Remove toolbar

Salut Aranjuez :-)

ça va?
encore hésitant sur les rapport hijackthis? ;-)

merci a toi Aranjuez je faisce que tu dit et reviensdrais pour te dire si sa marché encore merci de ton temps

salut ( aranjuez) voici le rapport de ewido


---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 20:18:02, 2006-02-13
+ Somme de contrôle: 79E19AB7

+ Résultats du scan:

HKLM\SOFTWARE\Classes\CLSID\{4516ED6C-8451-CE75-8028-102D999C00AA} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\CLSID\{4C00B7E8-2065-7585-4C01-7AA18EC53C39} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\HbTools\HbTools -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\HbTools\HbTools\PI -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\HbTools\Hotbar -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\HbTools\Hotbar\Install -> Adware.HotBar : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SE -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Starware -> Adware.Starware : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SW -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKU\S-1-5-21-682003330-1078145449-1708537768-1003\Software\Starware -> Adware.Starware : Nettoyer et sauvegarder
HKU\S-1-5-21-682003330-1078145449-1708537768-1003\Software\Starware\Options -> Adware.Starware : Nettoyer et sauvegarder
HKU\S-1-5-21-682003330-1078145449-1708537768-1003\Software\Starware\OriginalAutoSearch -> Adware.Starware : Nettoyer et sauvegarder
HKU\S-1-5-21-682003330-1078145449-1708537768-1003\Software\Starware\OriginalSearchAssistant -> Adware.Starware : Nettoyer et sauvegarder
HKU\S-1-5-21-682003330-1078145449-1708537768-1003\Software\Starware\OriginalURLSearchHooks -> Adware.Starware : Nettoyer et sauvegarder
HKU\S-1-5-21-682003330-1078145449-1708537768-1003\Software\Starware\SearchAssistant -> Adware.Starware : Nettoyer et sauvegarder
[1672] C:\WINDOWS\system32\addck32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder
C:\Documents and Settings\All Users.WINDOWS\Application Data\Starware -> Adware.Starware : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Application Data\Starware -> Adware.Starware : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Application Data\Starware\MasterOptions.xml -> Adware.Starware : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Application Data\Starware\SearchMatch -> Adware.Starware : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Application Data\Starware\ToolbarOptions.xml -> Adware.Starware : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@66.220.17[1].txt -> TrackingCookie.66.220.17.154 : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@ads.addynamix[2].txt -> TrackingCookie.Addynamix : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@ads.realcastmedia[2].txt -> TrackingCookie.Realcastmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@advertising[1].txt -> TrackingCookie.Advertising : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@c.enhance[1].txt -> TrackingCookie.Enhance : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@c.goclick[1].txt -> TrackingCookie.Goclick : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@e-2dj6wfkikndzcgo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@e-2dj6wfkoegcpgeo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@e-2dj6wfliqoajeko.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@e-2dj6wjk4kjdpilo.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@e-2dj6wjkooocpaep.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@e-2dj6wjmyenajcep.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@e-2dj6wjmyumd5kcq.stats.esomniture[2].txt -> TrackingCookie.Esomniture : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@lop[1].txt -> TrackingCookie.Lop : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@qksrv[1].txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@wreport.weborama[2].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@zedo[1].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\5DLFEQ7Q\grexe[1].exe -> Downloader.Small.cdh : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\9M0UJ95O\grexe[1].exe -> Downloader.Small.cdh : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\9M0UJ95O\runapl[1].exe -> Trojan.LowZones.df : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\S9MR8XAN\grexe[1].exe -> Downloader.Small.cdh : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Local Settings\Temporary Internet Files\Content.IE5\Z57C5VV0\grexe[1].exe -> Downloader.Small.cdh : Nettoyer et sauvegarder
C:\Downloads\DeerHunter2005_Setup-dm[1].exe -> Adware.Trymedia : Nettoyer et sauvegarder
C:\Downloads\MonsterGSetup-dm[1].exe -> Adware.Trymedia : Nettoyer et sauvegarder
C:\Downloads\ProBassFishing2003-dm[1].exe -> Adware.Trymedia : Nettoyer et sauvegarder
C:\grexe.exe -> Dialer.IComp.e : Nettoyer et sauvegarder
C:\ntgrexe.exe -> Downloader.Small.cdh : Nettoyer et sauvegarder
C:\ntzl.exe -> Trojan.LowZones.df : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\CMEII\apps\DashBar\dashbar2100.zip/InstallDashBar.exe -> Adware.DashBar : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\CMEII\apps\DashBar\InstallDashBar.exe -> Adware.DashBar : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\GMT\GatorRes.dll -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\GMT\gtrawbm.fil -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\ldcnbnfm\lattelbssq\dnmuuqprr.exe -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\Fichiers communs\ldcnbnfm\nbotcrto\upmsurnp.exe -> Adware.Gator : Nettoyer et sauvegarder
C:\Program Files\GV AbsoluCasino\cstart-tmp.exe -> Adware.Casino : Nettoyer et sauvegarder
C:\Program Files\GV AbsoluCasino\CStart.exe -> Adware.Casino : Nettoyer et sauvegarder
C:\Program Files\Montorgueil\LiveShow6\LiveShow6.exe -> Trojan.Dialer.eg : Nettoyer et sauvegarder
C:\Program Files\Starware -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\bin -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\bin\Starware.dll.bak -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\brand.bmp -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\buttons -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\buttons\screensaver.bmp -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\buttons\Thumbs.db -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\contexts -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\contexts\error.xml -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\contexts\Related.xml -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\contexts\Travel.xml -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\icons -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\icons\star_16.ico -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\StarwareConfig.xml -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\StarwareUninstall.exe -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\xml -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\xml\GlobalInfo.xml -> Adware.Starware : Nettoyer et sauvegarder
C:\Program Files\Starware\xml\SimpleUpdate.xml -> Adware.Starware : Nettoyer et sauvegarder
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\HDPlugin1101.dll -> Adware.Gator : Nettoyer et sauvegarder
C:\WINDOWS\Downloaded Program Files\int_ver32b.ocx -> Dialer.Creazione.x : Nettoyer et sauvegarder
C:\WINDOWS\lbbho.dll.bak -> Adware.Neon : Nettoyer et sauvegarder
C:\WINDOWS\NDNuninstall4_85.exe -> Adware.NewDotNet : Nettoyer et sauvegarder
C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Nettoyer et sauvegarder
C:\WINDOWS\system32\links.exe -> Trojan.LowZones.df : Nettoyer et sauvegarder
C:\WINDOWS\system32\vsnde.dll -> Hijacker.Small : Nettoyer et sauvegarder
C:\WINDOWS\Temp\MT\LiveShow6[1].exe -> Trojan.Dialer.eg : Nettoyer et sauvegarder
C:\winstall.exe.bak -> Not-A-Virus.Hoax.Win32.Renos.bb : Nettoyer et sauvegarder


::Fin du rapport

desolé ( aranjuez) est ce que le message no 3 s'adresse a moi stp merci ?

salut aranjuez j,ai fait ce que tu ma dit en mode sans échec. Il y a certains fichiers que je n'ai pas trouver malgré les recherches. J'ai encore la barre et about bank, voila les résultats de Hijackis et ewido :

J'attend de tes nouvelles et je te remercie énormément car je ne suis vraiment pas un pro dans les PC.

Logfile of HijackThis v1.99.1
Scan saved at 21:09:23, on 2006-02-16
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\appes32.exe
C:\Program Files\Trend Micro\PC-cillin 2003\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 2003\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 2003\Pop3trap.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\d3wl.exe
C:\Program Files\Yahoo!\Messenger\ypager.exe
C:\Program Files\Messenger\msmsgs.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 2003\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 2003\tmproxy.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Marie\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.kvgmrzeecpqq.biz/iADImKIqq3lDMLCx5A2iNnDg1NRB9kbaAkPxWrWubPVQQOFh_T9rC5HzxHsRIisF.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\lgzbz.dll/sp.html#54688%
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\lgzbz.dll/sp.html#54688%
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {23DA50CE-1A25-2F1D-13E6-38C10B86A8F2} - (no file)
O2 - BHO: (no name) - {30D69B85-EE43-35E6-D2B5-25DF6A5DEDBF} - (no file)
O2 - BHO: (no name) - {3643DD64-94B4-5743-9B71-A41AC1605F6F} - (no file)
O2 - BHO: (no name) - {3827C3F7-DFA4-9D8D-9E66-CC737E5E91FF} - (no file)
O2 - BHO: (no name) - {4C00B7E8-2065-7585-4C01-7AA18EC53C39} - (no file)
O2 - BHO: (no name) - {543E5DEC-9A89-6C8C-67AC-D0B02ABB10D6} - (no file)
O2 - BHO: (no name) - {5BA592CD-198C-DB41-961A-7FEE92814300} - (no file)
O2 - BHO: (no name) - {66C65486-8534-4E2F-ED8C-9CD8D04EE4F7} - (no file)
O2 - BHO: (no name) - {72D88229-59F8-D733-B034-6BF44B4FA569} - (no file)
O2 - BHO: Class - {7E678766-5C45-3E67-EFD2-B3449A8C2A69} - C:\WINDOWS\winnk.dll
O2 - BHO: (no name) - {8F69ADF9-A5DE-30DA-0B84-99655E5A16A4} - (no file)
O2 - BHO: Class - {A1A5E364-E35E-3207-00BC-5BCD057C00C4} - C:\WINDOWS\addju.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {BDB5955C-9FF8-325D-8DBB-89CE2D9B30C1} - (no file)
O2 - BHO: Class - {DF68EA3F-353B-2006-149E-B74E2F05DCBC} - C:\WINDOWS\system32\addqm32.dll
O2 - BHO: (no name) - {E6510F00-8D63-A5DF-5C50-00AE920791E7} - (no file)
O2 - BHO: (no name) - {E953509A-E7F1-FA19-7FF7-350E1C15109E} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2003\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2003\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2003\Pop3trap.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Hoperulecityfour] C:\Documents and Settings\All Users.WINDOWS\Application Data\ThirdEqHopeRule\SETTINGS16.exe
O4 - HKLM\..\Run: [d3wl.exe] C:\WINDOWS\d3wl.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [frag download] C:\DOCUME~1\Marie\APPLIC~1\BASEBA~1\1 Regs Ooze.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_3_16_0.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\appes32.exe" /s (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\PC-cillin 2003\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\PC-cillin 2003\tmproxy.exe

EWIDO :

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 22:10:49, 2006-02-16
+ Somme de contrôle: EDCF652E

+ Résultats du scan:

HKLM\SOFTWARE\Classes\CLSID\{1A452126-E91F-4B4C-C729-710A63C4EE97} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\CLSID\{302E2E2B-175B-DB57-B9B4-E06F5734627F} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\CLSID\{7FFCB9AA-D982-792A-C74E-8331BE220837} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\CLSID\{A1A5E364-E35E-3207-00BC-5BCD057C00C4} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\CLSID\{BE40D43B-1323-AC09-FD3D-F5F0CEEAF506} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\CLSID\{C8C44980-CEA0-205E-BE11-2658D6285E34} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Classes\CLSID\{FB2E5DAA-920A-ADEA-81BC-240312276F45} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SE -> Adware.CoolWebSearch : Nettoyer et sauvegarder
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SW -> Adware.CoolWebSearch : Nettoyer et sauvegarder
[1344] C:\WINDOWS\system32\appes32.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyer et sauvegarder
C:\Documents and Settings\Marie\Cookies\marie@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\ntnc.exe -> Not-A-Virus.Hoax.Win32.Renos.bh : Nettoyer et sauvegarder
C:\WINDOWS\ippp.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder
C:\WINDOWS\jdyrh.dll -> Hijacker.Small : Nettoyer et sauvegarder
C:\WINDOWS\lgzbz.dll -> Hijacker.Small : Nettoyer et sauvegarder
C:\WINDOWS\mxmny.dll -> Hijacker.Small : Nettoyer et sauvegarder
C:\WINDOWS\pzgss.dll -> Hijacker.Small : Nettoyer et sauvegarder
C:\WINDOWS\system32\xdflq.dll -> Hijacker.Small : Nettoyer et sauvegarder
C:\WINDOWS\system32\zciec.dll -> Hijacker.Small : Nettoyer et sauvegarder
C:\WINDOWS\tpcyd.dll -> Hijacker.Small : Nettoyer et sauvegarder
C:\WINDOWS\winng.exe -> Trojan.Agent.bi : Nettoyer et sauvegarder
C:\WINDOWS\wtfbw.dll -> Hijacker.Small : Nettoyer et sauvegarder


::Fin du rapport

salut aranjuez merci voici le rapport de bitdefender

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP518\A0202251.EXE=>:qbvbfz:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP518\A0202251.EXE=>:qbvbfz:$DATA
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP518\A0202251.EXE=>:qbvbfz:$DATA
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP518\A0202251.EXE
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP518\A0202298.exe
Infecté par: GenPack:Trojan.Agent.BI

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP518\A0202298.exe
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP518\A0202298.exe
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202375.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202375.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202375.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202375.EXE=>:ypplue:$DATA
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202375.EXE
Echec de la mise à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202381.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202381.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202381.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202381.EXE=>:ypplue:$DATA
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202381.EXE
Echec de la mise à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202387.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202387.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202387.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202387.EXE=>:ypplue:$DATA
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202387.EXE
Echec de la mise à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202580.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202580.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202580.EXE=>:ypplue:$DATA=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202580.EXE=>:ypplue:$DATA
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202580.EXE
Echec de la mise à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202593.exe
Infecté par: GenPack:Trojan.Agent.BI

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202593.exe
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202593.exe
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202595.exe
Infecté par: GenPack:Trojan.Agent.BI

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202595.exe
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202595.exe
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202596.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202596.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202596.dll=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202596.dll
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202597.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202597.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202597.dll=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202597.dll
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202598.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202598.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202598.dll=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202598.dll
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202599.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202599.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202599.dll=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202599.dll
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202600.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202600.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202600.dll=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202600.dll
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202601.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202601.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202601.dll=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202601.dll
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202602.exe
Infecté par: GenPack:Trojan.Agent.BI

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202602.exe
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202602.exe
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202603.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202603.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202603.dll=>(JAVASCRIPT 13)
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202603.dll
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202604.ini=>:haoozl:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202604.ini=>:haoozl:$DATA
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202604.ini=>:haoozl:$DATA
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202604.ini
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202611.ini=>:haoozl:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202611.ini=>:haoozl:$DATA
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202611.ini=>:haoozl:$DATA
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP519\A0202611.ini
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP520\A0202627.ini=>:haoozl:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP520\A0202627.ini=>:haoozl:$DATA
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP520\A0202627.ini=>:haoozl:$DATA
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP520\A0202627.ini
Mis à jour

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP520\A0202636.prx=>:szzgfv:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP520\A0202636.prx=>:szzgfv:$DATA
Echec de la désinfection

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP520\A0202636.prx=>:szzgfv:$DATA
Supprimé

C:\System Volume Information\_restore{98196AEA-2BCD-47B3-8A80-77274BB919D5}\RP520\A0202636.prx
Mis à jour

C:\WINDOWS\bdoscandellang.ini=>:haoozl:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\bdoscandellang.ini=>:haoozl:$DATA
Echec de la désinfection

C:\WINDOWS\bdoscandellang.ini=>:haoozl:$DATA
Supprimé

C:\WINDOWS\bdoscandellang.ini
Mis à jour

C:\WINDOWS\bootstat.dat=>:rgaxej:$DATA=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\WINDOWS\bootstat.dat=>:rgaxej:$DATA=>(JAVASCRIPT 13)
Echec de la désinfection

C:\WINDOWS\bootstat.dat=>:rgaxej:$DATA=>(JAVASCRIPT 13)
Supprimé

C:\WINDOWS\bootstat.dat=>:rgaxej:$DATA
Mis à jour

C:\WINDOWS\bootstat.dat
Echec de la mise à jour

C:\WINDOWS\clock.avi=>:ucsqkx:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\clock.avi=>:ucsqkx:$DATA
Echec de la désinfection

C:\WINDOWS\clock.avi=>:ucsqkx:$DATA
Supprimé

C:\WINDOWS\clock.avi
Mis à jour

C:\WINDOWS\clock.avi=>:ahaleq:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\clock.avi=>:ahaleq:$DATA
Echec de la désinfection

C:\WINDOWS\clock.avi=>:ahaleq:$DATA
Supprimé

C:\WINDOWS\clock.avi
Mis à jour

C:\WINDOWS\iewi32.exe
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\iewi32.exe
Echec de la désinfection

C:\WINDOWS\iewi32.exe
Supprimé

C:\WINDOWS\MF_C421.lfa=>:gxypqq:$DATA=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\WINDOWS\MF_C421.lfa=>:gxypqq:$DATA=>(JAVASCRIPT 13)
Echec de la désinfection

C:\WINDOWS\MF_C421.lfa=>:gxypqq:$DATA=>(JAVASCRIPT 13)
Supprimé

C:\WINDOWS\MF_C421.lfa=>:gxypqq:$DATA
Mis à jour

C:\WINDOWS\MF_C421.lfa
Echec de la mise à jour

C:\WINDOWS\nsreg.dat=>:eutyxw:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\nsreg.dat=>:eutyxw:$DATA
Echec de la désinfection

C:\WINDOWS\nsreg.dat=>:eutyxw:$DATA
Supprimé

C:\WINDOWS\nsreg.dat
Mis à jour

C:\WINDOWS\ODBCINST.INI=>:wjdwop:$DATA=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\WINDOWS\ODBCINST.INI=>:wjdwop:$DATA=>(JAVASCRIPT 13)
Echec de la désinfection

C:\WINDOWS\ODBCINST.INI=>:wjdwop:$DATA=>(JAVASCRIPT 13)
Supprimé

C:\WINDOWS\ODBCINST.INI=>:wjdwop:$DATA
Mis à jour

C:\WINDOWS\ODBCINST.INI
Echec de la mise à jour

C:\WINDOWS\PCPHOTO.INI=>:gatecl:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\PCPHOTO.INI=>:gatecl:$DATA
Echec de la désinfection

C:\WINDOWS\PCPHOTO.INI=>:gatecl:$DATA
Supprimé

C:\WINDOWS\PCPHOTO.INI
Mis à jour

C:\WINDOWS\Plume.bmp=>:bkjzff:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\Plume.bmp=>:bkjzff:$DATA
Echec de la désinfection

C:\WINDOWS\Plume.bmp=>:bkjzff:$DATA
Supprimé

C:\WINDOWS\Plume.bmp
Mis à jour

C:\WINDOWS\SchedLgU.Txt=>:gshaex:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\SchedLgU.Txt=>:gshaex:$DATA
Echec de la désinfection

C:\WINDOWS\SchedLgU.Txt=>:gshaex:$DATA
Supprimé

C:\WINDOWS\SchedLgU.Txt
Mis à jour

C:\WINDOWS\sdkcu.exe
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\sdkcu.exe
Echec de la désinfection

C:\WINDOWS\sdkcu.exe
Supprimé

C:\WINDOWS\system32\javaia.exe
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\system32\javaia.exe
Echec de la désinfection

C:\WINDOWS\system32\javaia.exe
Echec de la suppression

C:\WINDOWS\system32\sysbw32.exe
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\system32\sysbw32.exe
Echec de la désinfection

C:\WINDOWS\system32\sysbw32.exe
Supprimé

C:\WINDOWS\system32\xdflq.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\WINDOWS\system32\xdflq.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\WINDOWS\system32\xdflq.dll=>(JAVASCRIPT 13)
Supprimé

C:\WINDOWS\system32\xdflq.dll
Mis à jour

C:\WINDOWS\system32\zeecz.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\WINDOWS\system32\zeecz.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\WINDOWS\system32\zeecz.dll=>(JAVASCRIPT 13)
Supprimé

C:\WINDOWS\system32\zeecz.dll
Mis à jour

C:\WINDOWS\system32\zpdhi.dll=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\WINDOWS\system32\zpdhi.dll=>(JAVASCRIPT 13)
Echec de la désinfection

C:\WINDOWS\system32\zpdhi.dll=>(JAVASCRIPT 13)
Supprimé

C:\WINDOWS\system32\zpdhi.dll
Mis à jour

C:\WINDOWS\WMSysPr9.prx=>:szzgfv:$DATA
Infecté par: GenPack:Trojan.Agent.BI

C:\WINDOWS\WMSysPr9.prx=>:szzgfv:$DATA
Echec de la désinfection

C:\WINDOWS\WMSysPr9.prx=>:szzgfv:$DATA
Supprimé

C:\WINDOWS\WMSysPr9.prx
Mis à jour

C:\WINDOWS\Zapotec.bmp=>:kmjtsy:$DATA=>(JAVASCRIPT 13)
Infecté par: Trojan.Downloader.WinShow.L

C:\WINDOWS\Zapotec.bmp=>:kmjtsy:$DATA=>(JAVASCRIPT 13)
Echec de la désinfection

C:\WINDOWS\Zapotec.bmp=>:kmjtsy:$DATA=>(JAVASCRIPT 13)
Supprimé

C:\WINDOWS\Zapotec.bmp=>:kmjtsy:$DATA
Mis à jour

C:\WINDOWS\Zapotec.bmp
Echec de la mise à jour


et voicile dernier hijacthis

Logfile of HijackThis v1.99.1
Scan saved at 17:04:27, on 2006-02-17
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 2003\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 2003\tmproxy.exe
C:\WINDOWS\system32\javaia.exe
C:\Program Files\Trend Micro\PC-cillin 2003\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 2003\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 2003\Pop3trap.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\d3wl.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\PC-cillin 2003\PCCMAIN.EXE
C:\Documents and Settings\Marie\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.ogtszgfjxvfhhlehx.com/iADImKIqq3lDMLCx5A2iNnDg1NRB9kbaAkPxWrWubPUyFoTASauNIZHzxHsRIisF.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {23DA50CE-1A25-2F1D-13E6-38C10B86A8F2} - (no file)
O2 - BHO: (no name) - {30D69B85-EE43-35E6-D2B5-25DF6A5DEDBF} - (no file)
O2 - BHO: (no name) - {3643DD64-94B4-5743-9B71-A41AC1605F6F} - (no file)
O2 - BHO: (no name) - {3827C3F7-DFA4-9D8D-9E66-CC737E5E91FF} - (no file)
O2 - BHO: (no name) - {4C00B7E8-2065-7585-4C01-7AA18EC53C39} - (no file)
O2 - BHO: (no name) - {543E5DEC-9A89-6C8C-67AC-D0B02ABB10D6} - (no file)
O2 - BHO: (no name) - {5BA592CD-198C-DB41-961A-7FEE92814300} - (no file)
O2 - BHO: (no name) - {6629429C-E7B6-4065-1021-EBCF6EE8F72B} - (no file)
O2 - BHO: (no name) - {66C65486-8534-4E2F-ED8C-9CD8D04EE4F7} - (no file)
O2 - BHO: (no name) - {72D88229-59F8-D733-B034-6BF44B4FA569} - (no file)
O2 - BHO: (no name) - {7E678766-5C45-3E67-EFD2-B3449A8C2A69} - (no file)
O2 - BHO: (no name) - {7FFCB9AA-D982-792A-C74E-8331BE220837} - (no file)
O2 - BHO: Class - {8455ADD6-2004-47C2-9816-6F3B875B7CE3} - C:\WINDOWS\system32\crex32.dll
O2 - BHO: (no name) - {8F69ADF9-A5DE-30DA-0B84-99655E5A16A4} - (no file)
O2 - BHO: (no name) - {A1A5E364-E35E-3207-00BC-5BCD057C00C4} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {BDB5955C-9FF8-325D-8DBB-89CE2D9B30C1} - (no file)
O2 - BHO: (no name) - {DF68EA3F-353B-2006-149E-B74E2F05DCBC} - (no file)
O2 - BHO: (no name) - {E6510F00-8D63-A5DF-5C50-00AE920791E7} - (no file)
O2 - BHO: (no name) - {E953509A-E7F1-FA19-7FF7-350E1C15109E} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2003\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2003\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2003\Pop3trap.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Hoperulecityfour] C:\Documents and Settings\All Users.WINDOWS\Application Data\ThirdEqHopeRule\SETTINGS16.exe
O4 - HKLM\..\Run: [d3wl.exe] C:\WINDOWS\d3wl.exe
O4 - HKLM\..\RunOnce: [javaia.exe] C:\WINDOWS\system32\javaia.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [frag download] C:\DOCUME~1\Marie\APPLIC~1\BASEBA~1\1 Regs Ooze.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5B2FD56D-3084-45D6-BAD2-2EC9CFAC1040}: NameServer = 206.47.244.91 206.47.244.14
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Workstation NetLogon Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\appes32.exe" /s (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\PC-cillin 2003\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\PC-cillin 2003\tmproxy.exe

merci d'avance aranjuez c pas facile avec toute ses saloperies

a+++++

ouf salut aranjuez voici le rapport en mode normal

SmitFraudFix v2.21

Rapport fait à 18:38:06,66 le 2006-02-17
Executé à partir de C:\Documents and Settings\Marie\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche ...\Application Data

C:\Documents and Settings\Marie\Application Data\Install.dat PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau


»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\System32\browseui.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport


et voici en mode sans echec


SmitFraudFix v2.21

Rapport fait à 19:06:37,54 le 2006-02-17
Executé à partir de C:\Documents and Settings\Marie\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

salut aranjuez ,je ne sais pas si on vas y arrivé .j,ai fait ce que tu ma dit avant ton dodo lollll.Est ce normal quand je fait ce que tu dit en mode sans echec et que je vais pour vider la corbeille apres elle est vide?J'ai toujours cette barre sous ma barre google et quand je vien sur le net et recherche des maudite page blanche apparaisse et inscrive la recherche que je fait et aussi une barre bleu d,environ 1 pouce de haut apparait mais tout le temps surtout quand on ouvre le net .Et des popups a plein des page de casino ect..Je crois que c cette barre qui empeche la barre google de les bloqué ? c,est marqué shearchau debut de cette barre

merci encore a toi mais je vais perdre patience si sa continue et le mettre a mort cette satané boite a merde lolllll

voici le dernier hijacthis

Logfile of HijackThis v1.99.1
Scan saved at 09:38:31, on 2006-02-18
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\addat32.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\PC-cillin 2003\Tmntsrv.exe
C:\Program Files\Trend Micro\PC-cillin 2003\tmproxy.exe
C:\Program Files\Trend Micro\PC-cillin 2003\pccguide.exe
C:\Program Files\Trend Micro\PC-cillin 2003\PCCClient.exe
C:\Program Files\Trend Micro\PC-cillin 2003\Pop3trap.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\netjf32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\System32\wuauclt.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Marie\Local Settings\Temp\Répertoire temporaire 10 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.daxflfzylsmtirfnvpe.net/iADImKIqq3lDMLCx5A2iNnDg1NRB9kbaAkPxWrWubPU5noiOIY6dZ5HzxHsRIisF.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\zpdhi.dll/sp.html#54688%resultposition.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {23DA50CE-1A25-2F1D-13E6-38C10B86A8F2} - (no file)
O2 - BHO: (no name) - {30D69B85-EE43-35E6-D2B5-25DF6A5DEDBF} - (no file)
O2 - BHO: (no name) - {3643DD64-94B4-5743-9B71-A41AC1605F6F} - (no file)
O2 - BHO: (no name) - {3827C3F7-DFA4-9D8D-9E66-CC737E5E91FF} - (no file)
O2 - BHO: (no name) - {4C00B7E8-2065-7585-4C01-7AA18EC53C39} - (no file)
O2 - BHO: (no name) - {543E5DEC-9A89-6C8C-67AC-D0B02ABB10D6} - (no file)
O2 - BHO: (no name) - {5BA592CD-198C-DB41-961A-7FEE92814300} - (no file)
O2 - BHO: (no name) - {6629429C-E7B6-4065-1021-EBCF6EE8F72B} - (no file)
O2 - BHO: (no name) - {66C65486-8534-4E2F-ED8C-9CD8D04EE4F7} - (no file)
O2 - BHO: (no name) - {72D88229-59F8-D733-B034-6BF44B4FA569} - (no file)
O2 - BHO: (no name) - {7E678766-5C45-3E67-EFD2-B3449A8C2A69} - (no file)
O2 - BHO: (no name) - {7FFCB9AA-D982-792A-C74E-8331BE220837} - (no file)
O2 - BHO: Class - {8455ADD6-2004-47C2-9816-6F3B875B7CE3} - C:\WINDOWS\system32\crex32.dll
O2 - BHO: (no name) - {8F69ADF9-A5DE-30DA-0B84-99655E5A16A4} - (no file)
O2 - BHO: (no name) - {A1A5E364-E35E-3207-00BC-5BCD057C00C4} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {BDB5955C-9FF8-325D-8DBB-89CE2D9B30C1} - (no file)
O2 - BHO: (no name) - {DF68EA3F-353B-2006-149E-B74E2F05DCBC} - (no file)
O2 - BHO: (no name) - {E6510F00-8D63-A5DF-5C50-00AE920791E7} - (no file)
O2 - BHO: (no name) - {E953509A-E7F1-FA19-7FF7-350E1C15109E} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 2003\pccguide.exe"
O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 2003\PCCClient.exe"
O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 2003\Pop3trap.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Hoperulecityfour] C:\Documents and Settings\All Users.WINDOWS\Application Data\ThirdEqHopeRule\SETTINGS16.exe
O4 - HKLM\..\Run: [d3wl.exe] C:\WINDOWS\d3wl.exe
O4 - HKLM\..\Run: [netjf32.exe] C:\WINDOWS\netjf32.exe
O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
O4 - HKCU\..\Run: [frag download] C:\DOCUME~1\Marie\APPLIC~1\BASEBA~1\1 Regs Ooze.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {A1426AC5-8CE5-4A00-B71E-011D35709AC6} (Progetto1.int_ver34) - http://advnt01.com/dialer/int_ver34.CAB
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\addat32.exe" /s (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
O23 - Service: %NVSVC.name% (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\PC-cillin 2003\Tmntsrv.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Incorporated. - C:\Program Files\Trend Micro\PC-cillin 2003\tmproxy.exe

Salut Aranjuez,

je m'en occupe pas de problémes ;-)

A lundi

A++

merci enormenent pour le temps que tu a mit aranjuez et bonne fin de semaine a toi et bonne chance boulepate jsuis un cas bien mal malade lolllll merci boulepate

Salut,

fermes toutes les fenêtres d'internet et toutes les fenêtres windows, sinon ça fonctionnera pas.

Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

O2 - BHO: (no name) - {23DA50CE-1A25-2F1D-13E6-38C10B86A8F2} - (no file)
O2 - BHO: (no name) - {30D69B85-EE43-35E6-D2B5-25DF6A5DEDBF} - (no file)
O2 - BHO: (no name) - {3643DD64-94B4-5743-9B71-A41AC1605F6F} - (no file)
O2 - BHO: (no name) - {3827C3F7-DFA4-9D8D-9E66-CC737E5E91FF} - (no file)
O2 - BHO: (no name) - {4C00B7E8-2065-7585-4C01-7AA18EC53C39} - (no file)
O2 - BHO: (no name) - {543E5DEC-9A89-6C8C-67AC-D0B02ABB10D6} - (no file)
O2 - BHO: (no name) - {5BA592CD-198C-DB41-961A-7FEE92814300} - (no file)
O2 - BHO: (no name) - {6629429C-E7B6-4065-1021-EBCF6EE8F72B} - (no file)
O2 - BHO: (no name) - {66C65486-8534-4E2F-ED8C-9CD8D04EE4F7} - (no file)
O2 - BHO: (no name) - {72D88229-59F8-D733-B034-6BF44B4FA569} - (no file)
O2 - BHO: (no name) - {7E678766-5C45-3E67-EFD2-B3449A8C2A69} - (no file)
O2 - BHO: (no name) - {7FFCB9AA-D982-792A-C74E-8331BE220837} - (no file)
O2 - BHO: (no name) - {8455ADD6-2004-47C2-9816-6F3B875B7CE3} - (no file)
O2 - BHO: (no name) - {8F69ADF9-A5DE-30DA-0B84-99655E5A16A4} - (no file)
O2 - BHO: (no name) - {A1A5E364-E35E-3207-00BC-5BCD057C00C4} - (no file)
O2 - BHO: (no name) - {BDB5955C-9FF8-325D-8DBB-89CE2D9B30C1} - (no file)
O2 - BHO: (no name) - {DF68EA3F-353B-2006-149E-B74E2F05DCBC} - (no file)
O2 - BHO: (no name) - {E6510F00-8D63-A5DF-5C50-00AE920791E7} - (no file)
O2 - BHO: (no name) - {E953509A-E7F1-FA19-7FF7-350E1C15109E} - (no file)
O2 - BHO: (no name) - {EBE2849A-6BA5-AFF6-7928-00DD575C5085} - (no file)

cliques sur demarrer, panneau de configuration, connexions réseau et internet, options internet, entre une page internet de ton choix, cliques sur appliquer puis ok.

Ensuite remets un rapport hijackthis

A++

re salut boulepate jai essayé en mode sans echec pour fixchecked les o2 bho que tu ma dit et la fenetre hickjacthis qui appparait revien et je ne peut pas voir quoi qui est ouvert pour m,empeché de le fair a tu une idéée quoi qui pourrais etre ouvert car je nai aucune fenetre ouvert

salut toi jattend tes nouvelles