Dde EXPERTISE rapport HIJACKTHIS et NAVILOG

c'est ok lacoxinele-douzecent, tu m'as convaincu, je vais virer ASK qui se trouve bien disponible mais que je n'avais pas mis en service par contre, les autres, chacune pour ce qui la concerne, offrent des petits + que j'apprécie à l'occasion. ne m'en veux pas, mais j'ai qques manies!...

Sinon je vais faire comme tu dis pour ANTIVIR et les réglages par MALEKAL.

Un grand grand merci pour ta gentillesse; je te tiens informé dès la mise en place définitive.
Tu dois être souvent sollicité car efficace!...

Bonjour Lacoxinelle-douzecent (... une crêpe sur la route... ici la cerise sur le gâteau) ,
merci déjà pour pour ta réactivité que j'apprécie bcp. je vais suivre ttes tes instructions à l'exception de l'ANTIVIR car c'est sciemment que j'ai provisoirement oté ZA pro que j'ai sur 2 postes et dont j'ai pris la licence pour 2 ans...
Je le ré-intallerai dès aussitôt les pb résolus notamment le MdP qu'il me réclame depuis que j'ai acquis ROBOFORM (trousseau de clef) qui a dû faire des siennes lui-aussi; mais chaque chose en son temps.
A bientôt pour la suite, et bonne journée à toi, bête du Bon Dieu dans une autre vie...

re-bonjour,
si tu me confirme j'irai recuperer ANTIVIR, mais pour l'instant je ne peux même pas aller faire la maj de JAVA, car IE7 ne peut pas afficher la page...

Voici cpdt les trois rapport que tu m'as demandé et merci encore pour ta patience.

CLEAN
23/02/2008 a 13:23:29,46

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\funwebproducts\" FOUND
"C:\Program Files\msn messenger\riched20.dll" FOUND
"C:\Program Files\MessengerSkinner\" FOUND
*** Fin du rapport !


NAVILOG
Search Navipromo version 3.4.2 commencé le 23/02/2008 à 13:42:50,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\NOUNE\application data" ***



*** Recherche dossiers dans "C:\Documents and Settings\NOUNE\local settings\application data" ***



*** Recherche dossiers dans "C:\Documents and Settings\NOUNE\MENUDM~1\PROGRA~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\CO\Local Settings\Application Data\bbclyuzro.dat
C:\Documents and Settings\CO\Local Settings\Application Data\bbclyuzro.exe
C:\Documents and Settings\CO\Local Settings\Application Data\bbclyuzro_nav.dat
C:\Documents and Settings\CO\Local Settings\Application Data\bbclyuzro_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

aojvdu.exe trouvé !
uaqkgpqlsf.exe trouvé !
ynsngclutk.exe trouvé !

* Recherche dans "C:\Documents and Settings\NOUNE\local settings\application data" *



*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\NOUNE\local settings\application data" :


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 23/02/2008 à 13:50:12,87 ***


HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:53:39, on 23/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Webroot\Washer\WasherSvc.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\WINDOWS\system32\LVComsX.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [ItsMedia] "C:\Program Files\ItsLabel\ItsEngine.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?93bfbe16998249048bb11175711c7aa9
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?93bfbe16998249048bb11175711c7aa9
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {08B0E5C0-4FCB-11CF-AAA5-00401C608500} (Microsoft VM) - http://www.flyordie.com/pub/dl/msjavx86.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.15.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by111w.bay111.mail.live.com/mail/resources/MsnPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by15fd.bay15.hotmail.msn.com/activex/HMAtchmt.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A04436A-623E-492E-A763-04D8F1B282F5}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{866245FB-FD0A-46F4-BA7A-AF41D8C89117}: NameServer = 212.27.54.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Unknown owner - C:\Program Files\Webroot\Washer\WasherSvc.exe

...et voilà :
NAVILOG choix 2 :
Clean Navipromo version 3.4.2 commencé le 23/02/2008 à 15:38:29,60

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique


*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\CO\Local Settings\Application Data\bbclyuzro.dat réalisée avec succès !
Copie C:\Documents and Settings\CO\Local Settings\Application Data\bbclyuzro.exe réalisée avec succès !
Copie C:\Documents and Settings\CO\Local Settings\Application Data\bbclyuzro_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\CO\Local Settings\Application Data\bbclyuzro_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***


** 2ème passage avec résultats Catchme **

* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\NOUNE\local settings\application data" *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

aojvdu.exe trouvé !
Copie aojvdu.exe réalisée avec succès !
aojvdu.exe supprimé !

uaqkgpqlsf.exe trouvé !
Copie uaqkgpqlsf.exe réalisée avec succès !
uaqkgpqlsf.exe supprimé !

ynsngclutk.exe trouvé !
Copie ynsngclutk.exe réalisée avec succès !
ynsngclutk.exe supprimé !


* Suppression dans "C:\Documents and Settings\NOUNE\local settings\application data" *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\NOUNE\application data" ***


*** Suppression dossiers dans "C:\Documents and Settings\NOUNE\local settings\application data" ***


*** Suppression dossiers dans "C:\Documents and Settings\NOUNE\MENUDM~1\PROGRA~1" ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\NOUNE\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\NOUNE\local settings\application data" *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 23/02/2008 à 15:42:06,90 ***

à toi la main, et tjrs XXXXmerci

re-coucou

CERTIFICATS
rien dans Editeurs approuvés
2 lignes dans les NON approuvés (Microsoft corporation délivrés par Verisign commercial Publishers CA)
et une quirielle dans dans les Autorités Ppales de confiance où ne figurent pas les 5 que tu me cites (j'ai pourtant bien vu dans les rapports NAVILOG la mention de EGROUP ...).

ZA pro a été acheté en ligne avec SpySweeper de chez WebRoot.

Tu as raison ZA n'est pas un AV d'ailleurs il précise bien qu'il n'a trouvé ni AV ni maj associée.

J'envisage donc , à titre onéreux, l'acquisition pour 2 postes et 2 ans de BitDefender qui propose ce choix et qui est réputé convivial autant qu'efficace. Ton avis STP

Par ailleurs, tu me conseilles de virer Frsirt, mais je ne l'ai pas me semble-t-il ...


Encore merci pour ta prestation et ds l'attente de te lire

re-coucou

CERTIFICATS
rien dans Editeurs approuvés
2 lignes dans les NON approuvés (Microsoft corporation délivrés par Verisign commercial Publishers CA)
et une quirielle dans dans les Autorités Ppales de confiance où ne figurent pas les 5 que tu me cites (j'ai pourtant bien vu dans les rapports NAVILOG la mention de EGROUP ...).

ZA pro a été acheté en ligne avec SpySweeper de chez WebRoot.

Tu as raison ZA n'est pas un AV d'ailleurs il précise bien qu'il n'a trouvé ni AV ni maj associée.

J'envisage donc , à titre onéreux, l'acquisition pour 2 postes et 2 ans de BitDefender qui propose ce choix et qui est réputé convivial autant qu'efficace. Ton avis STP

Par ailleurs, tu me conseilles de virer Frsirt, mais je ne l'ai pas me semble-t-il ...


Encore merci pour ta prestation et ds l'attente de te lire

re-salut Lacoxinelle-douzecent,
le temps passe mais je suis tjrs sur l'affaire...
1- le lien vers ANTIVIR n'est plus fonctionnel et dans le contenu de ce qui m'est proposé je ne l'ai pas trouvé non plus . Aussi pour couper court et come de ttes façons il falait y venir, j'a fait l'acquisition de BitDefender comme annoncé , pour 3 postes et 2 ans afin de rester en harmonie avec mon choix de ZA. Bien sûr tt ceci a pris du temps ce qui explique cela
2- je navigue d'un poste à l'autre avec une clef sachant que le pc incriminé n'a pas la cnx internet
3- je ne peux donc y lancer le test f-secure car je suppose que c'est en ligne que çà se passe... (oui je viens de le contrôler à l'instant depuis le portable connecté) mais dès que j'y aurai installé ZA+BitDefender je te le produirai
4- cpdt, comme tu me l'as demandé j'ai passé HijackThis - Fix Checked et CLEA chx 2 dont voici les rapports:

HIJACKTHIS
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:19:31, on 24/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ItsMedia] "C:\Program Files\ItsLabel\ItsEngine.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?93bfbe16998249048bb11175711c7aa9
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?93bfbe16998249048bb11175711c7aa9
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A04436A-623E-492E-A763-04D8F1B282F5}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{866245FB-FD0A-46F4-BA7A-AF41D8C89117}: NameServer = 212.27.54.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Unknown owner - C:\Program Files\Webroot\Washer\WasherSvc.exe

Lacoxinelle-douzecent, tu n'as pas fini de m'étonner.. je t'en remercie ivement.
Un Rz-Vs médecin m'oblige à interrompre tes instruction mises en oeuvre et bien avancées.
Dès mon retour je poursuis et te tiens informée.
Tu donnes envie de rentrer ds ce forum!
A+

Bonjour Lacoxinelle-douzecent,
que par respect, je serais tenté d'appeler LaféeClochette, car à l'instar de sa baguette magique, tu es l'aiguillon qui a su susciter des stimulis dans les synapses de mes neurones à tel point que depuis l'observance de ta dernière "liste de courses...", une fois le point 4 exécuté, j'ai dû interrompre pour aller au Rz-Vs (je ne suis passé d'ailleurs qu'à 20h10...).
A mon retour j'ai donc pris le taureau, euh le TARGA par les cornes et j'en suis venu à bout, sans lésiner sur les précautions d'usage, bien sûr. Je m'explique :
1- .../::::::>. point 4 => OK
2- exécution point 5 => OK
3- exécution point 6 => OK
4- sans même passer par le point 7 car sans internet, j'ai démonter ZA au plus profond de ses racines comme je te l'avais suggéré au post 17 du 26 courant :
Au préalable, par Démarrer/exécuter lancer "C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe" /clean /rmlicense, en le complétant par la suppression de zllictbl.dat dans C:\Windows\System32 ainsi que Internet Logs normalement dans C:\Windows ou C:\WINNT le cas échéant. Par contre j'ai aussi supprimmé judicieusement les fichiers VSDATA.DLL et VSDATANT.SYS
5- là-dessus un coup de CCleaner opérant et satisfait,
6-suivi d'un Registry Mechanic opérant et satisfait aussi,
7-suivi d'un DEFRAG pour libérer l'espace
8-suivi de l'install sans bavure de ZA 7.0.462.000 qui a entraîné le peauffinage du paramétrage associé de SpySweeper déjà en place
9-suivi de l'install réussie de BitDefender Total Security 2008 élagué de son pare-feu pour éviter les collisions avec ZA (bien qu'ils se supportent, j'ai essayé pour voir, mais à l'inutile nul n'est tenu non plus). Je garde ZA car les périodes biennales des 2 abonnements se chevauchent, ce qui augure d'une bonne protection malgré tout aux termes des abonnements; et puis j'aime bien çà, j'aime bien ZA,veux-je dire...
10-j'ai installé INCREDIMAIL sur cet utilisateur
11- je te présente le 1er rapport COMBOFIX ci-après:
ComboFix 08-02-25.3 - NOUNE 2008-02-27 9:36:04.2 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1773 [GMT 1:00]
Endroit: D:\ADVANCE40Go\FIORITURES\Downloads\ComboFix\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\WINDOWS\system32\wl.exe
C:\WINDOWS\V200-V206phmgunin.exe
E:\Autorun.inf
G:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\npf




((((((((((((((((((((((((((((( Fichiers créés 2008-01-27 to 2008-02-27 ))))))))))))))))))))))))))))))))))))
.

2008-02-26 14:00 . 2008-02-26 14:00 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\ItsLabel
2008-02-26 08:22 . 2008-02-26 14:51 4,196,984 --a------ C:\WINDOWS\pfirewall.log.old
2008-02-23 13:23 . 2008-02-23 13:23 10,167,661 --a------ C:\upload_moi_CSANCHEZ.tar.gz
2008-02-22 21:18 . 2008-02-22 21:18 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\Zeon
2008-02-22 15:53 . 2008-02-22 15:53 <REP> d-------- C:\Program Files\CCleaner
2008-02-22 13:33 . 2008-02-26 01:27 916 --a------ C:\Documents and Settings\NOUNE\Application Data\wklnhst.dat
2008-02-22 11:02 . 2008-02-22 11:02 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\CoSoSys
2008-02-22 09:14 . 2008-02-22 09:14 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\TuneUp Software
2008-02-21 22:40 . 2008-02-21 22:40 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\CoSoSys
2008-02-21 00:12 . 2008-02-21 00:12 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\Windows Desktop Search
2008-02-21 00:10 . 2004-12-15 17:36 <REP> d--h----- C:\Documents and Settings\NOUNE\Voisinage réseau
2008-02-21 00:10 . 2004-12-15 17:36 <REP> d--h----- C:\Documents and Settings\NOUNE\Voisinage d'impression
2008-02-21 00:10 . 2004-12-15 16:50 <REP> d--h----- C:\Documents and Settings\NOUNE\Modèles
2008-02-21 00:10 . 2008-02-22 19:47 <REP> dr------- C:\Documents and Settings\NOUNE\Mes documents
2008-02-21 00:10 . 2004-12-15 17:36 <REP> dr------- C:\Documents and Settings\NOUNE\Menu Démarrer
2008-02-21 00:10 . 2008-02-21 00:10 <REP> dr------- C:\Documents and Settings\NOUNE\Favoris
2008-02-21 00:10 . 2008-02-26 16:08 <REP> d-------- C:\Documents and Settings\NOUNE\Bureau
2008-02-21 00:10 . 2008-02-21 00:10 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\Webroot
2008-02-20 22:14 . 2002-09-16 18:09 1,382,576 --a------ C:\WINDOWS\system32\XMNT2002.exe
2008-02-19 20:08 . 2008-02-19 20:54 <REP> d-------- C:\Program Files\RegCleaner
2008-02-13 23:23 . 2008-02-13 23:23 <REP> d-------- C:\Program Files\kvi
2008-02-13 23:19 . 2008-02-13 23:19 <REP> d-------- C:\Documents and Settings\NOUNNE\WINDOWS
2008-02-10 23:23 . 2008-02-10 23:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-02-10 23:23 . 2008-02-10 23:23 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-02-10 23:23 . 2007-12-20 10:41 29,440 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-02-10 23:22 . 2008-02-10 23:28 <REP> d-------- C:\Program Files\TuneUp Utilities 2008
2008-01-27 07:13 . 2008-02-23 15:44 <REP> d-------- C:\Program Files\Navilog1

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-26 12:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-02-24 20:27 --------- d-----w C:\Program Files\MSN Messenger
2008-02-10 22:21 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-01-27 22:33 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-27 22:33 --------- d-----w C:\Program Files\AMD
2008-01-26 23:41 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-01-25 18:14 --------- d-----w C:\Program Files\Marvell
2008-01-25 18:13 --------- d-----w C:\Program Files\ColiPoste
2008-01-25 14:34 --------- d-----w C:\Documents and Settings\NetworkService\Application Data\Webroot
2008-01-22 15:19 --------- d-----w C:\Program Files\Ulead Systems
2008-01-19 10:12 --------- d-----w C:\Program Files\Mozilla Firefox(2)
2008-01-18 18:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\RoboForm
2008-01-18 18:13 --------- d-----w C:\Program Files\Siber Systems
2008-01-18 14:56 --------- d-----w C:\Program Files\Trend Micro
2008-01-02 01:12 43,520 ----a-w C:\WINDOWS\system32\drivers\fetnd5bv.sys
2007-12-31 01:03 --------- d-----w C:\Program Files\Windows Live
2007-12-31 01:01 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-31 00:57 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-12-31 00:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2007-12-28 17:39 --------- d-----w C:\Program Files\Setup
2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
2007-12-03 01:20 8,192 ----a-w C:\ntuser.dat
2001-10-05 10:53 21,866 ----a-w C:\Program Files\Fichiers communs\tppupd2k.dll
2005-07-23 08:42 104 --sh--r C:\WINDOWS\system32\F68E2FD588.sys
2005-07-23 08:42 10,022 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-29 23:24 68856]
"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-03-01 17:01 208946]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ItsMedia"="C:\Program Files\ItsLabel\ItsEngine.exe" [2007-07-11 15:06 1642496]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [2007-10-01 16:40 5367608]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2004-10-01 14:12:18 565309]
Contr“leur d'‚tat.lnk - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [2006-09-19 23:30:05 802816]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588]
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-07-29 23:24:50 124912]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2006-03-13 12:11 233472]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Pinnacle\\Pinnacle PCTV Deluxe\\Teletext\\WebServer.exe"=
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"C:\\Program Files\\Logitech\\VideoCall\\VideoCall.exe"=
"C:\\Program Files\\Magentic\\bin\\MgImp.exe"=
"C:\\Program Files\\Magentic\\bin\\Magentic.exe"=
"C:\\Program Files\\Magentic\\bin\\MgApp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"C:\\Program Files\\Webroot\\Spy Sweeper\\SpySweeperUI.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 d344bus;d344bus;C:\WINDOWS\system32\DRIVERS\d344bus.sys [2003-12-27 20:42]
R0 d344prt;d344prt;C:\WINDOWS\system32\Drivers\d344prt.sys [2003-12-27 02:38]
R0 ElbyVCD;ElbyVCD;C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys [2002-11-02 21:15]
R0 PQV2i;PQV2i;C:\WINDOWS\system32\drivers\PQV2i.sys [2003-06-03 15:52]
S1 PQIMount;PQIMount;C:\WINDOWS\system32\drivers\PQIMount.sys [2003-06-03 15:52]
S2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2006-04-04 23:31]
S2 wwEngineSvc;Window Washer Engine;C:\Program Files\Webroot\Washer\WasherSvc.exe [2007-09-05 14:43]
S3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2004-10-15 11:50]
S3 DunePal;Pinnacle PCTV Deluxe USB (PAL) Device;C:\WINDOWS\system32\DRIVERS\DunePal.sys [2003-01-13 12:16]
S3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-01-02 02:12]
S3 M2500;802.11g Wireless Network Driver;C:\WINDOWS\system32\DRIVERS\M2500.sys [2004-06-11 10:17]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13]
S3 pctvvbi;PCTVVBI;C:\WINDOWS\system32\DRIVERS\pctvvbi.sys [2002-11-11 18:52]
S3 TPP200;USB Storage Adapter V2 (TPP);C:\WINDOWS\system32\DRIVERS\TPP200.SYS [2001-10-05 11:54]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-02-10 23:23]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{969B3B70-8765-11D5-9809-0050BACBF861}]
rundll32.exe advpack.dll,LaunchINFSection C:\Program Files\CyberLink\MP3PowerEncoder\Cyber.inf,PerUserStub
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-22 16:20:05 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Program Files\TuneUp Utilities 2008\OneClick.exe
"2008-02-26 23:03:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-27 09:38:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-27 9:39:26
ComboFix-quarantined-files.txt 2008-02-27 08:39:04
.
2008-02-26 12:40:18 --- E O F ---


12- et pour finir je vais passer dans l'ordre COMBOFIX, CCLEANER et HIJCKTHIS et leurs rapports que je t'enverrai dans un nouveau post pour ne pas saturer celui-ci


J'espère avoir mérité ta confiance et souhaite que tu en retires une grande satisfaction, car au risque de me répéter, tu gagnes à être connue, et as gagné toute ma reconnaissance.
C'est à me demander si je ne vais pas souhaiter une panne prochainement.. encore merci.

Bonjour Lacoxinelle-douzecent,
que par respect, je serais tenté d'appeler LaféeClochette, car à l'instar de sa baguette magique, tu es l'aiguillon qui a su susciter des stimulis dans les synapses de mes neurones à tel point que depuis l'observance de ta dernière "liste de courses...", une fois le point 4 exécuté, j'ai dû interrompre pour aller au Rz-Vs (je ne suis passé d'ailleurs qu'à 20h10...).
A mon retour j'ai donc pris le taureau, euh le TARGA par les cornes et j'en suis venu à bout, sans lésiner sur les précautions d'usage, bien sûr. Je m'explique :
1- .../::::::>. point 4 => OK
2- exécution point 5 => OK
3- exécution point 6 => OK
4- sans même passer par le point 7 car sans internet, j'ai démonter ZA au plus profond de ses racines comme je te l'avais suggéré au post 17 du 26 courant :
Au préalable, par Démarrer/exécuter lancer "C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe" /clean /rmlicense, en le complétant par la suppression de zllictbl.dat dans C:\Windows\System32 ainsi que Internet Logs normalement dans C:\Windows ou C:\WINNT le cas échéant. Par contre j'ai aussi supprimmé judicieusement les fichiers VSDATA.DLL et VSDATANT.SYS
5- là-dessus un coup de CCleaner opérant et satisfait,
6-suivi d'un Registry Mechanic opérant et satisfait aussi,
7-suivi d'un DEFRAG pour libérer l'espace
8-suivi de l'install sans bavure de ZA 7.0.462.000 qui a entraîné le peauffinage du paramétrage associé de SpySweeper déjà en place
9-suivi de l'install réussie de BitDefender Total Security 2008 élagué de son pare-feu pour éviter les collisions avec ZA (bien qu'ils se supportent, j'ai essayé pour voir, mais à l'inutile nul n'est tenu non plus). Je garde ZA car les périodes biennales des 2 abonnements se chevauchent, ce qui augure d'une bonne protection malgré tout aux termes des abonnements; et puis j'aime bien çà, j'aime bien ZA,veux-je dire...
10-j'ai installé INCREDIMAIL sur cet utilisateur
11- je te présente le 1er rapport COMBOFIX ci-après:
ComboFix 08-02-25.3 - NOUNE 2008-02-27 9:36:04.2 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1773 [GMT 1:00]
Endroit: D:\ADVANCE40Go\FIORITURES\Downloads\ComboFix\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/b/color
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\WINDOWS\system32\wl.exe
C:\WINDOWS\V200-V206phmgunin.exe
E:\Autorun.inf
G:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\npf




((((((((((((((((((((((((((((( Fichiers créés 2008-01-27 to 2008-02-27 ))))))))))))))))))))))))))))))))))))
.

2008-02-26 14:00 . 2008-02-26 14:00 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\ItsLabel
2008-02-26 08:22 . 2008-02-26 14:51 4,196,984 --a------ C:\WINDOWS\pfirewall.log.old
2008-02-23 13:23 . 2008-02-23 13:23 10,167,661 --a------ C:\upload_moi_CSANCHEZ.tar.gz
2008-02-22 21:18 . 2008-02-22 21:18 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\Zeon
2008-02-22 15:53 . 2008-02-22 15:53 <REP> d-------- C:\Program Files\CCleaner
2008-02-22 13:33 . 2008-02-26 01:27 916 --a------ C:\Documents and Settings\NOUNE\Application Data\wklnhst.dat
2008-02-22 11:02 . 2008-02-22 11:02 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\CoSoSys
2008-02-22 09:14 . 2008-02-22 09:14 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\TuneUp Software
2008-02-21 22:40 . 2008-02-21 22:40 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\CoSoSys
2008-02-21 00:12 . 2008-02-21 00:12 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\Windows Desktop Search
2008-02-21 00:10 . 2004-12-15 17:36 <REP> d--h----- C:\Documents and Settings\NOUNE\Voisinage réseau
2008-02-21 00:10 . 2004-12-15 17:36 <REP> d--h----- C:\Documents and Settings\NOUNE\Voisinage d'impression
2008-02-21 00:10 . 2004-12-15 16:50 <REP> d--h----- C:\Documents and Settings\NOUNE\Modèles
2008-02-21 00:10 . 2008-02-22 19:47 <REP> dr------- C:\Documents and Settings\NOUNE\Mes documents
2008-02-21 00:10 . 2004-12-15 17:36 <REP> dr------- C:\Documents and Settings\NOUNE\Menu Démarrer
2008-02-21 00:10 . 2008-02-21 00:10 <REP> dr------- C:\Documents and Settings\NOUNE\Favoris
2008-02-21 00:10 . 2008-02-26 16:08 <REP> d-------- C:\Documents and Settings\NOUNE\Bureau
2008-02-21 00:10 . 2008-02-21 00:10 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\Webroot
2008-02-20 22:14 . 2002-09-16 18:09 1,382,576 --a------ C:\WINDOWS\system32\XMNT2002.exe
2008-02-19 20:08 . 2008-02-19 20:54 <REP> d-------- C:\Program Files\RegCleaner
2008-02-13 23:23 . 2008-02-13 23:23 <REP> d-------- C:\Program Files\kvi
2008-02-13 23:19 . 2008-02-13 23:19 <REP> d-------- C:\Documents and Settings\NOUNNE\WINDOWS
2008-02-10 23:23 . 2008-02-10 23:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-02-10 23:23 . 2008-02-10 23:23 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-02-10 23:23 . 2007-12-20 10:41 29,440 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-02-10 23:22 . 2008-02-10 23:28 <REP> d-------- C:\Program Files\TuneUp Utilities 2008
2008-01-27 07:13 . 2008-02-23 15:44 <REP> d-------- C:\Program Files\Navilog1

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-26 12:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-02-24 20:27 --------- d-----w C:\Program Files\MSN Messenger
2008-02-10 22:21 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-01-27 22:33 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-27 22:33 --------- d-----w C:\Program Files\AMD
2008-01-26 23:41 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-01-25 18:14 --------- d-----w C:\Program Files\Marvell
2008-01-25 18:13 --------- d-----w C:\Program Files\ColiPoste
2008-01-25 14:34 --------- d-----w C:\Documents and Settings\NetworkService\Application Data\Webroot
2008-01-22 15:19 --------- d-----w C:\Program Files\Ulead Systems
2008-01-19 10:12 --------- d-----w C:\Program Files\Mozilla Firefox(2)
2008-01-18 18:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\RoboForm
2008-01-18 18:13 --------- d-----w C:\Program Files\Siber Systems
2008-01-18 14:56 --------- d-----w C:\Program Files\Trend Micro
2008-01-02 01:12 43,520 ----a-w C:\WINDOWS\system32\drivers\fetnd5bv.sys
2007-12-31 01:03 --------- d-----w C:\Program Files\Windows Live
2007-12-31 01:01 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-31 00:57 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-12-31 00:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2007-12-28 17:39 --------- d-----w C:\Program Files\Setup
2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
2007-12-03 01:20 8,192 ----a-w C:\ntuser.dat
2001-10-05 10:53 21,866 ----a-w C:\Program Files\Fichiers communs\tppupd2k.dll
2005-07-23 08:42 104 --sh--r C:\WINDOWS\system32\F68E2FD588.sys
2005-07-23 08:42 10,022 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-29 23:24 68856]
"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-03-01 17:01 208946]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ItsMedia"="C:\Program Files\ItsLabel\ItsEngine.exe" [2007-07-11 15:06 1642496]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [2007-10-01 16:40 5367608]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2004-10-01 14:12:18 565309]
Contr“leur d'‚tat.lnk - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [2006-09-19 23:30:05 802816]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588]
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-07-29 23:24:50 124912]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2006-03-13 12:11 233472]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Pinnacle\\Pinnacle PCTV Deluxe\\Teletext\\WebServer.exe"=
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"C:\\Program Files\\Logitech\\VideoCall\\VideoCall.exe"=
"C:\\Program Files\\Magentic\\bin\\MgImp.exe"=
"C:\\Program Files\\Magentic\\bin\\Magentic.exe"=
"C:\\Program Files\\Magentic\\bin\\MgApp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"C:\\Program Files\\Webroot\\Spy Sweeper\\SpySweeperUI.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 d344bus;d344bus;C:\WINDOWS\system32\DRIVERS\d344bus.sys [2003-12-27 20:42]
R0 d344prt;d344prt;C:\WINDOWS\system32\Drivers\d344prt.sys [2003-12-27 02:38]
R0 ElbyVCD;ElbyVCD;C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys [2002-11-02 21:15]
R0 PQV2i;PQV2i;C:\WINDOWS\system32\drivers\PQV2i.sys [2003-06-03 15:52]
S1 PQIMount;PQIMount;C:\WINDOWS\system32\drivers\PQIMount.sys [2003-06-03 15:52]
S2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2006-04-04 23:31]
S2 wwEngineSvc;Window Washer Engine;C:\Program Files\Webroot\Washer\WasherSvc.exe [2007-09-05 14:43]
S3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2004-10-15 11:50]
S3 DunePal;Pinnacle PCTV Deluxe USB (PAL) Device;C:\WINDOWS\system32\DRIVERS\DunePal.sys [2003-01-13 12:16]
S3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-01-02 02:12]
S3 M2500;802.11g Wireless Network Driver;C:\WINDOWS\system32\DRIVERS\M2500.sys [2004-06-11 10:17]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13]
S3 pctvvbi;PCTVVBI;C:\WINDOWS\system32\DRIVERS\pctvvbi.sys [2002-11-11 18:52]
S3 TPP200;USB Storage Adapter V2 (TPP);C:\WINDOWS\system32\DRIVERS\TPP200.SYS [2001-10-05 11:54]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-02-10 23:23]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{969B3B70-8765-11D5-9809-0050BACBF861}]
rundll32.exe advpack.dll,LaunchINFSection C:\Program Files\CyberLink\MP3PowerEncoder\Cyber.inf,PerUserStub
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-22 16:20:05 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Program Files\TuneUp Utilities 2008\OneClick.exe
"2008-02-26 23:03:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-27 09:38:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-27 9:39:26
ComboFix-quarantined-files.txt 2008-02-27 08:39:04
.
2008-02-26 12:40:18 --- E O F ---


12- et pour finir je vais passer dans l'ordre COMBOFIX, CCLEANER et HIJCKTHIS et leurs rapports que je t'enverrai dans un nouveau post pour ne pas saturer celui-ci


J'espère avoir mérité ta confiance et souhaite que tu en retires une grande satisfaction, car au risque de me répéter, tu gagnes à être connue, et as gagné toute ma reconnaissance.
C'est à me demander si je ne vais pas souhaiter une panne prochainement.. encore merci.

et voici la suite dont l'exécution s'est trés bien passés,

ComboFix
ComboFix 08-02-25.3 - NOUNE 2008-02-27 9:36:04.2 - NTFSx86 MINIMAL
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1773 [GMT 1:00]
Endroit: D:\ADVANCE40Go\FIORITURES\Downloads\ComboFix\ComboFix.exe

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
---- Previous Run -------
.
C:\WINDOWS\system32\wl.exe
C:\WINDOWS\V200-V206phmgunin.exe
E:\Autorun.inf
G:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

.
-------\npf




((((((((((((((((((((((((((((( Fichiers créés 2008-01-27 to 2008-02-27 ))))))))))))))))))))))))))))))))))))
.

2008-02-26 14:00 . 2008-02-26 14:00 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\ItsLabel
2008-02-26 08:22 . 2008-02-26 14:51 4,196,984 --a------ C:\WINDOWS\pfirewall.log.old
2008-02-23 13:23 . 2008-02-23 13:23 10,167,661 --a------ C:\upload_moi_CSANCHEZ.tar.gz
2008-02-22 21:18 . 2008-02-22 21:18 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\Zeon
2008-02-22 15:53 . 2008-02-22 15:53 <REP> d-------- C:\Program Files\CCleaner
2008-02-22 13:33 . 2008-02-26 01:27 916 --a------ C:\Documents and Settings\NOUNE\Application Data\wklnhst.dat
2008-02-22 11:02 . 2008-02-22 11:02 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\CoSoSys
2008-02-22 09:14 . 2008-02-22 09:14 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\TuneUp Software
2008-02-21 22:40 . 2008-02-21 22:40 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\CoSoSys
2008-02-21 00:12 . 2008-02-21 00:12 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\Windows Desktop Search
2008-02-21 00:10 . 2004-12-15 17:36 <REP> d--h----- C:\Documents and Settings\NOUNE\Voisinage réseau
2008-02-21 00:10 . 2004-12-15 17:36 <REP> d--h----- C:\Documents and Settings\NOUNE\Voisinage d'impression
2008-02-21 00:10 . 2004-12-15 16:50 <REP> d--h----- C:\Documents and Settings\NOUNE\Modèles
2008-02-21 00:10 . 2008-02-22 19:47 <REP> dr------- C:\Documents and Settings\NOUNE\Mes documents
2008-02-21 00:10 . 2004-12-15 17:36 <REP> dr------- C:\Documents and Settings\NOUNE\Menu Démarrer
2008-02-21 00:10 . 2008-02-21 00:10 <REP> dr------- C:\Documents and Settings\NOUNE\Favoris
2008-02-21 00:10 . 2008-02-26 16:08 <REP> d-------- C:\Documents and Settings\NOUNE\Bureau
2008-02-21 00:10 . 2008-02-21 00:10 <REP> d-------- C:\Documents and Settings\NOUNE\Application Data\Webroot
2008-02-20 22:14 . 2002-09-16 18:09 1,382,576 --a------ C:\WINDOWS\system32\XMNT2002.exe
2008-02-19 20:08 . 2008-02-19 20:54 <REP> d-------- C:\Program Files\RegCleaner
2008-02-13 23:23 . 2008-02-13 23:23 <REP> d-------- C:\Program Files\kvi
2008-02-13 23:19 . 2008-02-13 23:19 <REP> d-------- C:\Documents and Settings\NOUNNE\WINDOWS
2008-02-10 23:23 . 2008-02-10 23:23 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TuneUp Software
2008-02-10 23:23 . 2008-02-10 23:23 306,432 --a------ C:\WINDOWS\system32\TuneUpDefragService.exe
2008-02-10 23:23 . 2007-12-20 10:41 29,440 --a------ C:\WINDOWS\system32\uxtuneup.dll
2008-02-10 23:22 . 2008-02-10 23:28 <REP> d-------- C:\Program Files\TuneUp Utilities 2008
2008-01-27 07:13 . 2008-02-23 15:44 <REP> d-------- C:\Program Files\Navilog1

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-02-26 12:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
2008-02-24 20:27 --------- d-----w C:\Program Files\MSN Messenger
2008-02-10 22:21 --------- d-----w C:\Program Files\Fichiers communs\Wise Installation Wizard
2008-01-27 22:33 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-01-27 22:33 --------- d-----w C:\Program Files\AMD
2008-01-26 23:41 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-01-25 18:14 --------- d-----w C:\Program Files\Marvell
2008-01-25 18:13 --------- d-----w C:\Program Files\ColiPoste
2008-01-25 14:34 --------- d-----w C:\Documents and Settings\NetworkService\Application Data\Webroot
2008-01-22 15:19 --------- d-----w C:\Program Files\Ulead Systems
2008-01-19 10:12 --------- d-----w C:\Program Files\Mozilla Firefox(2)
2008-01-18 18:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\RoboForm
2008-01-18 18:13 --------- d-----w C:\Program Files\Siber Systems
2008-01-18 14:56 --------- d-----w C:\Program Files\Trend Micro
2008-01-02 01:12 43,520 ----a-w C:\WINDOWS\system32\drivers\fetnd5bv.sys
2007-12-31 01:03 --------- d-----w C:\Program Files\Windows Live
2007-12-31 01:01 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-31 00:57 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-12-31 00:54 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2007-12-28 17:39 --------- d-----w C:\Program Files\Setup
2007-12-07 02:08 824,832 ----a-w C:\WINDOWS\system32\wininet.dll
2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
2007-12-03 01:20 8,192 ----a-w C:\ntuser.dat
2001-10-05 10:53 21,866 ----a-w C:\Program Files\Fichiers communs\tppupd2k.dll
2005-07-23 08:42 104 --sh--r C:\WINDOWS\system32\F68E2FD588.sys
2005-07-23 08:42 10,022 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-29 23:24 68856]
"IncrediMail"="C:\Program Files\IncrediMail\bin\IncMail.exe" [2007-03-01 17:01 208946]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ItsMedia"="C:\Program Files\ItsLabel\ItsEngine.exe" [2007-07-11 15:06 1642496]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
"SpySweeper"="C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" [2007-10-01 16:40 5367608]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
BTTray.lnk - C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe [2004-10-01 14:12:18 565309]
Contr“leur d'‚tat.lnk - C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe [2006-09-19 23:30:05 802816]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56 65588]
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-07-29 23:24:50 124912]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2006-03-13 12:11 233472]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Pinnacle\\Pinnacle PCTV Deluxe\\Teletext\\WebServer.exe"=
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"=
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"=
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
"C:\\Program Files\\Logitech\\VideoCall\\VideoCall.exe"=
"C:\\Program Files\\Magentic\\bin\\MgImp.exe"=
"C:\\Program Files\\Magentic\\bin\\Magentic.exe"=
"C:\\Program Files\\Magentic\\bin\\MgApp.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
"C:\\Program Files\\Webroot\\Spy Sweeper\\SpySweeperUI.exe"=
"C:\\Program Files\\Skype\\Phone\\Skype.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 d344bus;d344bus;C:\WINDOWS\system32\DRIVERS\d344bus.sys [2003-12-27 20:42]
R0 d344prt;d344prt;C:\WINDOWS\system32\Drivers\d344prt.sys [2003-12-27 02:38]
R0 ElbyVCD;ElbyVCD;C:\WINDOWS\system32\DRIVERS\ElbyVCD.sys [2002-11-02 21:15]
R0 PQV2i;PQV2i;C:\WINDOWS\system32\drivers\PQV2i.sys [2003-06-03 15:52]
S1 PQIMount;PQIMount;C:\WINDOWS\system32\drivers\PQIMount.sys [2003-06-03 15:52]
S2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe [2006-04-04 23:31]
S2 wwEngineSvc;Window Washer Engine;C:\Program Files\Webroot\Washer\WasherSvc.exe [2007-09-05 14:43]
S3 BrScnUsb;Brother USB Still Image driver;C:\WINDOWS\system32\Drivers\BrScnUsb.sys [2004-10-15 11:50]
S3 DunePal;Pinnacle PCTV Deluxe USB (PAL) Device;C:\WINDOWS\system32\DRIVERS\DunePal.sys [2003-01-13 12:16]
S3 FET5X86V;VIA Rhine-Family Fast-Ethernet Adapter Driver Service;C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2008-01-02 02:12]
S3 M2500;802.11g Wireless Network Driver;C:\WINDOWS\system32\DRIVERS\M2500.sys [2004-06-11 10:17]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13]
S3 pctvvbi;PCTVVBI;C:\WINDOWS\system32\DRIVERS\pctvvbi.sys [2002-11-11 18:52]
S3 TPP200;USB Storage Adapter V2 (TPP);C:\WINDOWS\system32\DRIVERS\TPP200.SYS [2001-10-05 11:54]
S3 TuneUp.Defrag;TuneUp Drive Defrag Service;C:\WINDOWS\System32\TuneUpDefragService.exe [2008-02-10 23:23]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp


[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{969B3B70-8765-11D5-9809-0050BACBF861}]
rundll32.exe advpack.dll,LaunchINFSection C:\Program Files\CyberLink\MP3PowerEncoder\Cyber.inf,PerUserStub
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-02-22 16:20:05 C:\WINDOWS\Tasks\1-Click Maintenance.job"
- C:\Program Files\TuneUp Utilities 2008\OneClick.exe
"2008-02-26 23:03:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-27 09:38:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-02-27 9:39:26
ComboFix-quarantined-files.txt 2008-02-27 08:39:04
.
2008-02-26 12:40:18 --- E O F ---


CCleaner
désolé, propose pas de rapport mais tt est ok


HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:40:48, on 27/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Washer\WasherSvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ItsLabel\ItsEngine.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [ItsMedia] "C:\Program Files\ItsLabel\ItsEngine.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?93bfbe16998249048bb11175711c7aa9
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?93bfbe16998249048bb11175711c7aa9
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A04436A-623E-492E-A763-04D8F1B282F5}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{866245FB-FD0A-46F4-BA7A-AF41D8C89117}: NameServer = 212.27.54.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Unknown owner - C:\Program Files\Webroot\Washer\WasherSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

.../alligator... comme dans la chanson de feu Henri SALVADOR

Bonjour Lacoxinelle-douzecent,
tu ne chômes pas... toujours d'attaque à n'importe quelle heure...bravo! et merci encore pour ta persérance, vraiment pas galvaudée ta devise.
Je viens de consulter le lien FANDAGO-BOULEPATE62 (que je salue bien) about ZA ==> trés bien détaillé et garant d'un résultat certain; c'est la démarche que j'ai adoptée mais plus peauffinée encore, bravo à eux et merci à toi de me l'avoir suggéré. Coccinelle, tu as tout d'une grande...comme la CLIO, en tous cas tout d'une pro... ne changes rien.

S'agissant de JAVA, j'ai bien recupéré la Vion 6.3 adéquate ds mon cas, mais invariablement en cours de copie des fichiers dans l'install, une fenêtre modale m'affiche :
impossible d'accéder à l'emplacement réseau https://sdlc-esd.oracle.com/ESD36/JSCDL/jdk/6u3/jre/ja160000.cab?GroupName=JSC&FilePath=/ESD36/JSCDL/jdk/6u3/jre/ja160000.cab&BHost=javadl.sun.com&File=ja160000.cab&AuthParam=1580940253_92dbc8700e93a77b9cc3988078cb099b&ext=.cab
j'ai essayé encore à l'instant mais idem, échec.

J'ai lancé l'analyse BitDefender en même temps que je démarrais cette réponse; elle en est à l'étape 1/3 et çà continue (à C:\windows\... en ce moment avec 1 infection sur 166000 obets) ; je laisse faire et dès qu'elle sera terminée je lancerai l'analyse tel que tu me l'as demandée, en MSE.
Je vais donc sursoir jusquà l'obtention des 2 rapports; à+

Elco

sitôt ddé, sitôt fait, d'emblée un HijackThis en mode Normal
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:38:33, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Washer\WasherSvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\wuauclt.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [ItsMedia] "C:\Program Files\ItsLabel\ItsEngine.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [SpySweeper] C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?93bfbe16998249048bb11175711c7aa9
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?93bfbe16998249048bb11175711c7aa9
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A04436A-623E-492E-A763-04D8F1B282F5}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{866245FB-FD0A-46F4-BA7A-AF41D8C89117}: NameServer = 212.27.54.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Unknown owner - C:\Program Files\Webroot\Washer\WasherSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

et voilà la sweet... home

SDFiX:

[b]SDFix: Version 1.149 [/b]

Run by NOUNE on 28/02/2008 at 18:05

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting


[b]Checking Files [/b]:

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:



[b]Final Check [/b]:

catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-02-28 18:12:41
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\000b0d64bcd5]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\BTHPORT\Parameters\Keys\000b0d64bcd5]

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:0000003c
"TracesSuccessful"=dword:00000006

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Pinnacle\\Pinnacle PCTV Deluxe\\Teletext\\WebServer.exe"="C:\\Program Files\\Pinnacle\\Pinnacle PCTV Deluxe\\Teletext\\WebServer.exe:*:Enabled:WebServer"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\Logitech\\VideoCall\\VideoCall.exe"="C:\\Program Files\\Logitech\\VideoCall\\VideoCall.exe:*:Enabled:videocall.exe"
"C:\\Program Files\\Magentic\\bin\\MgImp.exe"="C:\\Program Files\\Magentic\\bin\\MgImp.exe:*:Enabled:Magentic"
"C:\\Program Files\\Magentic\\bin\\Magentic.exe"="C:\\Program Files\\Magentic\\bin\\Magentic.exe:*:Enabled:Magentic"
"C:\\Program Files\\Magentic\\bin\\MgApp.exe"="C:\\Program Files\\Magentic\\bin\\MgApp.exe:*:Enabled:Magentic"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"="C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\\Program Files\\Webroot\\Spy Sweeper\\SpySweeperUI.exe"="C:\\Program Files\\Webroot\\Spy Sweeper\\SpySweeperUI.exe:*:Enabled:Spy Sweeper"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Sat 23 Jul 2005 104 ..SHR --- "C:\WINDOWS\system32\F68E2FD588.sys"
Sat 23 Jul 2005 10,022 A.SH. --- "C:\WINDOWS\system32\KGyGaAvL.sys"
Sun 13 May 2007 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 13 Aug 2004 1,953,792 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\launcher.exe"
Fri 13 Aug 2004 53,760 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\mnyinsta.dll"
Fri 13 Aug 2004 94,208 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\RmvSuite.exe"
Mon 16 Aug 2004 35,328 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\setuplng.dll"
Fri 13 Aug 2004 20,480 ...HR --- "C:\Program Files\Microsoft Works Suite 2005\Setup\unregwtr.exe"
Sat 9 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Tue 29 Nov 2005 2,347,008 A..HR --- "C:\Documents and Settings\NOUNNE\Application Data\MyTraveler\MyTraveler.exe"
Mon 18 Feb 2008 44,256 ...H. --- "C:\Documents and Settings\NOUNNE\Local Settings\Temp\Z@R7E.tmp"
Mon 18 Feb 2008 45,116 ...H. --- "C:\Documents and Settings\NOUNNE\Local Settings\Temp\Z@R80.tmp"
Mon 18 Feb 2008 1,409 ...H. --- "C:\Documents and Settings\NOUNNE\Local Settings\Temp\Z@S7F.tmp"
Mon 18 Feb 2008 1,409 ...H. --- "C:\Documents and Settings\NOUNNE\Local Settings\Temp\Z@S81.tmp"

[b]Finished![/b]

suivi de HijackThis en Mode NORMAL de dernière heure
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:30:44, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\UStorSrv.exe
C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Webroot\Washer\WasherSvc.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ItsLabel\ItsEngine.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [ItsMedia] "C:\Program Files\ItsLabel\ItsEngine.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?93bfbe16998249048bb11175711c7aa9
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?93bfbe16998249048bb11175711c7aa9
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A04436A-623E-492E-A763-04D8F1B282F5}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{866245FB-FD0A-46F4-BA7A-AF41D8C89117}: NameServer = 212.27.54.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Unknown owner - C:\Program Files\Webroot\Washer\WasherSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Bonsoir Lacoxinelle-douzecent,

voici du bon grain à moudre, pour toi ô beau moulin d'anthologie :

Rapport BitDefender-8059 avec fichiers & dossiers cachés, extensions connues et fichiers système AFFICHES
Fichier journal de BitDefender
Produit : BitDefender Total Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 21:54:41 28/02/2008
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1204232081_1_02.xml

Analyse des chemins :Chemin0000: C:\
Chemin0001: D:\
Chemin0002: E:\
Chemin0003: G:\


Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui


Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :


Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun


Résumé de l'analyseNombre de signatures de virus : 984291
Plugins archives : 41
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 41
Plug-ins système : 4
Plug-ins décompression : 7


Résumé de l'analyse généraleEléments analysés : 495251
Eléments infectés : 8
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 4
Répertoires analysés : 11634
Secteur de boot analysés : 5
Archives analysés : 15812
Erreurs I/O : 122
Temps d'analyse : 00:02:21:18
Fichiers par seconde : 58


Résumé des processus analysésAnalysé(s) : 47
Infecté(s) : 0


Résumé des clés de registre analyséesAnalysé(s) : 384
Infecté(s) : 0


Résumé des cookies analysésAnalysé(s) : 1
Infecté(s) : 0


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
D:\ADVANCE40Go\FIORITURES\@@@csz\@Tools\ToolBar\hbtools.exe=](NSIS o)=]lzma_nsis0019 Adware.Hotbar.B Echec de la suppression (fichier dans une archive)
D:\ADVANCE40Go\FIORITURES\Downloads\TOOLBARHB\hbtools.exe=](NSIS o)=]lzma_nsis0019 Adware.Hotbar.B Echec de la suppression (fichier dans une archive)
D:\ADVANCE40Go\FIORITURES\Downloads\YesMessenger\SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive)
D:\ADVANCE40Go\FIORITURES\Downloads\YesMessenger\SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive)
D:\CD-eric\crack activation windows xp\reset5setup.exe Application.Srvany.A Echec de la désinfection
D:\ADVANCE40Go\FIORITURES\@@@csz\CD-BLIND\BlindWrite_Suite_0[1].99.1.4_Keygen.zip=]BlindWriteSuite0.99.1.4KeyGen.exe Trojan.Peed.Gen Echec de la désinfection
D:\ADVANCE40Go\FIORITURES\ZipDecmp\BlindWrite_Suite_0[1].99.1.4_Keygen.zip=]BlindWriteSuite0.99.1.4KeyGen.exe Trojan.Peed.Gen Echec de la désinfection
D:\CD-POSTit\CD-BLIND\BlindWrite_Suite_0[1].99.1.4_Keygen.zip=]BlindWriteSuite0.99.1.4KeyGen.exe Trojan.Peed.Gen Echec de la désinfection


Problèmes résolusNom de l'objet Nom de la menace Etat final


Objets non scannés :Nom de l'objet Raison Etat final
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX4\AutoPlay\autorun.cdd=]_detect.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX4\AutoPlay\autorun.cdd=]_proj.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX4\AutoPlay\autorun.cdd=]_fonts.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX5\AutoPlay\autorun.cdd=]_detect.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX5\AutoPlay\autorun.cdd=]_proj.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX5\AutoPlay\autorun.cdd=]_fonts.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX6\AutoPlay\autorun.cdd=]_detect.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX6\AutoPlay\autorun.cdd=]_proj.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX6\AutoPlay\autorun.cdd=]_fonts.dat Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]AILOGO.ICO Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]BIENVF1.TXT Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]INSTALL.BAT Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]LICENCE.TXT Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]ZXHELP.FLP Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]ZXHELP.FNT Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]welcome.txt Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]ZxRes32.fnt Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]Desktop.ini Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]arrow1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]arrow2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bck1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bck2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt11.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt12.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt13.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt21.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt22.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt23.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt31.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt32.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt33.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt41.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt42.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt43.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt51.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt52.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt53.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt61.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt62.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox3.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox4.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]default.skn Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn3.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph3.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph4.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph5.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph6.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph7.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]main.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]preview.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]sprite1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]tab1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]tab2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Winzipexe\SETUP.WZ=]WINZIP32.EX_ Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Winzipexe\WinZip.exe=](ZIP Sfx s)=]SETUP.WZ=]WINZIP32.EX_ Protégé par mot de passe Aucune action possible
D:\CD-eric\Ad_AwarePro.rar=]Patch_fr_Ad-AwarePro.exe Protégé par mot de passe Aucune action possible
D:\CD-eric\Ad_AwarePro.rar=]Ad-AwarePro.exe Protégé par mot de passe Aucune action possible
D:\CD-eric\DrDIVX\Dr_DivX.rar=]ENREGISTREMENT.txt Protégé par mot de passe Aucune action possible
D:\CD-eric\DrDIVX\Dr_DivX.rar=]Dr_DivX.exe Protégé par mot de passe Aucune action possible
D:\meme TV\CLAUDE\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\ACDSee_7_47vf.rar=]ACDSee_7_47vf.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\ACDSee_7_47vf.rar=]LISEZMOI.txt Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\ACDSee_7_47vf.rar=]PATCH_ACDSee7vf.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\wa508e_FR.rar=]wa508e.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\wa508e_FR.rar=]ENREGISTREMENT.txt Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\wa508e_FR.rar=]Patch_FR.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\xara3d_6.rar=]xara3d_6.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\xara3d_6.rar=]Patch_xara3d_6.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\XP_Codec_Pack2005.rar=]XP_Codec_Pack2005.exe Protégé par mot de passe Aucune action possible
D:\meme TV\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\Mes Documents\myTV\eric5137\CLAUDE\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\Mes Documents\myTV\eric5137\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\Mes Documents\myTV\KTV\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]arrow1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]arrow2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bck1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bck2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt11.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt12.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt13.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt21.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt22.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt23.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt31.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt32.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt33.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt41.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt42.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt43.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt51.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt52.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt53.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt61.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt62.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox3.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox4.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]default.skn Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn3.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph3.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph4.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph5.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph6.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph7.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]main.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]preview.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]sprite1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]tab1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]tab2.bmp Protégé par mot de passe Aucune action possible

Bon courage et c'est quand tu pourras... tu as déjà tant fait.
Elco

Bonsoir Lacoxinelle-douzecent,
voici du grain à moudre pour toi ô beau moulin d'anthologie.
Rapport BitDefender - dossiers cachés, extensions connues et fichiers système affichés:
Fichier journal de BitDefender
Produit : BitDefender Total Security 2008
Version : BitDefender UIScanner V.11
Date du journal : 21:54:41 28/02/2008
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1204232081_1_02.xml

Analyse des chemins :Chemin0000: C:\
Chemin0001: D:\
Chemin0002: E:\
Chemin0003: G:\


Options d’analyse :Analyse contre les virus : Oui
Détecter les adwares : Oui
Analyse contre les spywares : Oui
Analyse des applications : Oui
Détecter les numéroteurs : Oui
Analyse contre les Rootkits : Oui


Options de sélection de cible :Analyse les clés du registre : Oui
Analyse des cookies : Oui
Analyser le secteur de boot : Oui
Analyse des processus mémoire : Oui
Analyser les archives : Oui
Analyser les fichiers enpaquetés : Oui
Analyser les emails : Oui
Analyser tous les fichiers : Oui
Analyse heuristique : Oui
Extensions analysées :
Extensions exclues :


Traitement cibleAction par défaut pour les objets infectés : Désinfecter
Action par défaut pour les objets suspects : Aucun
Action par défaut pour les objets camouflés : Aucun


Résumé de l'analyseNombre de signatures de virus : 984291
Plugins archives : 41
Plug-ins messagerie : 6
Plugins d'analyse : 12
Plugins archives : 41
Plug-ins système : 4
Plug-ins décompression : 7


Résumé de l'analyse généraleEléments analysés : 495251
Eléments infectés : 8
Eléments suspects : 0
Eléments résolus : 0
Virus individuels trouvés : 4
Répertoires analysés : 11634
Secteur de boot analysés : 5
Archives analysés : 15812
Erreurs I/O : 122
Temps d'analyse : 00:02:21:18
Fichiers par seconde : 58


Résumé des processus analysésAnalysé(s) : 47
Infecté(s) : 0


Résumé des clés de registre analyséesAnalysé(s) : 384
Infecté(s) : 0


Résumé des cookies analysésAnalysé(s) : 1
Infecté(s) : 0


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final
D:\ADVANCE40Go\FIORITURES\@@@csz\@Tools\ToolBar\hbtools.exe=](NSIS o)=]lzma_nsis0019 Adware.Hotbar.B Echec de la suppression (fichier dans une archive)
D:\ADVANCE40Go\FIORITURES\Downloads\TOOLBARHB\hbtools.exe=](NSIS o)=]lzma_nsis0019 Adware.Hotbar.B Echec de la suppression (fichier dans une archive)
D:\ADVANCE40Go\FIORITURES\Downloads\YesMessenger\SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0007 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive)
D:\ADVANCE40Go\FIORITURES\Downloads\YesMessenger\SpywareSecure_trial_setup.exe=](NSIS o)=]lzma_solid_nsis0010 Adware.SpywareSecure.B Echec de la suppression (fichier dans une archive)
D:\CD-eric\crack activation windows xp\reset5setup.exe Application.Srvany.A Echec de la désinfection
D:\ADVANCE40Go\FIORITURES\@@@csz\CD-BLIND\BlindWrite_Suite_0[1].99.1.4_Keygen.zip=]BlindWriteSuite0.99.1.4KeyGen.exe Trojan.Peed.Gen Echec de la désinfection
D:\ADVANCE40Go\FIORITURES\ZipDecmp\BlindWrite_Suite_0[1].99.1.4_Keygen.zip=]BlindWriteSuite0.99.1.4KeyGen.exe Trojan.Peed.Gen Echec de la désinfection
D:\CD-POSTit\CD-BLIND\BlindWrite_Suite_0[1].99.1.4_Keygen.zip=]BlindWriteSuite0.99.1.4KeyGen.exe Trojan.Peed.Gen Echec de la désinfection


Problèmes résolusNom de l'objet Nom de la menace Etat final


Objets non scannés :Nom de l'objet Raison Etat final
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX4\AutoPlay\autorun.cdd=]_detect.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX4\AutoPlay\autorun.cdd=]_proj.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX4\AutoPlay\autorun.cdd=]_fonts.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX5\AutoPlay\autorun.cdd=]_detect.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX5\AutoPlay\autorun.cdd=]_proj.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX5\AutoPlay\autorun.cdd=]_fonts.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX6\AutoPlay\autorun.cdd=]_detect.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX6\AutoPlay\autorun.cdd=]_proj.dat Protégé par mot de passe Aucune action possible
C:\Documents and Settings\NOUNNE\Local Settings\Temp\RarSFX6\AutoPlay\autorun.cdd=]_fonts.dat Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]AILOGO.ICO Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]BIENVF1.TXT Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]INSTALL.BAT Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]LICENCE.TXT Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]ZXHELP.FLP Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]ZXHELP.FNT Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]welcome.txt Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]ZxRes32.fnt Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\DATA\R219535\PERSONNEL\CD-VIRTUELS\ZoomTextXTRA-v70\dskt\setup.exe=](ZIP Sfx s)=]Desktop.ini Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]arrow1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]arrow2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bck1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bck2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt11.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt12.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt13.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt21.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt22.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt23.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt31.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt32.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt33.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt41.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt42.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt43.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt51.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt52.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt53.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt61.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt62.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox3.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox4.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]default.skn Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn3.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph3.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph4.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph5.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph6.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph7.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]main.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]preview.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]sprite1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]tab1.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Downloads\Ad-AwareSE\aawsepersonal.exe=]wise0023=]tab2.bmp Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Winzipexe\SETUP.WZ=]WINZIP32.EX_ Protégé par mot de passe Aucune action possible
D:\ADVANCE40Go\FIORITURES\Winzipexe\WinZip.exe=](ZIP Sfx s)=]SETUP.WZ=]WINZIP32.EX_ Protégé par mot de passe Aucune action possible
D:\CD-eric\Ad_AwarePro.rar=]Patch_fr_Ad-AwarePro.exe Protégé par mot de passe Aucune action possible
D:\CD-eric\Ad_AwarePro.rar=]Ad-AwarePro.exe Protégé par mot de passe Aucune action possible
D:\CD-eric\DrDIVX\Dr_DivX.rar=]ENREGISTREMENT.txt Protégé par mot de passe Aucune action possible
D:\CD-eric\DrDIVX\Dr_DivX.rar=]Dr_DivX.exe Protégé par mot de passe Aucune action possible
D:\meme TV\CLAUDE\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\ACDSee_7_47vf.rar=]ACDSee_7_47vf.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\ACDSee_7_47vf.rar=]LISEZMOI.txt Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\ACDSee_7_47vf.rar=]PATCH_ACDSee7vf.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\wa508e_FR.rar=]wa508e.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\wa508e_FR.rar=]ENREGISTREMENT.txt Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\wa508e_FR.rar=]Patch_FR.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\xara3d_6.rar=]xara3d_6.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\xara3d_6.rar=]Patch_xara3d_6.exe Protégé par mot de passe Aucune action possible
D:\meme TV\claude de la\XP_Codec_Pack2005.rar=]XP_Codec_Pack2005.exe Protégé par mot de passe Aucune action possible
D:\meme TV\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\Mes Documents\myTV\eric5137\CLAUDE\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\Mes Documents\myTV\eric5137\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\Mes Documents\myTV\KTV\KTV299.rar=]KTV299.exe Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]arrow1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]arrow2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bck1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bck2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt11.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt12.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt13.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt21.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt22.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt23.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt31.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt32.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt33.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt41.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt42.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt43.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt51.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt52.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt53.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt61.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]bt62.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox3.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]checkbox4.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]default.skn Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]defbtn3.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph2.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph3.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph4.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph5.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph6.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]glyph7.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]main.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]preview.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]sprite1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]tab1.bmp Protégé par mot de passe Aucune action possible
D:\Wait-CD\Ad-AwareSE\aawsepersonal.exe=]wise0023=]tab2.bmp Protégé par mot de passe Aucune action possible


Bon courage et c'est qd tu pourras, tu as dèjà tant fait sur ce forum.
Elco

Za pro 7.0.462.000 la dernière

Re-hye,
pour java, ja verrai plus tard, qt à l'analyse Bitdefender en MSE ==> il ne se lance pas. Alors, en compensation j'ai lancé un HijackThis pour la forme et je soumets à ton regard persan, perçant voulais-je dire:
RAPPORT HijackThis du 28/02/08
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:46:14, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\LVComsX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [ItsMedia] "C:\Program Files\ItsLabel\ItsEngine.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?93bfbe16998249048bb11175711c7aa9
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?93bfbe16998249048bb11175711c7aa9
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A04436A-623E-492E-A763-04D8F1B282F5}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{866245FB-FD0A-46F4-BA7A-AF41D8C89117}: NameServer = 212.27.54.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Unknown owner - C:\Program Files\Webroot\Washer\WasherSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Re-hye,
pour java, ja verrai plus tard, qt à l'analyse Bitdefender en MSE ==> il ne se lance pas. Alors, en compensation j'ai lancé un HijackThis pour la forme et je soumets à ton regard persan, perçant voulais-je dire:
RAPPORT HijackThis du 28/02/08
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:46:14, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\LVComsX.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [ItsMedia] "C:\Program Files\ItsLabel\ItsEngine.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [IncrediMail] "C:\Program Files\IncrediMail\bin\IncMail.exe" /c
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?93bfbe16998249048bb11175711c7aa9
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?93bfbe16998249048bb11175711c7aa9
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\npjpi160_01.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_01) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u1-windows-i586-jc.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7A04436A-623E-492E-A763-04D8F1B282F5}: NameServer = 86.64.145.140,84.103.237.140
O17 - HKLM\System\CCS\Services\Tcpip\..\{866245FB-FD0A-46F4-BA7A-AF41D8C89117}: NameServer = 212.27.54.252
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe
O23 - Service: V2i Protector - PowerQuest Corporation - C:\Program Files\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
O23 - Service: Window Washer Engine (wwEngineSvc) - Unknown owner - C:\Program Files\Webroot\Washer\WasherSvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

hello, Lacoxinelle-douzecent,
no news, good news , that's wrong by now because i'm a bit sick, pb of heart may be, pero nada fatal porque si a caso tengo siempre la nariz goteando y toseando de vez en cuando, me queda el ojo muy vivo y el mente bastante atento.
Estoy en paro desde 8 dias hasta viernes y haciendo examenes... pero ya veremos!
Quant à mes pb ordi je vais peut-être tenter de voir sur secuser.com pour essayer de trouver remèdes ponctuels aux pb relevés par BD (sinon j'élimine purement et simplement).
Je te tiendrai au courant de ttes façons.
Je te remercie bcp pour ton attention, ton dévouement et ton efficacité. Cela a été un plaisir d'être guidé par qq'un qui a la fibre.
A+ certainement, je reste aussi à l'écoute et j'essaierai aussi d'aider les gen,s sur ce forum, dans la mesure de mes moyens.
Elco te saluda mucho.