Squaté par msdirectx

kitoff -  
Bonjour,

Je me bats depuis qqs jours avec msdirectx.sys. J'ai vu que je n'étais pas le seul et apparemment la plupart d'entre vous avez eu raison de la bebette.

J'ai tenté certaines manips vu sur le forum mais en vain...

J'ai Win XP Pro SP1.
J'ai Avast comme AV et il me détecte constamment Win32:Trojan-gen {Other} dans le fichier msdirectx.sys

HELP PLEASE HELP !

Voici mon log à toutes fins utiles.....

Logfile of HijackThis v1.99.1
Scan saved at 11:30:20, on 24/06/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\windows\system32\sys32\Office.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\sstray.exe
C:\WINDOWS\System32\svghost.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Documents and Settings\olivier\Bureau\Nettoyeur\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.google.fr"); (C:\Documents and Settings\olivier\Application Data\Mozilla\Profiles\default\9ue0l9nr.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csearchplugins%5CNetscape_France.src"); (C:\Documents and Settings\olivier\Application Data\Mozilla\Profiles\default\9ue0l9nr.slt\prefs.js)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: (no name) - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay
O4 - HKLM\..\Run: [Microsoft Update] svghost.exe
O4 - HKLM\..\RunServices: [MSN Messengerd] cxe.exe
O4 - HKLM\..\RunServices: [Microsoft Update] svghost.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /dropdisc
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_01\bin\npjpi141_01.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
O16 - DPF: {AFCF364F-F730-4B1E-B2D5-80F9172FBC44} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1039_FR_XP.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O23 - Service: usbdrv (....) - Unknown owner - C:\WINDOWS\System32\servicetask.exe" -netsvcs (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Win32 Network Driver (PrintServer) - Unknown owner - C:\WINDOWS\System32\crss.exe" -netsvcs (file missing)
O23 - Service: services32 Service: Secure (Secure) - Unknown owner - C:\windows\system32\sys32\services32.EXE
O23 - Service: services32 Service: Win5 (Win5) - Unknown owner - C:\windows\system32\sys32\services32.EXE

Merci de m'aider

NB : Super Forum

19 réponses

  • Votes
  • Date
  • Date décroissante
  1. darkcrystal33 Contributeur
    1) scanne ton pc avec un antivirus

    télécharge sysclean ici (gratuit) (il s'agit de l'antivirus pccillin de Trend Micro):

    http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com

    puis télécharge lpt701.zip ici (fichier de définitions de virus/pattern file):
    http://fr.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt701.zip

    dézippe ensuite lpt701.zip et tu obtiendras le fichier lpt$vpn.701

    une fois obtenu le fichier lpt$vpn.701 (qui doit être placé au même endroit que sysclean.com) tu lance sysclean.com

    et tu clique sur le bouton scan.

    a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet.

    si le numéro de numéro de pattern (lpt***.zip) a changé,
    le fichier de définition de virus ne sera plus téléchargeable directement en utilisant les liens donnés ci-dessus.
    ==>dans ce cas voir le lien ci-dessous pour télécharger lpt***.zip
    http://fr.trendmicro-europe.com/enterprise/support/pattern.php

    pour mettre a jour le scanner antivirus il suffit d'effacer la vieille version et de télécharger la derniére version des fichiers.
    *
    si ton accés internet ne fonctionne plus, procéde comme suit:
    télécharge sysclean a partir d'un pc sain de préférence:
    (copain/ami/voisin/parents/boulot/cyber café etc...)
    puis grave le sur un cd, cd/rw,ou copie le sur une clé usb, ou sur un disque dur amovible et scanne ton pc avec.

    ------------------------------------------------------------
    2) scanne ton pc avec des anti-spywares


    curatif==>

    nettoie ton pc avec ccleaner(gratuit)
    http://www.ccleaner.com/

    télécharge/installe/met a jour et nettoie ton pc avec spybot (gratuit)
    http://betanewsdl.iad.cachefly.net/spybotsd14.exe

    télécharge/installe/met a jour et nettoie ton pc avec adaware (gratuit)
    http://www.lavasoftusa.com/default.shtml.fr

    télécharge/installe/met a jour et nettoie ton pc avec Microsoft anti-spyware (GIANT anti-spyware) (gratuit)
    http://www.microsoft.com/athome/security/spyware/software/default.mspx

    en cas d'échec des solutions gratuites précédentes:
    télécharge/installe/met a jour et nettoie ton pc avec spysweeper:
    (démo valable 30 jours)
    http://www.webroot.com/fr/products/spysweeper/

    afin de ne plus te faire infecter a nouveau applique les solutions préventives ci-dessous:

    préventif==>

    télécharge/installe et vaccine ton pc avec spywareblaster (gratuit)
    http://www.javacoolsoftware.com/spywareblaster.html

    change de navigateur internet
    remplace internet explorer par firefox (gratuit)
    http://www.mozilla-europe.org/fr/products/firefox/

    si tu est sous Windows 2000 / XP / 2003 server
    vaccine ton pc avec Windows Worms Doors Cleaner (gratuit)
    http://www.firewallleaktester.com/tools/wwdc.exe

    --------------------------------------------------------------------------------
    priére de ne pas utiliser hijackthis, ni soumettre de rapport hijackthis sans avoir au préalable testé toutes les solutions antispywares ci-dessus.


    tutoriel hijackthis (gratuit)
    http://www.zebulon.fr/articles/HijackThis.php
    analyse automatique en ligne (gratuit)
    http://www.hijackthis.de/index.php?langselect=french
    analyse automatique en ligne (gratuit)
    http://hjt.iamnotageek.com/
    1. balltrap34 Contributeur sécurité
      salut
      +1111111 
      priére de ne pas utiliser hijackthis, ni soumettre de rapport hijackthis sans avoir au préalable testé toutes les solutions antispywares ci-dessus.
      1. la route
        bonjour à tous (tes) balltrap34, peux tu s'il te plait à l'occasion jetter un coup d'oeil sur mon hijack, j'ai demarré en mode sans echec et tout ce que tu préconise, je te remercie par avance.

        Logfile of HijackThis v1.99.1
        Scan saved at 17:13:58, on 24/06/2005
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Logitech\Video\LogiTray.exe
        C:\indexed.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\MSN Messenger\MsnMsgr.Exe
        C:\WINDOWS\System32\phqghum.EXE
        C:\WINDOWS\System32\LVComS.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Media Access\MediaAccess.exe
        C:\Program Files\Media Access\MediaAccK.exe
        C:\Documents and Settings\Administrateur.LOVEIC-MDDJGH47\Mes documents\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O1 - Hosts: 204.9.190.180 onlineaccounts2.abbeynational.co.uk
        O1 - Hosts: 204.9.190.180 www3.aibgbonline.co.uk
        O1 - Hosts: 204.9.190.180 www.bank.alliance-leicester.co.uk
        O1 - Hosts: 204.9.190.180 login.iblogin.com
        O1 - Hosts: 204.9.190.180 ww2.bankofscotlandhalifax-online.co.uk
        O1 - Hosts: 204.9.190.180 inet.barclays.co.uk
        O1 - Hosts: 204.9.190.180 iibank.barclays.co.uk
        O1 - Hosts: 204.9.190.180 iibank.cahoot.com
        O1 - Hosts: 204.9.190.180 www3.coventrybuildingsociety.co.uk
        O1 - Hosts: 204.9.190.180 ww.hsbc.co.uk
        O1 - Hosts: 204.9.190.180 login.ebank.offshore.hsbc.co.je
        O1 - Hosts: 204.9.190.180 ww3.online-offshore.lloydstsb.com
        O1 - Hosts: 204.9.190.180 ww3.online-business.lloydstsb.co.uk
        O1 - Hosts: 204.9.190.180 ww3.online.lloydstsb.co.uk
        O1 - Hosts: 204.9.190.180 ob2.nationet.com
        O1 - Hosts: 204.9.190.180 ww3.onlinebanking.natwestoffshore.com
        O1 - Hosts: 204.9.190.180 ww1.nwolb.com
        O1 - Hosts: 204.9.190.180 ww1.onlinebanking.iombank.com
        O1 - Hosts: 204.9.190.180 ww1.www.rbsdigital.com
        O1 - Hosts: 204.9.190.180 welcome.smile.co.uk
        O1 - Hosts: 204.9.190.180 login.365online.com
        O1 - Hosts: 204.9.190.180 wvw.citizensbankonline.com
        O1 - Hosts: 204.9.190.180 esecure.regionsnet.com
        O1 - Hosts: 204.9.190.180 rollb.associatedbank.com
        O1 - Hosts: 204.9.190.180 upb.unionplanters.com
        O1 - Hosts: 204.9.190.180 www.onlinebanking.huntington.com
        O1 - Hosts: 204.9.190.180 inet.southtrustonlinebanking.com
        O1 - Hosts: 204.9.190.180 logon.personal.wamu.com
        O1 - Hosts: 204.9.190.180 login.compassweb.com
        O1 - Hosts: 204.9.190.180 logon.firstmeritib.com
        O1 - Hosts: 204.9.190.180 login.ccfcuonline.org
        O1 - Hosts: 204.9.190.180 ww3.etimebanker.bankofthewest.com
        O1 - Hosts: 204.9.190.180 www.onlinebanking.lasallebank.com
        O1 - Hosts: 204.9.190.180 wvw.totallyfreebanking.com
        O1 - Hosts: 204.9.190.180 www.online.wellsfargo.com
        O1 - Hosts: 204.9.190.180 ww2.onlinebanking.bankofoklahoma.com
        O1 - Hosts: 204.9.190.180 accounts4.keybank.com
        O1 - Hosts: 204.9.190.180 logon.bankone.com
        O1 - Hosts: 204.9.190.180 www.secure.tdbanknorth.com
        O1 - Hosts: 204.9.190.180 www.secure.mvnt4.com
        O1 - Hosts: 204.9.190.180 ww.mynfbonline.com
        O1 - Hosts: 204.9.190.180 login.forumcuonline.com
        O1 - Hosts: 204.9.190.180 www.eds.usersonlnet.com
        O1 - Hosts: 204.9.190.180 www.onlineid.bankofamerica.com
        O1 - Hosts: 204.9.190.180 wvw.e-gold.com
        O1 - Hosts: 204.9.190.180 pcbs.peoples.com
        O1 - Hosts: 204.9.190.180 www.global1.onlinebank.com
        O1 - Hosts: 204.9.190.180 ww2.mybranch.lafcu.com
        O1 - Hosts: 204.9.190.180 login.webbanking.comerica.com
        O1 - Hosts: 204.9.190.180 web.banking.firsttennessee.com
        O1 - Hosts: 204.9.190.180 logon.members1st.org
        O1 - Hosts: 204.9.190.180 www.cib.ibanking-services.com
        O1 - Hosts: 204.9.190.180 www.miwebbusbank.ebanking-services.com
        O1 - Hosts: 204.9.190.180 wvw.paypal.com
        O1 - Hosts: 204.9.190.180 www.signin.ebay.com
        O1 - Hosts: 204.9.190.180 www.bvi.bancodevalencia.es
        O1 - Hosts: 204.9.190.180 extrant.banesto.es
        O1 - Hosts: 204.9.190.180 banesnt.banesto.es
        O1 - Hosts: 204.9.190.180 activia.caixagalicia.es
        O1 - Hosts: 204.9.190.180 www.bancae.caixapenedes.com
        O1 - Hosts: 204.9.190.180 login.caixasabadell.net
        O1 - Hosts: 204.9.190.180 oii.cajamadrid.es
        O1 - Hosts: 204.9.190.180 login.cajamar.es
        O1 - Hosts: 204.9.190.180 login.ccm.es
        O1 - Hosts: 204.9.190.180 ww.unicaja.es
        O1 - Hosts: 204.9.190.180 ww.bayernlb.de
        O1 - Hosts: 204.9.190.180 ww2.berliner-volksbank.de
        O1 - Hosts: 204.9.190.180 ww7.homebanking-berlin.de
        O1 - Hosts: 204.9.190.180 portal09.commerzbanking.de
        O1 - Hosts: 204.9.190.180 www.onlinebanking.huntington.com
        O1 - Hosts: 204.9.190.180 www.meine.deutsche-bank.de
        O1 - Hosts: 204.9.190.180 ww2.dresdner-privat.de
        O1 - Hosts: 204.9.190.180 ww.e-banking.helaba.de
        O1 - Hosts: 204.9.190.180 ww.hsh-nordbank.de
        O1 - Hosts: 204.9.190.180 www.my.hypovereinsbank.de
        O1 - Hosts: 204.9.190.180 ww3.homebanking-berlin.de
        O1 - Hosts: 204.9.190.180 www.banking.lbbw.de
        O1 - Hosts: 204.9.190.180 lrp.sparkasse-banking.de
        O1 - Hosts: 204.9.190.180 ww3.homebanking-niedersachsen.de
        O1 - Hosts: 204.9.190.180 www.onlinebanking.norisbank.de
        O1 - Hosts: 204.9.190.180 www.banking.postbank.de
        O1 - Hosts: 204.9.190.180 ww.bics.fr
        O1 - Hosts: 204.9.190.180 www.co.caixabank.fr
        O1 - Hosts: 204.9.190.180 ww.creditmutuel.fr
        O1 - Hosts: 204.9.190.180 internetbank.intesabci.it
        O1 - Hosts: 204.9.190.180 ww.extensive.bancalombarda.it
        O1 - Hosts: 204.9.190.180 wvw.csebanking.it
        O1 - Hosts: 204.9.190.180 www.mybank.bybank.it
        O1 - Hosts: 204.9.190.180 ww.isideonline.it
        O1 - Hosts: 204.9.190.180 ww3.sella.it
        O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dll
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll (file missing)
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: YourSiteBar - {86227D9C-0EFE-4f8a-AA55-30386A3F5686} - C:\Program Files\YourSiteBar\ysb.dll
        O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
        O4 - HKLM\..\Run: [Netbios Helper] C:\indexed.exe
        O4 - HKLM\..\Run: [KYM Control Settings] phqghum.EXE
        O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
        O4 - HKLM\..\RunServices: [KYM Control Settings] phqghum.EXE
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [KYM Control Settings] phqghum.EXE
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
        O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
        O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_ringtones.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119619579138
        O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{DB396E64-8F6A-429F-8EEC-184AC8D24018}: NameServer = 80.118.196.36 80.118.192.100
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        1. Neo-Nil@u Contributeur
          Salut La route,
          Tout d'abord, imprime ce message pour ne rien oublier

          *** Déconnecte toi d'Internet

          *** Vide ton cache Internet :

          Panneau de configuration - Options Internet :
          - Clique sur "Supprimer les cookies"
          - Clique sur "Supprimer les fichiers" en cochant la case
          Puis valide ...

          *** Désactive la restauration système
          Clic droit sur poste de travail - propriétés - onglet Restauration système
          Coche "désactiver la restauration système" (accepte le redémarrage).

          *** Redémarre en mode sans échec
          Laisse passer l'écran du bios, puis tapote sur la touche F8.
          Choisis le mode sans échec dans les options et valide avec entrée.

          *** Rend visible les fichiers cachés et système :
          Panneau de configuration - Options des dossiers - onglet Affichage
          Coche " Afficher les fichiers et dossiers cachés "
          Décoche " Masquer les extensions des fichiers dont le type est connu"
          Décoche " Masquer les fichiers protégés du système" puis valide

          *** Toujours en mode sans échec, lance hijackthis et fixe :
          (Coche les cases au début des lignes suivantes)

          Toutes les 01 - hosts
          O4 - HKLM\..\Run: [Netbios Helper] C:\indexed.exe
          O4 - HKLM\..\Run: [KYM Control Settings] phqghum.EXE
          O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
          O4 - HKLM\..\RunServices: [KYM Control Settings] phqghum.EXE
          O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
          O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
          O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} (Installer Class) - http://www.ysbweb.com/ist/softwares/v4.0/ysb_ringtones.cab

          Puis valide avec Fix Checked

          *** Recherche et supprime si présent :

          [Dans le cas ou tu utiliserais la fonction Rechercher :
          Tous les fichiers et tous les dossiers - Options avancées
          • Rechercher dans les dossiers systèmes } DOIT ÊTRE COCHÉ
          • Rechercher dans les fichiers et les dossiers cachés } DOIT ÊTRE COCHÉ
          • Rechercher dans les sous-dossiers } DOIT ÊTRE COCHÉ

          *** Supprime :

          C:\indexed.exe
          C:\WINDOWS\System32\phqghum.EXE
          C:\Program Files\Media Access (le dossier)

          *** Supprime les fichiers temporaires avec ce petit programme :
          http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

          Ou manuellement : vide tout le contenu des dossiers en gras :
          -- C:\Documents and Settings\ton compte\Local Settings\Temp
          -- C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
          -- C:\Temp
          -- C:\Windows\Temp
          -- C:\WINDOWS\Prefetch : Sauf le fichier layout.ini

          *** Vide ta corbeille !

          Redémarre normalement ton PC. Ensuite, fais un scan AV ici :
          http://www.ravantivirus.com/scan/
          Clique sur "To continue without subscribing click here" et attends
          Lorsque "Ready" est affiché dans "status", coche la case Autoclean et clique sur "Scan my PC"
          A la fin de l'analyse, copie/colle le rapport ici + un nouveau rapport Hijackthis

          @+++
      2. la rout
        Bonsoir neo-nil@u, je te remercie beaucoup por le temps que tu m'accordes, d'autant que je suis novice en informatique, j'ai mis du temps, mon imprimante est tombée en panne, veux-tu bien à l'occasion rejetter un petit coup d'oeil, je te remercie par avance. la route.
        2. laroute
          je te donne pas mon hijack, tu auras du mal, excus.

          Logfile of HijackThis v1.99.1
          Scan saved at 20:14:45, on 24/06/2005
          Platform: Windows XP (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Logitech\Video\LogiTray.exe
          C:\WINDOWS\System32\ctfmon.exe
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\WINDOWS\System32\LVComS.exe
          C:\Documents and Settings\Administrateur.LOVEIC-MDDJGH47\Mes documents\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll (file missing)
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
          O4 - HKLM\..\RunServices: [KYM Control Settings] phqghum.EXE
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119619579138
          O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{DB396E64-8F6A-429F-8EEC-184AC8D24018}: NameServer = 80.118.196.36 80.118.192.100
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          1. Neo-Nil@u Contributeur
            Fais vite tes mises à jour via Windows Update et reposte un log HijackThis plus récent, STP !!!
            1. la route
              Désolé c'est encore la route,voilà mon hijack et merci encore.

              Logfile of HijackThis v1.99.1
              Scan saved at 22:37:02, on 24/06/2005
              Platform: Windows XP (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\Logitech\Video\LogiTray.exe
              C:\WINDOWS\System32\ctfmon.exe
              C:\Program Files\MSN Messenger\MsnMsgr.Exe
              C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              C:\WINDOWS\System32\LVComS.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Documents and Settings\Administrateur.LOVEIC-MDDJGH47\Mes documents\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dll
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
              O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
              O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
              O4 - HKLM\..\RunServices: [KYM Control Settings] phqghum.EXE
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119619579138
              O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              1. Neo-Nil@u Contributeur
                Salut !!! Relance HijackThis et fixe cette ligne :
                O4 - HKLM\..\RunServices: [KYM Control Settings] phqghum.EXE

                Puis lance une recherche de ce fichier : phqghum.exe
                Supprime-le (en mode sans échec si il le faut) et reposte 1 nouveau log HijackThis !!! On va y'arriver, lol !!!
                2. Neo-Nil@u Contributeur
                  Salut Moe ! Je vais aller dormir !
                  Je suis sûr qu'avec toi, il n'aura plus de soucis !!!
                  @++++
                  1. Utilisateur anonyme
                    salut néo

                    plus de soucis c'est vite dit, lol
                    on va faire au mieux.

                    ton brevet c'est bien passé ?

                    a+
                    1. la route
                      Bonne nuit et merci Neo-Nil@u, bonsoir moe31, merci de reprendre le relais, mais c'est ce n'est pas pour ce soir, ce n'est pas grave, donc le msdirectx, n'est plus sur mon ordi, quand à l'autre avast le trouve correct, par contre je ne parle pas un mot d'anglais, j'espere que c'est ce que tu veux:

                      AntiVir
                      Found nothing
                      ArcaVir
                      Found nothing
                      Avast
                      Found nothing
                      AVG Antivirus
                      Found BackDoor.Generic.ENC
                      BitDefender
                      Found nothing
                      ClamAV
                      Found nothing
                      Dr.Web
                      Found BackDoor.IRC.Sdbot
                      F-Prot Antivirus
                      Found nothing
                      Fortinet
                      Found W32/IRCBot.BQD-wm
                      Kaspersky Anti-Virus
                      Found Backdoor.Win32.IRCBot.ce
                      NOD32
                      Found nothing
                      Norman Virus Control
                      Found nothing
                      VBA32
                      Found Backdoor.Win32.IRCBot.ce
                      2. la route
                        Avant de souhaiter la bonne nuit à tous(tes) j'ai fixé la ligne;
                        O4 - HKLM\..\RunServices: [KYM Control Settings] phqghum.EXE
                        msdirectx, n'est plus sur le pc, ce fichier:phqghum.exe, trouvé et supprimé, mon dernier hijack, sans vous j'aurais ete dans la panade et c'est pour ça que je tiens à vous remercier tous.

                        Logfile of HijackThis v1.99.1
                        Scan saved at 23:40:38, on 24/06/2005
                        Platform: Windows XP (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
                        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        C:\Program Files\Logitech\Video\LogiTray.exe
                        C:\WINDOWS\System32\ctfmon.exe
                        C:\WINDOWS\System32\LVComS.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                        C:\WINDOWS\System32\wuauclt.exe
                        C:\Documents and Settings\Administrateur.LOVEIC-MDDJGH47\Mes documents\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com/
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dll
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O3 - Toolbar: Yahoo! Compagnon - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn4\ycomp5_3_18_0.dll
                        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                        O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
                        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119619579138
                        O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{DB396E64-8F6A-429F-8EEC-184AC8D24018}: NameServer = 80.118.196.42 80.118.192.112
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                        1. Utilisateur anonyme
                          content pour toi ;-)

                          si tu avais desactivé la restauration systeme, n'oublie pas de la réactiver.

                          a+
                          1. la route
                            bonjour moe31, je voulais te remercier pour tes précieux conseils, mais encore une petite chose, spybot me trouve: doubleclick, j'ai beau le supprimer, il réapparait à chaque fois, as-tu une solution?
                            1. Utilisateur anonyme
                              salut

                              dans un cookie ?
                              c'est normal, supprime tout les cookies apres chaques surfs
                              Panneau de configuration >> Options internet >> Onglet "Général"
                              - Clic sur [supprimer les cookies]

                              a+
                              1. la route
                                t'es un chef, je t'embete plus, du moins jusqu'a la prochaine fois, BYE.