win 32 non valide

Question

Bonjour,

g un gros problème quant je lance avast il me mé application win 32 non valide g donc voulu nettoyer le pc avec ccleaner en pensant que sa aller s'arreter mais celui ci ne se lance pas et pui la derniére et la meilleur je n'ai plus de cd de reinstallation windows xp il est rayé donc ne passe + dans le lecteur

Merci a celui qui pourra m'aider

dsl pour les fautes

Utilisateur anonyme · Answer

Telecharge Findykill sur ton bureau
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe




tutoriel installation http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_instal.html



tutoriel recherche http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_recherche.html


/!\ Ne fais pas le nettoyage tout dessuite /!\


Lance l installation avec les parametres par default


Double clic sur le raccourci FindyKill sur ton bureau


Au menu principal,choisi l option 1 (Recherche)


Post le rapport FindyKill.txt


* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

pseudo1990 · Answer

Franchement c pas trés bon regarde:



############################## [ FindyKill V4.725 ] 

# User : Nicolas Langevin (Administrateurs) # LANGEVIN-D32CEC
# Update on 19/04/09 by Chiquitine29
# Start at: 17:37:05 | 19/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#                 Intel(R) Celeron(R) CPU 2.60GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,27 Go (23,77 Go free) # NTFS
# D:\ # Disque CD-ROM
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Messenger\msmsgs.exe
C:\documents and settings
icolas langevin\local settings\application data\camuc.exe
C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\winupgro.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Documents and Settings\Nicolas Langevin\Application Data\m\flec006.exe
C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\downld\578578.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wintems.exe
C:\Program Files\Mozilla Firefox 3.1 Beta 3\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Processus infectieux stoppés ]  

"C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\winupgro.exe"  (728)
"C:\Documents and Settings\Nicolas Langevin\Application Data\m\flec006.exe"  (2324)
"C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\downld\578578.exe"  (2872)
"C:\WINDOWS\system32\wintems.exe"  (236)
 
################## [ Infected File \ Folder ] 
 
Found ! C:\WINDOWS\Prefetch\PATCHJRE.EXE-065EAC0D.pf 
Found ! C:\WINDOWS\system32\mdelk.exe 
Found ! C:\WINDOWS\system32\wintems.exe 
Found ! C:\WINDOWS\system32\ban_list.txt 
Found ! C:\WINDOWS\system32\drivers\down 
Found ! C:\WINDOWS\system32\drivers\down\894609.exe 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\shared" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\flec006.exe" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\list.oct" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\data.oct" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\srvlist.oct" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\srosa2.sys" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\wfsintwq.sys" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\winupgro.exe" 
Found ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\downld" 
 
################## [ Infected Temp Files ] 
 
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\b64_1[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\b64_3[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\b64_6[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\file[1].txt  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\mxd[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\mxd[2].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_1[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_1[2].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_2[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_3[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_6[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\mxd[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64[2].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_1[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_2[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_3[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_3[2].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_6[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\ieps[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\mxd[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\servernames[1].htm  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64[2].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64_3[1].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64_3[2].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64_3[3].jpg  
Found ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64_6[1].jpg  
Found ! C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\Rar$EX00.907\serial.exe  
 
################## [ Registre / Clés infectieuses ] 
 
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\Local AppWizard-Generated Applications\serial  
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\Local AppWizard-Generated Applications\winupgro  
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\bisoft  
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\DateTime4  
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\FFC  
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\FirtR  
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\MuleAppData  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial  
Found ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA  
Found ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA  
Found ! HKEY_CURRENT_USER\Software\bisoft  
Found ! HKEY_CURRENT_USER\Software\DateTime4  
Found ! HKEY_CURRENT_USER\Software\FirtR  
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit"  
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe"  
Found ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Found ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key"  
 
# (!) HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
 
################## [ Recherche dans supports amovibles] 
 

# Recherche fichiers connus : 

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found !  
 
################## [ ! Fin du rapport # FindyKill V4.725 ! ]  
 
Et merci quand meme d'avoir repondu aussi vite

Utilisateur anonyme · Answer

comme tu dis :))

tutoriel nettoyage http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_nettoyage.html



Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir


Double clic sur le raccourci FindyKill sur ton bureau


Au menu principal,choisi l option 2 (Suppression)

/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !


ensuite post le rapport FindyKill.txt


* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

A lire :

Le danger des cracks http://forum.malekal.com/ftopic893.php

Bagle/Beagle https://forum.malekal.com/viewtopic.php?f=33&t=4442

pseudo1990 · Answer

Ok c fait voila le rapport


############################## [ FindyKill V4.725 ] 
 
# User : Nicolas Langevin (Administrateurs) # LANGEVIN-D32CEC
# Update on 19/04/09 by Chiquitine29
# Start at: 16:52:09 | 19/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

#                 Intel(R) Celeron(R) CPU 2.60GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 37,27 Go (23,77 Go free) # NTFS
# D:\ # Disque CD-ROM # 591,77 Mo (0 Mo free) [VPOEM_FR] # CDFS
 
############################## [ Active Processes ]  
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [ Infected File \ Folder ] 
 
Deleted ! C:\WINDOWS\Prefetch\PATCHJRE.EXE-065EAC0D.pf  
Deleted ! C:\WINDOWS\system32\mdelk.exe  
Deleted ! C:\WINDOWS\system32\wintems.exe  
Deleted ! C:\WINDOWS\system32\ban_list.txt  
Deleted ! C:\WINDOWS\system32\drivers\down  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\flec006.exe"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\list.oct"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\data.oct"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\srvlist.oct"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\srosa2.sys"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\wfsintwq.sys"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\winupgro.exe"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m\shared"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\m"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\downld"  
Deleted ! "C:\Documents and Settings\Nicolas Langevin\Application Data\drivers"  
 
################## [ Infected Temp Files ] 
 
Deleted ! C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\NERO1003378\unit_tpi_directx-9c-redist-d3dx9-30\DXSETUP.exe  
Deleted ! C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\Rar$EX00.907\serial.exe  
Deleted ! C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\VSD90.tmp\setup.exe  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\b64_1[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\b64_3[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\b64_6[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\file[1].txt  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\mxd[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\02TUJLW5\mxd[2].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_1[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_1[2].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_2[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_3[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\b64_6[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\1B34BYZX\mxd[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64[2].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_1[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_2[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_3[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_3[2].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\b64_6[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\ieps[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\mxd[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\KEJFCLG9\servernames[1].htm  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64[2].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64_3[1].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64_3[2].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64_3[3].jpg  
Deleted ! C:\Documents and Settings\Nicolas Langevin\Local Settings\Temporary Internet Files\Content.IE5\Z8E1UET0\b64_6[1].jpg  
 
################## [ Registry / Infected keys ]  
 
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa   
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa   
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA   
Deleted ! HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! HKEY_CURRENT_USER\Software\bisoft   
Deleted ! HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! HKEY_CURRENT_USER\Software\FirtR   
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\serial   
Deleted ! HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\FFC   
Deleted ! HKEY_USERS\S-1-5-21-1275210071-790525478-839522115-1003\Software\MuleAppData   
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit"  
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe"  
Deleted ! HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key"  
 
################## [ Cleaning Removable drives ]  

# Deleting Files : 
 
 
Not deleted ! D:\autorun.inf 
 
################## [ Registry / Mountpoint2 ] 

# -> Not found !  
 
################## [ States / Restarting of services ]   

# Services : [ Auto=2 / Request=3 / Disable=4 ] 

# Ndisuio -> # Type of startup =3  
# EapHost -> # Type of startup =2  
# Ip6Fw -> # Type of startup =2  
# SharedAccess -> # Type of startup =2  
# wuauserv -> # Type of startup =2  
# wscsvc -> # Type of startup =2  
# WinDefend -> # Type of startup =2  
# Safe boot mode restored !  
 
################## [ Searching Other Infections ] 
 
# Références de comparaison Bagle MD5 :

File ... : C:\Documents and Settings\Nicolas Langevin\Application Data\drivers\winupgro.exe
CRC32 .. : baf4dc44
MD5 .... : 7a8104e7384b100f8ad845efff80d37c 
 
Deleted ! : C:\Documents and Settings\Nicolas Langevin\Mes documents\Ma musique\Baby Hillbilly Rap Demo Screensaver 1.0 [Crack].zip
Contain keygen.exe [847872] with Bagle CRC32 : 65A95934

Deleted ! : C:\Documents and Settings\Nicolas Langevin\Mes documents\Ma musique\Rap Dog Clock Screensaver 1.0 Patch.zip
Contain patch.exe [847872] with Bagle CRC32 : 65A95934

Deleted ! : C:\Program Files\SuperCopier2\SuperCopier2.exe
# Taille : 856064 # MD5 : 7A8104E7384B100F8AD845EFFF80D37C

 
################## [ Corrupted files # Re-Installation required ] 
 
C:\Program Files\Alwil Software\Avast4\ashAvast.exe
C:\Program Files\Alwil Software\Avast4\ashChest.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashLogV.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
C:\Program Files\Alwil Software\Avast4\ashQuick.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
C:\Program Files\Alwil Software\Avast4\ashUpd.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\sched.exe
C:\Program Files\Alwil Software\Avast4\VisthLic.exe
C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\7.2.0.137-8876480SL\Programegister.exe
C:\Program Files\Windows Defender\MSASCui.exe
 
################## [ ! End of Report # FindyKill V4.725 ! ]

Utilisateur anonyme · Answer

Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau. 
http://images.malwareremoval.com/random/RSIT.exe 


- Double-clique sur RSIT.exe afin de lancer le programme. 

- Clique sur Continue à l'écran Disclaimer. 

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches). 

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

totobetourne · Answer

bonjour

je me permet de dire comme avast est a reinstaller autant le desinstaller et de mettre a la place antivir.

qu en penses tu neophyte?

je crois aussi infection navilog. je te laisse faire .

pseudo1990 · Answer

RAPPORT LOG



Logfile of random's system information tool 1.06 (written by random/random)
Run by Nicolas Langevin at 2009-04-19 17:14:17
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 27 GB (70%) free of 38 GB
Total RAM: 1271 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:14:27, on 19/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\documents and settings
icolas langevin\local settings\application data\camuc.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox 3.1 Beta 3\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\Nicolas Langevin\Mes documents\Téléchargements\RSIT.exe
C:\Program Files	rend micro\Nicolas Langevin.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://coramail.net/r2.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://coramail.net/r2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIso1.dll
O2 - BHO: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIso1.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIso1.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [MMTray] C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [Horloge Parlante 3000] C:\Documents and Settings\Nicolas Langevin\Menu Démarrer\Programmes\Horloge Parlante 3000\Horloge Parlante 3000.appref-ms
O4 - HKCU\..\Run: [camuc] "c:\documents and settings
icolas langevin\local settings\application data\camuc.exe" camuc
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mozilla Sunbird.lnk = C:\Program Files\Mozilla Sunbird\sunbird.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: bw+0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe
O23 - Service: Windows Search (WSearch) - Unknown owner - C:\WINDOWS\system32\SearchIndexer.exe (file missing)

Utilisateur anonyme · Answer

Télécharge Malwarebytes https://www.androidworld.fr/


Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

Lance une analyse complète en cliquant sur "Exécuter un examen complet"

Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

L'analyse peut durer un bon moment.....

Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

pseudo1990 · Answer

Merci neophyte sa marche mais comment je fait en fait pour fermer le sujet?

Utilisateur anonyme · Answer

euhhhhhhhhhhh
pas bien compris pourquoi tu veux fermer le sujet, c'est loin d'etre fini ?

pseudo1990 · Answer

Ben c bon il ne me le fait +

Utilisateur anonyme · Answer

tu aes infecté par Bagle, si tu as lu les liens que je t'ai donné, on est loin d'avoir fini ;)

ou ds 3 jours tu reviens !

MBAM est passé le rapport stp

jorginho67 · Answer

Salut

Reste ici, c'est pas fini...

Tu as d'autres infections :
Entre autres :
O4 - HKCU\..\Run: [camuc] "c:\documents and settings
icolas langevin\local settings\application data\camuc.exe" camuc 
Navipromo...

totobetourne tu as vu juste ;-)

Note ( MBAM ne la nettoie pas a fond, faire passer Navilog ;-)  )

De plus, si tu n'as pas viré tes CRACKS, dans deux heures tu reviens...

Il faut également réinstaller TOUS les programmes de sécurité ( AV, AS, etc... )

Sache que Bagle est une infection qu'on attrape en téléchargeant des cracks sur peer to peer.
Il supprime les antivirus, firewall, empèche le redémarrage en mode sans échec... et ralentit considérablement l'ordinateur.

S'il y a bien une infection que l'on attrape stupidement, c'est celle-ci.

Bonne continuation,  ( et désolé pour l'intrusion )

;-)

Utilisateur anonyme · Answer

jorginho et totobetourne merci ;)
j'avais pas vu ton intervention totobetourne et pas vu navilog ;) merci

pseudo 1990 
c'est clair pour toi ?


 il y a une infection MagicControl/navipromo, qui s'installe via des programmes dits "gratuits", dont ceux-ci : 
 Funky Emoticons 
 Games Attack 
 go-astro 
 GoRecord 
 HotTVPlayer / HotTVPlayer & Paris Hilton 
 Live-Player 
 MailSkinner 
 Messenger Skinner 
 Original-solitaire 
 Instant Access 
 InternetGameBox 
 Officiale Emule (Version d'Emule modifiée) 
 Sudoplanet 
 Webmediaplayer 


Pour la supprimer, merci de suivre exactement cette procédure : 


Télécharge maintenant Navilog1 (de IL-MAFIOSO) depuis-ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

 Enregistrer la cible (du lien) sous... et enregistre-le sur ton Bureau. 
 Ensuite double clique sur navilog1.exe pour lancer l'installation. 
 Une fois l'installation terminée, lance Navilog depuis le raccourci présent sur le Bureau 



 Au menu principal, Fais le choix 1 
 Laisse toi guider et patiente. 
 Patiente jusqu'au message : "Analyse Termine le..." 
 Appuie sur une touche, le bloc note va s'ouvrir. 
 Copie-colle l'intégralité du rapport ici.

jorginho67 · Answer

;-)

A mon avis, il a plus ou moins un pc nettoyé, il ne va pas revenir... ( peut être dans deux/trois jours... )

Il và garder ses cracks, donc, dès qu'il en relancera un, rebellotte... Au secours... application win 32 valide que faire? pouvez vous m'aidez merci d'avance.

Fais passer Toolbar SD après Navilog, juste pour voir ;-))

@+

Utilisateur anonyme · Answer

^^ j'ai horreur de me faire planter, on verra, nous on reste, la moindre des choses c'est de faire pareil ^^
au pire s'il reviens ds 2 jrs , on le reperera ^^ et on l'aidera quand meme lol

ps: content de te voir joringo, j'ai entendu de bonnes choses sur toi et je disais justement qu'on te voyais plus souvent;)

jorginho67 · Answer

J'ai fais un break un petit moment...

L'impression de lutter contre des moulins ( comme Don Quichotte ) ;-DD

A croire que plus on fait de la prévention, plus les gens tombent dans le panneau...

Pour Bagle, certains forums ne les traitent même plus...
Vu qu'on sait qu'on le choppe avec des téléchargements de logiciels payants...

au pire s'il reviens ds 2 jrs , on le reperera ^^ et on l'aidera quand meme lol

Bein ouais... C'est le jeu ;-)

Utilisateur anonyme · Answer

^^

pseudo1990 · Answer

C pas que je suis parti je revient jété parti en deplacement je n'ai donc pas pu lire vos message
Donc tu disais que je telecherge quel fichier pour continuer?

pseudo1990 · Answer

quel fichier deja??

Utilisateur anonyme · Answer

c'etait ca :

Deleted ! : C:\Documents and Settings\Nicolas Langevin\Mes documents\Ma musique\Baby Hillbilly Rap Demo Screensaver 1.0 [Crack].zip 
Contain keygen.exe [847872] with Bagle CRC32 : 65A95934 

Deleted ! : C:\Documents and Settings\Nicolas Langevin\Mes documents\Ma musique\Rap Dog Clock Screensaver 1.0 Patch.zip 
Contain patch.exe [847872] with Bagle CRC32 : 65A95934 

ne telecharges plus de cracks de keygnes sur p2p sinon tu reviens d'office ;)


il y a une infection MagicControl/navipromo, qui s'installe via des programmes dits "gratuits", dont ceux-ci : 
Funky Emoticons 
Games Attack 
go-astro 
GoRecord 
HotTVPlayer / HotTVPlayer & Paris Hilton 
Live-Player 
MailSkinner 
Messenger Skinner 
Original-solitaire 
Instant Access 
InternetGameBox 
Officiale Emule (Version d'Emule modifiée) 
Sudoplanet 
Webmediaplayer 


Pour la supprimer, merci de suivre exactement cette procédure : 


Télécharge maintenant Navilog1 (de IL-MAFIOSO) depuis-ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton Bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, lance Navilog depuis le raccourci présent sur le Bureau 



Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : "Analyse Termine le..." 
Appuie sur une touche, le bloc note va s'ouvrir. 
Copie-colle l'intégralité du rapport ici. 

Faire usage de formule de politesse et échanger

pseudo1990 · Answer

c ca:

Search Navipromo version 3.7.6 commencé le 22/04/2009 à 14:50:56,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.60GHz )
BIOS : Version 5.00 R1.03.1740
USER : Nicolas Langevin ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:25 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Nicolas Langevin\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nicolas Langevin\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nicolas Langevin\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Nicolas Langevin\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"camuc"="\"c:\documents and settings\nicolas langevin\local settings\application data\camuc.exe\" camuc"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Nicolas Langevin\locals~1\applic~1" : 

camuc.exe trouvé !
camuc.dat trouvé !
camuc_nav.dat trouvé !
camuc_navps.dat trouvé !

* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 22/04/2009 à 14:56:17,31 ***

Utilisateur anonyme · Answer

NETTOYAGE 

Relances navilog , cette fois choisis l’option 2, Le programme va travailler 
Postes le rapport 

Apres l’option 2 : 


Cliquez sur menu Démarrer puis Panneau de configuration 
Double-clicquez sur Options Internet 
Cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimez si présent : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
OOO-Favorit 

ensuite 

Télécharge ToolbarSD (de Team IDN) sur ton Bureau

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2



Lance l'installation du programme en exécutant le fichier téléchargé.


Double-clique maintenant sur le raccourci de Toolbar-S&D.


Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.


Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.


Poste le rapport généré. (C:\TB.txt)

pseudo1990 · Answer

Je na'i pas de certificas approuvé



g fait le rapport



   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.60GHz )
   BIOS : Version 5.00 R1.03.1740
   USER : Nicolas Langevin ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:25 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 22/04/2009|15:04 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Nicolas Langevin) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://coramail.net/r2.php"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://coramail.net/r2.php"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\NICOLA~1\LOCALS~1\APPLIC~1\camuc.dat
   C:\DOCUME~1\NICOLA~1\LOCALS~1\APPLIC~1\camuc.exe
   C:\DOCUME~1\NICOLA~1\LOCALS~1\APPLIC~1\camuc_nav.dat
   C:\DOCUME~1\NICOLA~1\LOCALS~1\APPLIC~1\camuc_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\NICOLA~1\Bureau\Incoming\Microsoft Windows Vista PT-PT X86 DVD - crack.txt
   C:\DOCUME~1\NICOLA~1\Bureau\Incoming\Windows Xp Pro Fr (Le Vrai Pas La Corporate) Crack D'Activation Keygen Et Serial Image Clone Cd (Cl‚ Valides).txt
   C:\DOCUME~1\NICOLA~1\Mes documents\LimeWire\Saved\All Microsoft Software Key_gen (Nearly All) Windows (98,Me,2000,2kserver,Xp,2003 Server) Office (2000,Xp,2003), Picture It, Fron serials cracksb.txt
   C:\DOCUME~1\NICOLA~1\Recent\Microsoft Windows Vista PT-PT X86 DVD - crack.lnk
   C:\DOCUME~1\NICOLA~1\Recent\Windows Xp Service Pack 2 Crack.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 22/04/2009|15:05 - Option : [1]

   -----------\  Fin du rapport a 15:05:20,98

Utilisateur anonyme · Answer

tu as oublié de faire ceci :
NETTOYAGE 

Relances navilog , cette fois choisis l’option 2, Le programme va travailler 
Postes le rapport --
Faire usage de formule de politesse et échanger avec courtoisie. 
---Ca vient de la charte et j'ai trouvé cette phrase "intéressante"!---
Penser à cliquer sur "resolu"quand votre probleme est réglé !

pseudo1990 · Answer

voila le raport
Clean Navipromo version 3.7.6 commencé le 22/04/2009 à 15:13:12,09

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.60GHz )
BIOS : Version 5.00 R1.03.1740
USER : Nicolas Langevin ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:25 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Nicolas Langevin\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Nicolas Langevin\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Nicolas Langevin\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Nicolas Langevin\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Nicolas Langevin\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\Nicolas Langevin\locals~1\applic~1" * 


camuc.exe trouvé ! 
Copie camuc.exe réalisée avec succès !
camuc.exe supprimé !

camuc.dat trouvé ! 
Copie camuc.dat réalisée avec succès !
camuc.dat supprimé !

camuc_nav.dat trouvé ! 
Copie camuc_nav.dat réalisée avec succès !
camuc_nav.dat supprimé !

camuc_navps.dat trouvé ! 
Copie camuc_navps.dat réalisée avec succès !
camuc_navps.dat supprimé !


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 22/04/2009 à 14:27:50,84 ***

Utilisateur anonyme · Answer

&#x25B6; Relance Toolbar-S&D.

&#x25B6; Tape sur "2" puis valide en appuyant sur "Entrée". 

/!\ Ne ferme pas la fenêtre lors de la suppression /!\ 

&#x25B6; Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Ce qu'il faut savoir sur les toolbars (barres d'outils)

pseudo1990 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.60GHz )
   BIOS : Version 5.00 R1.03.1740
   USER : Nicolas Langevin ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1335 [VPS 090421-0] 4.8.1335 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:25 Go)
   D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 22/04/2009|14:36 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Nicolas Langevin) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://coramail.net/r2.php"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\NICOLA~1\Bureau\Incoming\Microsoft Windows Vista PT-PT X86 DVD - crack.txt
   C:\DOCUME~1\NICOLA~1\Bureau\Incoming\Windows Xp Pro Fr (Le Vrai Pas La Corporate) Crack D'Activation Keygen Et Serial Image Clone Cd (Cl‚ Valides).txt
   C:\DOCUME~1\NICOLA~1\Mes documents\LimeWire\Saved\All Microsoft Software Key_gen (Nearly All) Windows (98,Me,2000,2kserver,Xp,2003 Server) Office (2000,Xp,2003), Picture It, Fron serials cracksb.txt
   C:\DOCUME~1\NICOLA~1\Recent\Microsoft Windows Vista PT-PT X86 DVD - crack.lnk
   C:\DOCUME~1\NICOLA~1\Recent\Windows Xp Service Pack 2 Crack.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 22/04/2009|15:05 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 22/04/2009|14:41 - Option : [2]

   -----------\  Fin du rapport a 14:41:09,34

Utilisateur anonyme · Answer

Télécharge Malwarebytes https://www.androidworld.fr/­ml 


Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement. 

Fais la mise à jour du logiciel (elle se fait normalement à l'installation) 

Lance une analyse complète en cliquant sur "Exécuter un examen complet" 

Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen" 

L'analyse peut durer un bon moment..... 

Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats" 

Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK" 

Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum 


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

jorginho67 · Answer

Hello ;-)

Pas sur que ça en vaille la peine...


Cracks & Keygens ..

C:\DOCUME~1\NICOLA~1\Bureau\Incoming\Microsoft Windows Vista PT-PT X86 DVD - crack.txt
C:\DOCUME~1\NICOLA~1\Bureau\Incoming\Windows Xp Pro Fr (Le Vrai Pas La Corporate) Crack D'Activation Keygen Et Serial Image Clone Cd (Cl‚ Valides).txt
C:\DOCUME~1\NICOLA~1\Mes documents\LimeWire\Saved\All Microsoft Software Key_gen (Nearly All) Windows (98,Me,2000,2kserver,Xp,2003 Server) Office (2000,Xp,2003), Picture It, Fron serials cracksb.txt
C:\DOCUME~1\NICOLA~1\Recent\Microsoft Windows Vista PT-PT X86 DVD - crack.lnk
C:\DOCUME~1\NICOLA~1\Recent\Windows Xp Service Pack 2 Crack.lnk


A chaque fois qu'il lance son OS, Bagle revient

Comme il ne peux supprimer son OS, sous peine de ne plus avoir de pc... ;-(

pseudo1190, sans vouloir faire de la morale,
 ces Cracks, tu viens de les download, ou ce sont tes OS ?

Utilisateur anonyme · Answer

slt jorgingo ;)

j'ai bien pensé a faire un script mais ... :))

sans vouloir faire de la morale

mais si c'est necessaire , alors ...

jorginho67 · Answer

Bon, si son OS est ok, et qu'il a téléchargé les cracks juste pour " tester ", suffit de les virer...

Par contre, s'il en a besoin... :-/

pseudo1990 · Answer

non ce sont des telechargement je n'en n'ai pas besoin pour demarrer windows

jorginho67 · Answer

Re, 

Ton antivirus, est ce que tu peux le lancer maintenant ?

pseudo1990 · Answer

OUi je peux le lancer j'ai meme fé un test au démarrage

jorginho67 · Answer

Ok

Tu peux refaire un rapport HJT ? ( en attendant Néophyte*** )

pseudo1990 · Answer

et en fait comment veut tu que je le telécharge je ne trouve pas le site pour le telecharger en francais

jorginho67 · Answer

Oups...

Je croyais que tu avais déjà fait un rapport HJT

• Télécharge Hijackthis
Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....

Ø Enregistre HJTInstall.exe sur ton bureau
Ø Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
Ø Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Ø Clic droit  => coller ici dans la fenêtre de saisi le rapport que tu viens de copier sur ce forum

pseudo1990 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:01:30, on 22/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\LogMeIn\x86\RaMaint.exe
C:\Program Files\LogMeIn\x86\LogMeIn.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\LogMeIn\x86\LogMeInSystray.exe
C:\Program Files\LogMeIn\x86\LMIGuardian.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Mozilla Sunbird\sunbird.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox 3.1 Beta 3\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://coramail.net/r2.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIso1.dll
O2 - BHO: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIso1.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: IsoBuster Toolbar - {266fcdca-7bb3-4da7-b3bf-f845dea2ebd6} - C:\Program Files\IsoBuster	bIso1.dll
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [MMTray] C:\PROGRA~1\MUSICM~1\MUSICM~2\mm_tray.exe
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [Horloge Parlante 3000] C:\Documents and Settings\Nicolas Langevin\Menu Démarrer\Programmes\Horloge Parlante 3000\Horloge Parlante 3000.appref-ms
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Mozilla Sunbird.lnk = C:\Program Files\Mozilla Sunbird\sunbird.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.mappy.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: bw+0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LogMeIn Maintenance Service (LMIMaint) - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\RaMaint.exe
O23 - Service: LogMeIn - LogMeIn, Inc. - C:\Program Files\LogMeIn\x86\LogMeIn.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe
O23 - Service: Windows Search (WSearch) - Unknown owner - C:\WINDOWS\system32\SearchIndexer.exe (file missing)

Utilisateur anonyme · Answer

Tu peux refaire un rapport HJT ? ( en attendant Néophyte*** ) 

slt jorginho

honnetement quand ca touche al' OS je te regade avec engouement, la je prefere laisser ma place plutot que de planter le pc a pseudo 1990. ;)

mais rassures toi je te suis  lol^^

jorginho67 · Answer

Scan saved at 15:01:30, on 22/04/2009 

Bizarre... il est a l'heure ton pc ??

Bien, on va essayer d'optimiser un peu le lancement du pc, en arretant les trucs inutiles au démarrage du pc.

Sauvegarde  ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau  => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter  pour faire la manip' correctement !

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.


• Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked", puis clique sur OK.

O18 - Protocol: bw+0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {EDA0398D-682F-4680-8A63-53A8D969544E} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll 

Comment fixer les lignes et Générer un rapport 
(merci balltrap34)

Ferme HijackThis.
============================

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 

C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement). Il collecte des infos sur ton PC.
Ce service n est pas infectueux mais il peut entrainer des dysfonctionnements sur le systeme! Par ailleurs, il est installé sans le consentement de l utilisateur avec une update de wanadoo!


Clic sur « Démarrer » => « Exécuter » ; ensuite, dans la lucarne de saisie, coller ce qui est en gras :(recommencer pour chacune des trois commandes suivantes) :
# 1- sc stop FTRTSVC > valider par OK
# 2- sc config FTRTSVC start= disabled > valider par OK
# 3- sc delete FTRTSVC > valider par OK 

Fais redémarrer ton PC et poste un nouveau rapport HijackThis 
On pourra alors en finir.

Sinon, ça me semble ok...

pseudo1990 · Answer

et en fait ques ce que je doit faire vous me dite de faire +sieur chose a la fois

Utilisateur anonyme · Answer

suis ce que te dit jorginho
ici

pseudo1990 · Answer

Mais une fois que g coché les cases  je clik sur quoi

totobetourne · Answer

pardon d intervenir mais je crois que tout est dit

"coche la case devant les lignes ci-dessous et clic en bas sur "fix checked", puis clique sur OK."

jorginho67 · Answer

A ce demander s'ils prennent le temps de lire et de regarder les tutos...

Regarde ici => http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

Tu as même le luxe d'avoir un tuto en vidéo...

Click ensuite sur "  FIXER LES LIGNES " pour voir comment faire...

Win 32 non valide

46 réponses

Votre réponse

Discussions similaires

Newsletters