01-22 16:47 . 2009-01-22 16:47 16304771 -c--a-w c:\program files\klcodec453f.exe
2008-10-28 10:07 . 2008-10-28 10:07 2547210 -c--a-w c:\program files\UpLauncher_v1_24_0_to_v1_25_0.exe
2007-08-09 05:05 . 2009-01-10 11:51 23402288 -c--a-w c:\program files\AdbeRdr810_en_US.exe
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-13 15360]
"MsnMsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
"LDM"="c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe" [2008-08-14 20480]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2004-10-08 196608]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-08-17 39408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-09-12 196608]
"AdaptecDirectCD"="c:\program files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe" [2002-10-02 684032]
"NeroCheck"="c:\windows\system32\\NeroCheck.exe" [2001-07-09 155648]
"REGSHAVE"="c:\program files\REGSHAVE\REGSHAVE.EXE" [2002-02-04 53248]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
"NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2008-05-03 13529088]
"NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2008-05-03 86016]
"fssui"="c:\program files\Windows Live\Family Safety\fsui.exe" [2009-02-06 454000]
"Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-04-19 515416]
"nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2008-05-03 1630208]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2008-04-13 15360]

c:\documents and settings\thierry geneau\thierry\Menu D‚marrer\Programmes\D‚marrage\
Club Internet.lnk - c:\program files\Club-Internet\Lanceur\lanceur.exe [2007-12-26 5484544]
OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
LE COMPAGNON CLUB.lnk - c:\program files\Club-Internet\Le Compagnon Club\bin\matcli.exe [2008-10-23 217088]
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2008-8-14 450560]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\backWeb-8876480.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
"e:\\disque d\\UT2004\\System\\UT2004.exe"=
"e:\\disque d\\LimeWire\\LimeWire.exe"=

R0 NVDual;NVDual; [x]
R2 sdAuxService;PC Tools Auxiliary Service; [x]
R3 GoogleDesktopManager-061008-081103;Google Desktop Manager 5.7.806.10245;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [2008-08-17 29744]
R3 lgusbsmodem;LGE Mobile USB Modem; [x]
S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2009-04-19 64160]
S1 aswSP;avast! Self Protection; [x]
S2 AGWinService;AG Windows Service;c:\program files\agi\common\agservice.exe [2008-06-30 21504]
S2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
S2 fssfltr;fssfltr;c:\windows\system32\DRIVERS\fssfltr_tdi.sys [2008-12-08 55136]
S2 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
S2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [2009-04-19 951632]
S2 SeaPort;SeaPort;c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
S3 USB_RNDIS_51;Broadcom USB Remote NDIS Device Driver;c:\windows\system32\DRIVERS\usb8023.sys [2008-04-13 12800]

.
Contenu du dossier 'Tâches planifiées'

2009-04-19 c:\windows\Tasks\Ad-Aware Update (Weekly).job
- c:\program files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe [2009-01-18 07:24]

2009-04-04 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-04-19 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-08-14 14:45]
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - (no file)
HKLM-Run-EoEngine - (no file)
SafeBoot-Winre45.sys


.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.club-internet.fr
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}
mWindow Title =
uInternet Settings,ProxyServer = HTTP=proxy.club-internet.fr:8080
uInternet Settings,ProxyOverride = 127.0.0.1;localhost;club-internet.fr;*.club-internet.fr;grolier.fr;*.grolier.fr;*.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
Trusted Zone: live.com\login
Trusted Zone: secuser.com\www
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game03.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - c:\documents and settings\Application Data\Mozilla\Firefox\Profiles\19pzujc4.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - plugin: c:\program files\Google\Google Updater\2.4.1536.6592\npCIDetect13.dll
FF - plugin: c:\program files\Google\Picasa3\npPicasa3.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-04-19 19:24
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_LOCAL_MACHINE\software\Classes\¤* %3*_*a*u*t*o*_*f*i*l*e*\shell\open]
"MuiVerb"="@shimgvw.dll,-550"

[HKEY_LOCAL_MACHINE\software\Classes\¤* %3*_*a*u*t*o*_*f*i*l*e*\shell\open\command]
@=expand:"rundll32.exe %SystemRoot%\\System32\\shimgvw.dll,ImageView_Fullscreen %1"

[HKEY_LOCAL_MACHINE\software\Classes\¤* %3*_*a*u*t*o*_*f*i*l*e*\shell\open\DropTarget]
"Clsid"="{e84fda7c-1d6a-45f6-b725-cb260c236066}"

[HKEY_LOCAL_MACHINE\software\Classes\¤* %3*_*a*u*t*o*_*f*i*l*e*\shell\print\command]
@=expand:"rundll32.exe %SystemRoot%\\System32\\shimgvw.dll,ImageView_Fullscreen %1"

[HKEY_LOCAL_MACHINE\software\Classes\¤* %3*_*a*u*t*o*_*f*i*l*e*\shell\print\DropTarget]
"Clsid"="{60fd46de-f830-4894-a628-6fa81bc0190d}"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(3076)
c:\docume~1\THIERR~1\LOCALS~1\Temp\IadHide4.dll
c:\progra~1\WINDOW~2\wmpband.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\rundll32.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\program files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
c:\progra~1\Motive\ASSTCO~1\MOTIVE~1.EXE
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\system32\nvsvc32.exe
c:\program files\Alwil Software\Avast4\ashMaiSv.exe
c:\program files\Alwil Software\Avast4\ashWebSv.exe
c:\windows\system32\wbem\unsecapp.exe
.
**************************************************************************
.
Heure de fin: 2009-04-19 19:28 - La machine a redémarré
ComboFix-quarantined-files.txt 2009-04-19 17:28

Avant-CF: 32 021 868 544 octets libres
Après-CF: 32 235 835 392 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP �dition familiale" /fastdetect /NoExecute=OptIn

253 --- E O F --- 2009-04-16 23:08
On aime la musique que si l'on accepte les gouts d'autrui et on est musicien uniquement si les dons d'un artiste nous sont atribués. De mon cotes, la musique est ma vie!