rss
Application sous systeme spouleur zone alarm Certaines clés sont ouvertes par le système ou par d'autres processus Comment installer un autre système avec virtual pc Comment installer un système d'exploitation sur un disque dur à partir d'un autre pc Comment remettre la barre gestion du systeme, autres emplacements Comment visualiser un film avec un autre systeme autre que media plaier Copier le systeme mac osx avec un autre ordinateur? Erreur du système d'exploitation = 32(le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre proces Free conflit d'adresse ip avec un autre systeme Installation de windows xp pro sur un autre systéme d'exploitation Installer un disque dur système dans un autre pc J'ai toujours les fichier systemes sur les autre partages Le systeme a detecte un conflit d'adresse ip avec un autre systeme sur le reseau Le système a détecté un conflit d'adresse ip avec un autre système sur le réseau Les autres systemes speciaux Mac est mieux que les autres système Perd t on la garantie en installant un autre système d exploitation Peut on eliminer des exe de windows infecté et les remplacer par des copie d'un autre systeme Probleme dossier systeme autre poste travail xp Supprimer un autre système d'exploitation sur même partition System32\hall.dll réparer avec un autre windows mot de passe de l administrateur Systeme alarme de porte automatique Systeme d'alarme et degroupage Transferer un systeme d'exploitation d'un disque à un autre Un autre processus utilise la base de donnée du système de paquets (sans doute une autre instance d'adept ou apt-get ou aptitude Zone alarm system error rebootPlus
système d'alarme et autres problèmes bizarres
par parkq22
 Fil de Discussions
Statut : Non résolu
samedi 4 février 2006 à 09:34:01
salut tous le monde , j'ai deux problèmes sur mon pc mais je ne sais pas vraiment s'ils ont un rapport avec les virus ni si ils ont un rapport l'un part rapport à l'autre.

Il y a environ deux semaines , mon pc (ma tour plutôt) m’a fait une sonnerie d’alarme.
Ca me l’avait jamais fait avant. Je me suis dit que ça devait venir d’un virus où d’une surchauffe .Enfin bref , ça me l’a refait ce matin et je sais toujours pas de quoi ça provient.

Mon deuxième est que je ne peut pas suprimer tout ce que j’ai a supprimer avec le nettoyage de disque.Je ne peux supprimer ni « webclient/publisher temporary files »(32 ko) ni « compression des fichiers non utilisés »(4 422 438 ko).

A oui , j’ai aussi un message d’erreur sue mon pc lorsque j’ouvre ma session.
Il y a deux sessions sur mon pc mais j’ai le message d’erreur que sur ma session.

---------------------------
RUNDLL
---------------------------
Erreur de chargement de EGDACCESS_1072.dll

Le module spécifié est introuvable.


---------------------------
OK


Et pour finir , j’ai un jeu qui ne fonctionne que sous ma session.J’ai encore un message d’erreur sous l’autre session.
Voilà .
Répondre à parkq22  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par incognito02, le samedi 4 février 2006 à 11:01:17 Fil de Discussions
Bonjour,

Dans un premier temps, fait déja tout cela :

telecharge et execute ces antispywares ( pense a les mettre a jour avant de les lancer)
(1) ad-aware version 1.06

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
voir demo
http://pageperso.aol.fr/balltrap34/adwseflash.zip

***

(2) spybot version 1.4

(ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite


voir demo d utilisation
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
***

et aussi ceci
(3) CleanUp40.exe
http://www.florensac-chasse-trap.com/ section virus/logiciel de securite

voir demo
http://pageperso.aol.fr/balltrap34/democleanup.htm

***

(4) a2

http://www.emsisoft.net/fr/
penser a le metre a jour avant de scanner le pc
***
ps : un grand merci a balltrap pour les lien :)

(5) Edwido
http://download.ewido.net/ewido-setup.exe
Pendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite. Clique sur mise à jour.

Clique sur scanner puis sur scan complet du système.

(6)SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

(7) télécharge HijackThis ici:
http://www.hijackthis.de/downloads/hijackthis_199.zip

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
Nobody is perfect, mais j'essaye .....
Répondre à incognito02

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par parkq22, le samedi 4 février 2006 à 17:24:29 Fil de Discussions
SmitFraudFix v2.16

Rapport fait à 17:20:15,81 le 04/02/2006
Executé à partir de C:\cyril\anti virus\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\cyril\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler­]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport



Logfile of HijackThis v1.99.1
Scan saved at 17:22:45, on 04/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\system32\UAService7.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\cyril\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\Valve\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1072.dll,InstantAccess
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{D29FB211-67D8-4F3D-936C-123CB5A0FD93}: NameServer = 80.10.246.5 80.10.246.136
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

j'ai fait des scans avec le reste mais j'ai pas trouvé grand chose.

ps:Mon pc à recommencer à sonner

Merci pour tous tes liens ;)
Répondre à parkq22

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par boulepate, le samedi 4 février 2006 à 17:33:19 Fil de Discussions
Salut,
Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGDACCESS_1072.dll,InstantAccess
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

clique sur demarrer, rechercher, cherche et supprime ce fichier:

EGDACCESS_1072.dll

puis fais ce scan anti-virus en ligne une fois qu'il à finit colle le rapport ici stp

http://www.kaspersky.com/scanforvirus

A++
C'est en forgeant que l'on devient forgeron
Répondre à boulepate

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par parkq22, le samedi 4 février 2006 à 19:05:36 Fil de Discussions
j'ai fait la recherche mais je ne trouve pas EGDACCESS_1072.dll .
Répondre à parkq22

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par boulepate, le samedi 4 février 2006 à 19:08:47 Fil de Discussions
pas grave fais le scan anti-virus en ligne ..ont en sera plus ;-)
C'est en forgeant que l'on devient forgeron
Répondre à boulepate

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par parkq22, le samedi 4 février 2006 à 20:57:37 Fil de Discussions
y il aurai pas quelque chose de plus rapide , parce que j'ai pas l'adsl ^^
Répondre à parkq22

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Kristopher, le samedi 4 février 2006 à 21:01:03 Fil de Discussions
Salut,

Ewido est un bon succédané :

- Télécharge et scanne ton PC avec Ewido Security Suite : http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31851.html
Copie/colle le rapport sur le forum.

++
Répondre à Kristopher

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par parkq22, le mercredi 22 février 2006 à 09:37:18 Fil de Discussions
bon ,je suis en train de télécharger l'antivirus(bah , oui , j'ai pas l'adsl , ca met du temps).
Sinon , la sonnerie de ma tour vient bien d'un virus ou c'est autre chose parce que ca me le fait de plus en plus souvent et de plus en plus longtemps.
Répondre à parkq22

9


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par parkq22, le mercredi 22 février 2006 à 10:18:27 Fil de Discussions
j'ai téléchargé ewido mais je peux pas faire le scan en entier car il plante avant.
Sinon j'ai deux fichiers en quarantaine avec un risque élevé.
Ils se trouvent dans system32 , je fais quoi?
Répondre à parkq22

10


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Kristopher, le mercredi 22 février 2006 à 10:28:35 Fil de Discussions
Re,

Un peu de politesse ne ferait pas de mal à personne.

Copie/colle ton log HijackThis et peut être que quelqu'un prendra le relais.

Je dois y aller.

Bonne chance.
"I don't mean to be mean but that's all I can be is just me" (Eminem)
Répondre à Kristopher

11


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par parkq22, le mercredi 22 février 2006 à 11:32:10 Fil de Discussions
re , désolé pour les formules de politesses , je vais faire un effort ;)

Logfile of HijackThis v1.99.1
Scan saved at 11:30:10, on 22/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
C:\WINDOWS\system32\UAService7.exe
C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Winamp\winampa.exe
C:\windows\system32\pgnhoesdf.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Valve\Steam\Steam.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\cyril\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [pgnhoesdf] c:\windows\system32\pgnhoesdf.exe pgnhoesdf
O4 - HKLM\..\Run: [Win32 Client ] C:\WINDOWS\system32\Shxll.exe
O4 - HKLM\..\Run: [Scll.exe] Scll.exe
O4 - HKLM\..\RunOnce: [ms_upd] C:\WINDOWS\ms_upd.exe /push
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\SIERRA\Steam.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{D29FB211-67D8-4F3D-936C-123CB5A0FD93}: NameServer = 80.10.246.5 80.10.246.136
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

voilà voilà , sinon j'ai fait le scan avec ewido comme vous m'avez conseillez et voilà le résultat:

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 11:03:42, 22/02/2006
+ Somme de contrôle: D24CAA3E

+ Résultats du scan:

[516] VM_01291000 -> Adware.NaviPromo : Erreur durant le nettoyage
[540] VM_00AA1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[584] VM_007E1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[596] VM_00BD1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[792] VM_00861000 -> Adware.NaviPromo : Erreur durant le nettoyage
[840] C:\WINDOWS\system32\msplock32.dll -> Adware.NaviPromo : Erreur durant le nettoyage
[880] VM_02141000 -> Adware.NaviPromo : Erreur durant le nettoyage
[944] C:\WINDOWS\system32\msplock32.dll -> Adware.NaviPromo : Erreur durant le nettoyage
[960] C:\WINDOWS\system32\msplock32.dll -> Adware.NaviPromo : Erreur durant le nettoyage
[1164] VM_00931000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1300] VM_00C51000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1312] VM_009A1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1356] VM_01091000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1368] VM_00ED1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1536] VM_00551000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1880] VM_00A11000 -> Adware.NaviPromo : Erreur durant le nettoyage
[3472] C:\WINDOWS\system32\msplock32.dll -> Adware.NaviPromo : Erreur durant le nettoyage
[368] VM_019B1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[1512] VM_00FE1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[748] VM_00AF1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2660] VM_009D1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2684] VM_00CF1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2616] VM_00AA1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2040] VM_00CB1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2724] VM_00A51000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2732] VM_00871000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2728] VM_00A91000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2740] VM_008F1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2760] VM_02741000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2300] VM_00B71000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2644] VM_022C1000 -> Adware.NaviPromo : Erreur durant le nettoyage
[2620] VM_01211000 -> Adware.NaviPromo : Erreur durant le nettoyage
[3496] VM_10001000 -> Adware.NaviPromo : Erreur durant le nettoyage
:mozilla.9:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.10:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.11:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.12:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.13:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.36:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.37:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder
:mozilla.38:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder
:mozilla.55:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.56:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.57:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.58:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.59:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.60:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.65:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.66:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.68:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.69:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.78:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.79:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.80:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.81:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.85:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.96:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
:mozilla.100:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.101:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.102:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.103:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.105:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.106:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.107:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.108:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.109:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.110:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.111:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.118:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.119:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.120:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.121:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.122:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.131:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
:mozilla.134:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.136:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.139:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Addynamix : Nettoyer et sauvegarder
:mozilla.142:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.143:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.154:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyer et sauvegarder
:mozilla.155:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyer et sauvegarder
:mozilla.175:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder
:mozilla.176:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.177:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.199:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.200:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.201:C:\Documents and Settings\cyril\Application Data\Mozilla\Firefox\Profiles\3l3udi2b.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\cyril\Cookies\cyril@2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\cyril\Cookies\cyril@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\cyril\Cookies\cyril@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\cyril\Cookies\cyril@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.33:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.34:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyer et sauvegarder
:mozilla.40:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.41:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.42:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.43:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.44:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.45:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.46:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.59:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.64:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.65:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.66:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.69:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.70:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.71:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
:mozilla.79:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.80:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
:mozilla.81:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder
:mozilla.82:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder
:mozilla.83:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder
:mozilla.84:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder
:mozilla.85:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Paypopup : Nettoyer et sauvegarder
:mozilla.89:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.90:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.91:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.92:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
:mozilla.102:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.103:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
:mozilla.109:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
:mozilla.114:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.117:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.118:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.120:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
:mozilla.133:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.134:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.135:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.136:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.137:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.138:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Trafficmp : Nettoyer et sauvegarder
:mozilla.148:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
:mozilla.152:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
:mozilla.161:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder
:mozilla.162:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
:mozilla.169:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.170:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.171:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.172:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.173:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.174:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.175:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
:mozilla.179:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.180:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.181:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
:mozilla.193:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
:mozilla.198:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder
:mozilla.199:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Com : Nettoyer et sauvegarder
:mozilla.203:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyer et sauvegarder
:mozilla.204:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
:mozilla.224:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyer et sauvegarder
:mozilla.239:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
:mozilla.242:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.243:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.244:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.245:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
:mozilla.248:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder
:mozilla.249:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
:mozilla.268:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.269:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.270:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
:mozilla.275:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
:mozilla.276:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Adserver : Nettoyer et sauvegarder
:mozilla.277:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.278:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
:mozilla.281:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Adition : Nettoyer et sauvegarder
:mozilla.282:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Adition : Nettoyer et sauvegarder
:mozilla.289:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Addcontrol : Nettoyer et sauvegarder
:mozilla.290:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Addcontrol : Nettoyer et sauvegarder
:mozilla.301:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.302:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
:mozilla.303:C:\Documents and Settings\JJJ\Application Data\Mozilla\Firefox\Profiles\6fd75vo0.default\cookies.txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\WINDOWS\system32\pfrundll.exe -> Backdoor.Bifrose.ad : Nettoyer et sauvegarder
C:\WINDOWS\system32\__delete_on_reboot__msclock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder
C:\WINDOWS\system32\__delete_on_reboot__msplock32.dll -> Adware.NaviPromo : Nettoyer et sauvegarder


::Fin du rapport

voilà , merci de votre aide
Répondre à parkq22

12


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par Kristopher, le mercredi 22 février 2006 à 13:29:31 Fil de Discussions
Salut,

1/ Lance HijackThis, puis -> Do a system scan only et
coche ces lignes :

O4 - HKLM\..\Run: [pgnhoesdf] c:\windows\system32\pgnhoesdf.exe pgnhoesdf
O4 - HKLM\..\Run: [Win32 Client ] C:\WINDOWS\system32\Shxll.exe
O4 - HKLM\..\Run: [Scll.exe] Scll.exe
O4 - HKLM\..\RunOnce: [ms_upd] C:\WINDOWS\ms_upd.exe /push

2/ Fais ceci:

Affiche tous les fichiers et dossiers :
Clique sur démarrer, panneau de configuration, outil, option des dossiers, affichage

Coche: afficher les fichiers et dossiers cachés

Décoche la case:
-masquer les fichiers protégés du système d'exploitation (recommandé)
-masquer les extensions dont le type est connu

Appliquer, puis ok
3/ Cherche et efface les fichiers en gras :
c:\windows\system32\pgnhoesdf.exe
C:\WINDOWS\system32\Shxll.exe
Scll.exe
C:\WINDOWS\ms_upd.exe

Si tu ne trouves pas, clique sur "démarrer" -> "Rechercher" etc.

4/ Enfin, remets un nouveau log HijackThi stp.

++
--
"I don't mean to be mean but that's all I can be is just me" (Eminem)
Répondre à Kristopher

13


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Par parkq22, le vendredi 10 mars 2006 à 18:09:24 Fil de Discussions
Logfile of HijackThis v1.99.1
Scan saved at 18:08:33, on 10/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Microsoft Hardware\Mouse\point32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\program files\mailskinner\mailskinner.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\cyril\hijackthis_199\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Steam] C:\SIERRA\Steam.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-