[I.E]Fenetres intempestives

Résolu
Salut,
Depuis que je suis de retour de vacances,des fenètres intempestives(certaines fois très osés:hentai,porno... et des enfants utilisent l'ordi ) apparaissent.(cf: http://img80.imageshack.us/img80/1088/fenetreintenpestiveep3.jpg).Les personnes qui ont utilisé l'ordinateur ne savent pas ce qu'il y a.Donc j'ai fait tout ce que je pouvais:ad-aware+spybot,vidage de cache... mais elles apparaissent encore.Comment résoudre ce problème ?

Merci d'avance.

11 réponses

  1. Contributeur sécurité
    Salut

    télécharge HijackThis ici:
    http://telechargement.zebulon.fr/138-hijackthis-1991.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    +

    Télécharge Blacklight (de F-Secure) a l’une des 2 adresses :
    https://www.f-secure.com/en
    https://www.f-secure.com/en

    et sauvegarde le sur ton Bureau.

    Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next

    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

    Copie et colle le contenu de ce rapport dans ta prochaine réponse

    Bon courage

    A+
    1. Voila pour HijackThis:

      Logfile of HijackThis v1.99.1
      Scan saved at 12:25:51, on 19/08/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\WINDOWS\system32\CTsvcCDA.EXE
      c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Arcadyan Wireless\pctwpasv.exe
      C:\WINDOWS\system32\svchost.exe
      c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
      C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      C:\windows\system\hpsysdrv.exe
      C:\WINDOWS\system32\hphmon06.exe
      C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
      C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\HP\KBD\KBD.EXE
      C:\WINDOWS\ALCWZRD.EXE
      C:\WINDOWS\ALCMTR.EXE
      C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
      C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      C:\Program Files\Arcadyan Wireless\Configuration\SoftAp.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
      C:\WINDOWS\System32\svchost.exe
      C:\program files\valve\steam\steam.exe
      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
      C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
      C:\Program Files\AOL 9.0b\waol.exe
      C:\Program Files\AOL 9.0b\shellmon.exe
      C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
      c:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\hijackthis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavil...
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavil...
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll (file missing)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
      O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
      O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
      O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
      O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
      O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
      O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
      O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
      O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
      O4 - HKLM\..\Run: [SoftAP] C:\Program Files\Arcadyan Wireless\NetCfgWizard.exe /U
      O4 - HKLM\..\Run: [Wireless SoftAP] "C:\Program Files\Arcadyan Wireless\Configuration\SoftAp.exe" /M
      O4 - HKLM\..\Run: [imjpmig] C:\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
      O4 - HKLM\..\Run: [MNI.UWFX5V_0001_LP1710] "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\43BVMKHP\WinFixer2005ScannerInstallFRA[1].exe"
      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
      O4 - HKLM\..\Run: [Swgdi] C:\Program Files\Nzfnyrs\Rtvhbu.exe
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
      O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
      O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
      O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
      O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
      O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
      O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
      O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{43FE5D23-A37A-4AB4-9BDB-91C93A825822}: NameServer = 205.188.146.145
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
      O23 - Service: SoftAP WPA Authenticator Service (PCTWPASV) - PCTEL Inc. - C:\Program Files\Arcadyan Wireless\pctwpasv.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
      O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

      et pour BlackLIght:

      08/19/06 12:30:05 [Info]: BlackLight Engine 1.0.46 initialized
      08/19/06 12:30:05 [Info]: OS: 5.1 build 2600 (Service Pack 2)
      08/19/06 12:30:05 [Note]: 7019 4
      08/19/06 12:30:05 [Note]: 7005 0
      08/19/06 12:30:44 [Note]: 7006 0
      08/19/06 12:30:44 [Note]: 7011 2036
      08/19/06 12:30:45 [Note]: 7026 0
      08/19/06 12:30:45 [Note]: 7026 0
      08/19/06 12:30:45 [Note]: 7024 3
      08/19/06 12:30:45 [Info]: Hidden process: C:\windows\system32\hijnkfy.exe
      08/19/06 12:30:45 [Note]: FSRAW library version 1.7.1019
      08/19/06 12:32:07 [Note]: 4013 64884
      08/19/06 12:32:07 [Note]: 4020 2495 8519680
      08/19/06 12:32:07 [Note]: 4018 2495 8519680
      08/19/06 12:32:07 [Note]: 4013 64884
      08/19/06 12:32:07 [Note]: 4020 2495 8519680
      08/19/06 12:32:07 [Note]: 4018 2495 8519680
      08/19/06 12:37:18 [Info]: Hidden file: c:\WINDOWS\Prefetch\HIJNKFY.EXE-04547930.pf
      08/19/06 12:37:18 [Note]: 10002 1
      08/19/06 12:37:21 [Info]: Hidden file: c:\WINDOWS\system32\hijnkfy_navps.dat
      08/19/06 12:37:21 [Note]: 10002 1
      08/19/06 12:37:24 [Info]: Hidden file: c:\WINDOWS\system32\hijnkfy.dat
      08/19/06 12:37:24 [Note]: 10002 1
      08/19/06 12:37:25 [Info]: Hidden file: C:\windows\system32\hijnkfy.exe
      08/19/06 12:37:25 [Note]: 10002 1
      08/19/06 12:37:25 [Info]: Hidden file: c:\WINDOWS\system32\hijnkfy_nav.dat
      08/19/06 12:37:25 [Note]: 10002 1

      Voila ,j'espere que tu pourra m'aider.
      1. Contributeur sécurité
        Salut ;

        Télécharge Brute Force Uninstaller (de Merijn) ici:
        http://www.merijn.org/files/bfu.zip
        Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
        Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

        Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

        Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

        Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers".
        Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

        -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

        Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
        - Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
        - Coches la case Show log after script ends
        - Clique sur Execute pour que le fix fasse son boulot :-)

        Attends que le message Complete script execution apparaîsse et clique sur OK.
        Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
        Clique Exit pour fermer le programme BFU.

        -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

        Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
        Clique sur Scan pour lancer l'analyse.
        Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
        Puis valide.
        Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

        -_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

        Après le reboot du pc, les fichiers :

        c:\WINDOWS\system32\hijnkfy_navps.dat
        c:\WINDOWS\system32\hijnkfy.dat
        C:\windows\system32\hijnkfy.exe
        c:\WINDOWS\system32\hijnkfy_nav.dat

        devraient être visible et pouvoir être supprimés sans aucuns soucis.
        Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:
        Va dans C:\windows\system32\ et recherches et effaces:

        hijnkfy_navps.dat.ren
        hijnkfy.dat.ren
        hijnkfy.exe.ren
        hijnkfy_nav.dat.ren

        Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight.
        Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie)
        Tu peux verifier s il est dans ajout/suppression de programme?

        bon nettoyage et bon courage ;-)
        1. Non,je n'ai pas installé le logiciel que tu as dit.

          Sinon,voila le rapport hijackthis :

          Logfile of HijackThis v1.99.1
          Scan saved at 15:54:57, on 19/08/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
          c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          C:\WINDOWS\system32\CTsvcCDA.EXE
          c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\Arcadyan Wireless\pctwpasv.exe
          C:\WINDOWS\system32\svchost.exe
          c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
          C:\windows\system\hpsysdrv.exe
          C:\WINDOWS\system32\hphmon06.exe
          C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
          C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
          C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\HP\KBD\KBD.EXE
          C:\WINDOWS\ALCWZRD.EXE
          C:\WINDOWS\ALCMTR.EXE
          C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
          C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
          C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
          C:\Program Files\Arcadyan Wireless\Configuration\SoftAp.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
          C:\program files\valve\steam\steam.exe
          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
          C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
          C:\Program Files\AOL 9.0b\waol.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          C:\Program Files\AOL 9.0b\shellmon.exe
          C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
          c:\Program Files\Norton AntiVirus\navapsvc.exe
          C:\hijackthis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavil...
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavil...
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - C:\Program Files\Xi\NetXfer\NXIEHelper.dll (file missing)
          O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
          O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
          O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
          O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
          O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
          O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
          O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
          O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
          O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
          O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
          O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
          O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
          O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
          O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
          O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
          O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
          O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
          O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe
          O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
          O4 - HKLM\..\Run: [SoftAP] C:\Program Files\Arcadyan Wireless\NetCfgWizard.exe /U
          O4 - HKLM\..\Run: [Wireless SoftAP] "C:\Program Files\Arcadyan Wireless\Configuration\SoftAp.exe" /M
          O4 - HKLM\..\Run: [imjpmig] C:\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
          O4 - HKLM\..\Run: [MNI.UWFX5V_0001_LP1710] "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\43BVMKHP\WinFixer2005ScannerInstallFRA[1].exe"
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
          O4 - HKLM\..\Run: [Swgdi] C:\Program Files\Nzfnyrs\Rtvhbu.exe
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
          O4 - HKLM\..\Run: [hijnkfy] c:\windows\system32\hijnkfy.exe hijnkfy
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
          O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
          O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
          O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
          O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
          O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
          O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
          O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{43FE5D23-A37A-4AB4-9BDB-91C93A825822}: NameServer = 205.188.146.145
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
          O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
          O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe
          O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
          O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
          O23 - Service: SoftAP WPA Authenticator Service (PCTWPASV) - PCTEL Inc. - C:\Program Files\Arcadyan Wireless\pctwpasv.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
          O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

          le rapport de BFU (je trouve ça bizarre,il n'y a que des "failed"):

          BFU v1.00.9
          Windows XP SP2 (WinNT 5.01.2600 SP2)
          Script started at 13:23:43, on 19/08/2006

          Option Delete files to Recycle Bin: Yes
          Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
          Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
          Failed: FolderDelete C:\Program Files\dialpass (folder not found)
          Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
          Failed: FolderDelete C:\Program Files\egroup (folder not found)
          Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
          Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
          Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
          Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
          Failed: DllUnregister C:\WINDOWS\navmpc\2_navmpc.dll|1 (file not found)
          Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
          Failed: FolderDelete C:\WINDOWS\navmpc (folder not found)
          Failed: FileDelete C:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\~DF524F.tmp (operation failed)
          Script completed.

          & le rapport de blacklight:

          08/19/06 16:02:01 [Info]: BlackLight Engine 1.0.46 initialized
          08/19/06 16:02:01 [Info]: OS: 5.1 build 2600 (Service Pack 2)
          08/19/06 16:02:01 [Note]: 7019 4
          08/19/06 16:02:01 [Note]: 7005 0
          08/19/06 16:02:04 [Note]: 7006 0
          08/19/06 16:02:04 [Note]: 7011 128
          08/19/06 16:02:05 [Note]: 7026 0
          08/19/06 16:02:05 [Note]: 7026 0
          08/19/06 16:02:15 [Note]: FSRAW library version 1.7.1019
          08/19/06 16:06:36 [Note]: 2000 1006
          08/19/06 16:06:36 [Note]: 2000 1006
          08/19/06 16:07:39 [Note]: 7007 0

          Voilà,je te remercie car,pour l'instant ,les fenetres ne sont pas réapparus(pour l'instant & j'espère ne plus les voir )
          1. Contributeur sécurité
            Salut

            Pour les fenetres ok mais il reste des infections.

            HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

            A+
            1. Merci beaucoup Régis59

              Sinon,voila la liste:

              Ad-Aware SE Personal
              Adobe Bridge 1.0
              Adobe Common File Installer
              Adobe Help Center 1.0
              Adobe Photoshop CS2
              Adobe Reader 7.0 - Français
              Adobe Stock Photos 1.0
              Agere Systems PCI Soft Modem
              AOL (France)
              AOL Auto-diagnostic
              AOL Coach Version 1.0(Build:20040229.1 fr)
              AOL Toolbar
              ArcSoft PhotoImpression 5
              ATI - Software Uninstall Utility
              ATI Catalyst Control Center
              ATI Control Panel
              ATI Display Driver
              Atout Clic CM1
              AviSynth 2 (remove only)
              Backgammon
              Barre d'outils MSN
              BitComet 0.70
              CC_ccProxyMSI
              CC_ccStart
              ccCommon
              Complément Microsoft Word pour Microsoft Works Suite
              Connexion Facile à Internet
              Correctif Windows XP - KB867282
              Correctif Windows XP - KB873333
              Correctif Windows XP - KB873339
              Correctif Windows XP - KB883667
              Correctif Windows XP - KB885250
              Correctif Windows XP - KB885295
              Correctif Windows XP - KB885835
              Correctif Windows XP - KB885836
              Correctif Windows XP - KB885884
              Correctif Windows XP - KB886185
              Correctif Windows XP - KB887472
              Correctif Windows XP - KB887742
              Correctif Windows XP - KB888113
              Correctif Windows XP - KB888302
              Correctif Windows XP - KB890047
              Correctif Windows XP - KB890175
              Correctif Windows XP - KB890859
              Correctif Windows XP - KB890923
              Correctif Windows XP - KB891781
              Correctif Windows XP - KB893066
              Correctif Windows XP - KB893086
              Courriers Types
              Creative Jukebox Driver
              Creative MediaSource
              Creative Removable Disk Manager
              Creative System Information
              Creative WebCam Center
              Creative WebCam Instant Driver (1.01.02.0729)
              Creative Zen Micro
              Creative Zen Nano Plus
              CS-Source en français
              Direct Show Ogg Vorbis Filter (remove only)
              DivX
              DivX Converter
              DivX Player
              DivX Web Player
              DVD Decrypter 3.5.4.0 Fr
              Echecs
              Ecran de veille AOL Photos
              eMule
              Encyclopédie Microsoft Encarta 2005
              EVEREST Home Edition v2.20
              Faire-part et remerciements
              FinePixViewer Ver.4.3
              Free Mp3 Wma Converter V 1.4.0
              FUJIFILM USB Driver
              Gif Movie Gear 4
              Haali Matroska Splitter
              Half-Life(R) 2
              Happyneuron n°1 - Archipel de la Mémoire
              Help and Support Additions
              High Definition Audio Driver Package - KB835221
              HijackThis 1.99.1
              HP Appareils photos Photosmart 4.0
              HP Deskjet Preloaded Printer Drivers
              HP Image Zone 4.2.3
              HP Image Zone Plus 4.2.3
              HP PSC & OfficeJet 4.0
              HP Software Update
              HPIZ423
              Installer Yahoo! Messenger
              Internet Worm Protection
              InterVideo DiscLabel
              InterVideo Home Theater
              InterVideo WinDVD Creator
              InterVideo WinDVD Player
              iPod for Windows 2006-03-23
              iTunes
              iTunes
              J2SE Runtime Environment 5.0 Update 3
              Java 2 Runtime Environment, SE v1.4.2_03
              KBD
              Lame ACM MP3 Codec
              Learn2 Player (Uninstall Only)
              Lecteur Windows Media 11
              LeTraducteur
              LiveReg (Symantec Corporation)
              LiveUpdate 2.5 (Symantec Corporation)
              LiveUpdate BVRP Software
              Macromedia Flash Player 8
              Macromedia Flash Player 8
              Manuel d'utilisation de Creative WebCam Instant (Français)
              Micro Application - Super Jeux de Lettres
              Microsoft .NET Framework 1.1
              Microsoft .NET Framework 1.1 French Language Pack
              Microsoft .NET Framework 2.0
              Microsoft AutoRoute 2005
              Microsoft Global IME for Office XP (Japanese)
              Microsoft Money
              Microsoft Photo Premium 10
              Microsoft Speech Recognition Engine 4.0 (English)
              Microsoft User-Mode Driver Framework Feature Pack 1.0.0 (Pre-Release 5348)
              Microsoft Visual C++ 2005 Redistributable
              Microsoft Web Publishing Wizard 1.52
              Microsoft Windows Application Compatibility Database
              Microsoft Word 2002
              Microsoft Works
              MINERVA: Metastasis 2
              Mirage-Team Encoder Pack
              mIRC
              Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
              Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
              Mise à jour de sécurité pour Windows XP (KB883939)
              Mise à jour de sécurité pour Windows XP (KB890046)
              Mise à jour de sécurité pour Windows XP (KB893756)
              Mise à jour de sécurité pour Windows XP (KB896358)
              Mise à jour de sécurité pour Windows XP (KB896422)
              Mise à jour de sécurité pour Windows XP (KB896423)
              Mise à jour de sécurité pour Windows XP (KB896424)
              Mise à jour de sécurité pour Windows XP (KB896428)
              Mise à jour de sécurité pour Windows XP (KB896688)
              Mise à jour de sécurité pour Windows XP (KB899587)
              Mise à jour de sécurité pour Windows XP (KB899588)
              Mise à jour de sécurité pour Windows XP (KB899591)
              Mise à jour de sécurité pour Windows XP (KB900725)
              Mise à jour de sécurité pour Windows XP (KB901017)
              Mise à jour de sécurité pour Windows XP (KB901190)
              Mise à jour de sécurité pour Windows XP (KB901214)
              Mise à jour de sécurité pour Windows XP (KB902400)
              Mise à jour de sécurité pour Windows XP (KB903235)
              Mise à jour de sécurité pour Windows XP (KB904706)
              Mise à jour de sécurité pour Windows XP (KB905414)
              Mise à jour de sécurité pour Windows XP (KB905749)
              Mise à jour de sécurité pour Windows XP (KB905915)
              Mise à jour de sécurité pour Windows XP (KB908519)
              Mise à jour de sécurité pour Windows XP (KB911927)
              Mise à jour de sécurité pour Windows XP (KB912919)
              Mise à jour de sécurité pour Windows XP (KB913446)
              Mise à jour pour Windows XP (KB894391)
              Mise à jour pour Windows XP (KB896727)
              Mise à jour pour Windows XP (KB898461)
              Mise à jour pour Windows XP (KB910437)
              mobile PhoneTools
              Module de connectivité AOL
              Mozilla Firefox (1.5.0.6)
              MSN
              MSRedist
              Nain jaune
              Nero 7 Ultra Edition
              Net Transport 1.94.282
              Norton AntiVirus 2005
              Norton AntiVirus 2005 (Symantec Corporation)
              Norton AntiVirus Help
              Norton AntiVirus Parent MSI
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Internet Security
              Norton Personal Firewall
              Norton Personal Firewall (Symantec Corporation)
              Norton Security Center
              Norton WMI Update
              OpenMG Limited Patch 4.1-05-13-31-01
              OpenMG Secure Module 4.1.00
              Pack PSP - Ri4m - v1.0
              Pack Vista Inspirat 1.1
              PC-Doctor for Windows
              Photosmart 320,370,7400,8100,8400 Series (fra)
              Plus de 200 000 Cliparts et Photos
              PrintMaster
              PrintMaster 7.00
              PS2
              Python 2.2.1
              QuickTime
              RAW FILE CONVERTER LE
              RealPlayer Basic
              Réussir ses CV et Lettres de Motivation
              Rolling Marbles
              SafeCast Shared Components
              Sélecteur d'installation de Microsoft Works 2005
              Shockwave
              SiS VGA Utilities
              Sonic Express Labeler
              Sonic RecordNow!
              SPBBC
              Spybot - Search & Destroy 1.4
              Steam(TM)
              Super Casse-briques 3
              Symantec
              SymNet
              VideoLAN VLC media player 0.8.5
              Viewpoint Media Player
              WinAce Archiver
              Windows Genuine Advantage v1.3.0254.0
              Windows Installer 3.1 (KB893803)
              Windows Installer 3.1 (KB893803)
              Windows Live Messenger
              Windows Live Sign-in Assistant
              Windows Media Format 11 runtime
              Windows Media Format 11 runtime
              Windows Media Player 11
              Wireless SoftAP Version 2.0.17.0
              XviD Media Codec 1.0.2
              Yahoo! Toolbar avec bloqueur de fenêtres pop-up

              Merci
              1. Contributeur sécurité
                Bonjour,

                Méthode à suivre dans l'ordre...
                ----------------------------------------------------------------------------
                ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

                1/

                Spybot S&D 1.4
                https://www.safer-networking.org/

                Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
                http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                2/

                Ad-Aware SE 1.06
                https://www.adaware.com/
                -Une aide:
                http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
                - installe le patch français, tu pourras le trouver ici:
                http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
                et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
                http://pageperso.aol.fr/balltrap34/adawrevid.asf

                3/ Ewido:

                http://perso.orange.fr/entraide-hijackthis/Ewido/

                Installation puis mises à jour.

                4/ Ccleaner :

                https://www.pcastuces.com/logitheque/ccleaner.htm

                5/ Chaos Shredder

                https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html

                Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
                http://pageperso.aol.fr/balltrap34/demochaos.swf

                ---------------------------------------------------------------------------
                Rend toi sur ce site :
                http://www.virustotal.com/xhtml/virustotal_en.html
                Clik sur parcourir
                Recherche ceci :
                C:\Program Files\Nzfnyrs\Rtvhbu.exe
                Clik send et colle le rapport stp
                ----------------------------------------------------------------------------
                ¤Affiche tous les fichiers et dossiers :
                Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

                Coche « afficher les fichiers et dossiers cachés »

                Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                Décoche « masquer les extensions dont le type est connu »
                Puis fais «Ok» pour valider les changements.

                Et appliquer !
                ----------------------------------------------------------------------------
                ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

                O4 - HKLM\..\Run: [Media Access] C:\Program Files\Media Access\MediaAccK.exe

                O4 - HKLM\..\Run: [MNI.UWFX5V_0001_LP1710] "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\43BVMKHP\WinFixer2005ScannerInstallFRA[1].exe"

                O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w

                O4 - HKLM\..\Run: [hijnkfy] c:\windows\system32\hijnkfy.exe hijnkfy

                O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

                O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                ----------------------------------------------------------------------------
                ¤Démarre en mode sans échec :
                Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                (Si F8 ne marche pas utilise la touche F5).
                ----------------------------------------------------------------------------
                ¤Recherche et supprime ceci:
                attention seulement les fichiers (si présents).

                C:\Program Files\Media Access
                C:\WINDOWS\system\smss.exe
                C:\WINDOWS\ALCMTR.EXE

                ----------------------------------------------------------------------------
                Lance Chaos Shredder et supprime le comme sur la vidéo:

                C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\43BVMKHP\WinFixer2005ScannerInstallFRA[1].exe

                ----------------------------------------------------------------------------
                ¤ Lancer et exécuter Ewido pour un scan complet et copier/coller le rapport en forum.
                ----------------------------------------------------------------------------
                ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
                ----------------------------------------------------------------------------
                ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
                -------------------------------------------------------------------------------------------
                ¤ Lance CCleaner.

                Suppression des fichiers temporaires

                Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
                Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
                • Clique sur Analyse
                • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
                • Une fois le scan terminé, clique sur Lancer le Nettoyage

                Suppression des incohérence du registre

                • Clique sur l'icône Erreurs situés dans la marge à gauche.
                • Puis clique sur Analyser les erreurs
                • Patiente pendant que CCleaner scan ton registre.
                • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
                • Tu peux cliquer ensuite sur Corriger les erreurs.

                Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement
                ----------------------------------------------------------------------------
                ¤ Vide ta Corbeille.
                ----------------------------------------------------------------------------
                ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

                Précise tes soucis s’il en reste....

                Tiens-moi au courant

                A+
                1. Merci,

                  Je n'ai pas "C:\Program Files\Nzfnyrs\Rtvhbu.exe ",je n'ai pas trouvé "C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\43BVMKHP\WinFixer2005ScannerInstallFRA[1].exe ".Sinon,voila les rapports que tu m'as demandé:

                  Ewido:

                  ---------------------------------------------------------
                  ewido anti-spyware - Scan Report
                  ---------------------------------------------------------

                  + Created at: 22:08:36 19/08/2006

                  + Scan result:

                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@247realmedia[1].txt -> TrackingCookie.247realmedia : No action taken.
                  :mozilla.17:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
                  :mozilla.18:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
                  :mozilla.290:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
                  :mozilla.306:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
                  :mozilla.307:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
                  :mozilla.308:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
                  :mozilla.390:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adbrite : No action taken.
                  :mozilla.42:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adbrite : No action taken.
                  :mozilla.43:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adbrite : No action taken.
                  :mozilla.44:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adbrite : No action taken.
                  :mozilla.52:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adrevolver : No action taken.
                  :mozilla.540:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adrevolver : No action taken.
                  :mozilla.541:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adrevolver : No action taken.
                  :mozilla.542:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adrevolver : No action taken.
                  :mozilla.56:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adtech : No action taken.
                  :mozilla.57:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Adtech : No action taken.
                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
                  :mozilla.636:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Burstbeacon : No action taken.
                  :mozilla.104:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Burstnet : No action taken.
                  :mozilla.108:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Centrport : No action taken.
                  :mozilla.475:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Clickhype : No action taken.
                  :mozilla.279:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Com : No action taken.
                  :mozilla.514:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
                  :mozilla.515:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
                  :mozilla.516:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Comclick : No action taken.
                  :mozilla.175:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Estat : No action taken.
                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@estat[1].txt -> TrackingCookie.Estat : No action taken.
                  :mozilla.48:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Euroclick : No action taken.
                  :mozilla.49:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Euroclick : No action taken.
                  :mozilla.81:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
                  :mozilla.82:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
                  :mozilla.83:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
                  :mozilla.84:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
                  :mozilla.85:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
                  :mozilla.86:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
                  :mozilla.87:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Falkag : No action taken.
                  :mozilla.656:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
                  :mozilla.657:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Googleadservices : No action taken.
                  :mozilla.214:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Hotlog : No action taken.
                  :mozilla.557:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Liveperson : No action taken.
                  :mozilla.558:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Liveperson : No action taken.
                  :mozilla.559:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Liveperson : No action taken.
                  :mozilla.535:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Masterstats : No action taken.
                  :mozilla.321:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Overture : No action taken.
                  :mozilla.319:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Paycounter : No action taken.
                  :mozilla.53:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Pointroll : No action taken.
                  :mozilla.54:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Pointroll : No action taken.
                  :mozilla.55:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Pointroll : No action taken.
                  :mozilla.334:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Questionmarket : No action taken.
                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@questionmarket[2].txt -> TrackingCookie.Questionmarket : No action taken.
                  :mozilla.573:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.574:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.575:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.576:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.577:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.578:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.579:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.580:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.581:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.582:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.583:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.584:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.585:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.586:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.587:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.588:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.589:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Reliablestats : No action taken.
                  :mozilla.362:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Revenue : No action taken.
                  :mozilla.163:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Ru4 : No action taken.
                  :mozilla.164:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Ru4 : No action taken.
                  :mozilla.103:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
                  :mozilla.370:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
                  :mozilla.371:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
                  :mozilla.372:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
                  :mozilla.373:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
                  :mozilla.122:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.123:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.124:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.125:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.126:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.127:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.128:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.129:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.130:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.131:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.132:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.133:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Sexcounter : No action taken.
                  :mozilla.707:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
                  :mozilla.708:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
                  :mozilla.709:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : No action taken.
                  :mozilla.386:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.
                  :mozilla.387:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.
                  :mozilla.388:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.
                  :mozilla.389:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.
                  :mozilla.405:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tacoda : No action taken.
                  :mozilla.406:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tacoda : No action taken.
                  :mozilla.413:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
                  :mozilla.414:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
                  :mozilla.415:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
                  :mozilla.416:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
                  :mozilla.417:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
                  :mozilla.418:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
                  :mozilla.419:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
                  :mozilla.421:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Tribalfusion : No action taken.
                  :mozilla.429:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Valuead : No action taken.
                  :mozilla.430:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Valuead : No action taken.
                  :mozilla.431:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Valuead : No action taken.
                  :mozilla.432:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Valuead : No action taken.
                  :mozilla.433:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Valuead : No action taken.
                  :mozilla.434:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Valuead : No action taken.
                  :mozilla.435:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Valuead : No action taken.
                  :mozilla.436:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Valuead : No action taken.
                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@vdn.valuead[1].txt -> TrackingCookie.Valuead : No action taken.
                  :mozilla.450:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
                  :mozilla.451:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
                  :mozilla.452:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@weborama[1].txt -> TrackingCookie.Weborama : No action taken.
                  :mozilla.460:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Yadro : No action taken.
                  :mozilla.472:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken.
                  :mozilla.473:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Yieldmanager : No action taken.
                  C:\Documents and Settings\HP_Propriétaire\Cookies\hp_propriétaire@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.
                  :mozilla.465:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
                  :mozilla.466:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
                  :mozilla.467:C:\Documents and Settings\HP_Propriétaire\Application Data\Mozilla\Firefox\Profiles\fp112c09.default\cookies.txt -> TrackingCookie.Zedo : No action taken.

                  ::Report end

                  & celui de HijackThis:
                  Logfile of HijackThis v1.99.1
                  Scan saved at 22:15:33, on 19/08/2006
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                  c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                  c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                  c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                  C:\WINDOWS\system32\CTsvcCDA.EXE
                  c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  c:\Program Files\Norton AntiVirus\navapsvc.exe
                  C:\Program Files\Arcadyan Wireless\pctwpasv.exe
                  C:\WINDOWS\system32\svchost.exe
                  c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                  C:\WINDOWS\system32\wscntfy.exe
                  C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                  C:\windows\system\hpsysdrv.exe
                  C:\WINDOWS\system32\hphmon06.exe
                  C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe
                  C:\Program Files\InterVideo\Common\Bin\WinRemote.exe
                  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\HP\KBD\KBD.EXE
                  C:\WINDOWS\ALCWZRD.EXE
                  C:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                  C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                  C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                  C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
                  C:\Program Files\Arcadyan Wireless\Configuration\SoftAp.exe
                  C:\WINDOWS\system32\rundll32.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\QuickTime\qttask.exe
                  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
                  C:\program files\valve\steam\steam.exe
                  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                  C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                  C:\Program Files\AOL 9.0b\waol.exe
                  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                  C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                  C:\Program Files\AOL 9.0b\shellmon.exe
                  C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
                  C:\WINDOWS\system32\NOTEPAD.EXE
                  C:\hijackthis\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavil...
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavil...
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_2_0.dll
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: NetXfer - {83B80A9C-D91A-4F22-8DCF-EA7204039F79} - (no file)
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                  O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - c:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                  O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dll
                  O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
                  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                  O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                  O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                  O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
                  O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
                  O4 - HKLM\..\Run: [Home Theater SchSvr] "C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
                  O4 - HKLM\..\Run: [WINREMOTE] "C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
                  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                  O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                  O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                  O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
                  O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                  O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                  O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
                  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                  O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
                  O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
                  O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
                  O4 - HKLM\..\Run: [SoftAP] C:\Program Files\Arcadyan Wireless\NetCfgWizard.exe /U
                  O4 - HKLM\..\Run: [Wireless SoftAP] "C:\Program Files\Arcadyan Wireless\Configuration\SoftAp.exe" /M
                  O4 - HKLM\..\Run: [imjpmig] C:\IME\IMJP\imjpmig.exe /RemAdvDef /AIMEREG /Migration /SetPreload
                  O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
                  O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
                  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                  O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
                  O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                  O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                  O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
                  O4 - Global Startup: Event Reminder.lnk = C:\Program Files\Broderbund\PrintMaster\PMremind.exe
                  O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                  O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
                  O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
                  O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                  O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                  O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{43FE5D23-A37A-4AB4-9BDB-91C93A825822}: NameServer = 205.188.146.145
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton AntiVirus\navapsvc.exe
                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                  O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - c:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
                  O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                  O23 - Service: SoftAP WPA Authenticator Service (PCTWPASV) - PCTEL Inc. - C:\Program Files\Arcadyan Wireless\pctwpasv.exe
                  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                  O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                  O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

                  Merci
                  1. Contributeur sécurité
                    Salut gohan

                    Content que tes soucis soient résolus

                    Bon dimanche et bons surfs.

                    A+