[spyware] ouverture de popups sous IE

Mais non, c'est toujours le même souci ! si j'ai pas continué il y a deux mois c'est que je ne suis pas sur mon ordi (qui va bien, merci pour lui) mais chez une copine chez qui je n'étais pas venue depuis 2 mois... et qui se débat toujours avec ses fenêtres de pub !
Depuis tout à l'heure j'ai supprimé plusieurs logiciels potentiellement générateurs de pub, mais ça n'a pas supprimé les pubs, donc voici les nouveaux logs :

Logfile of HijackThis v1.99.1
Scan saved at 18:44:46, on 27/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\system32\ntvdm.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\utilman.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\user.DESKTOP\Bureau\Nettoyage\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Tech\Wheel Mouse\5.3\MOUSE32A.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [idol second online wait] C:\Documents and Settings\All Users\Application Data\AxisMeetIdolSecond\Rule Start.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

LOPXPMH2 (je n'ai pas trouvé lopXP chez balltrap34, j'espère que c'est pareil)
Rapport fait à 18:45:53,75 le 27/01/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\Default User\Application Data

05/12/2002 10:25 <REP> .
05/12/2002 10:25 <REP> ..
05/12/2002 10:25 <REP> Microsoft
05/12/2002 10:25 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

05/12/2002 10:25 <REP> .
05/12/2002 10:25 <REP> ..
0 fichier(s) 0 octets
2 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\All Users\Application Data

05/12/2002 10:25 <REP> .
05/12/2002 10:25 <REP> ..
04/01/2005 11:00 <REP> ACD Systems
14/06/2006 16:45 <REP> Adobe
28/09/2006 19:03 <REP> AxisMeetIdolSecond
05/12/2002 10:59 <REP> CyberLink
05/12/2002 10:25 <REP> Microsoft
25/12/2002 12:40 <REP> MSN6
30/12/2004 11:47 <REP> QuickTime
28/03/2006 21:34 <REP> Spybot - Search & Destroy
15/04/2006 12:14 <REP> Windows Genuine Advantage
31/05/2006 09:28 <REP> Yahoo! Companion
05/12/2002 10:25 62 desktop.ini
1 fichier(s) 62 octets
12 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

05/12/2002 10:35 <REP> .
05/12/2002 10:35 <REP> ..
05/12/2002 10:35 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

05/12/2002 10:35 <REP> .
05/12/2002 10:35 <REP> ..
05/12/2002 10:35 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

05/12/2002 10:35 <REP> .
05/12/2002 10:35 <REP> ..
25/04/2006 20:06 <REP> Adobe
01/07/2004 19:30 <REP> Help
26/07/2006 17:24 <REP> Macromedia
05/12/2002 10:35 <REP> Microsoft
0 fichier(s) 0 octets
6 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

05/12/2002 10:35 <REP> .
05/12/2002 10:35 <REP> ..
25/04/2006 20:06 <REP> Adobe
01/07/2004 19:30 <REP> Help
05/12/2002 10:35 <REP> Microsoft
0 fichier(s) 0 octets
5 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\user\Application Data

05/12/2002 10:37 <REP> .
05/12/2002 10:37 <REP> ..
08/03/2003 10:50 <REP> Help
05/12/2002 10:37 <REP> Identities
05/12/2002 10:37 <REP> Microsoft
18/10/2003 17:22 <REP> Microsoft Web Folders
26/08/2003 21:10 <REP> MSN6
05/12/2002 10:37 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\user\Local Settings\Application Data

05/12/2002 10:37 <REP> .
05/12/2002 10:37 <REP> ..
08/03/2003 10:50 <REP> Help
16/02/2003 11:36 <REP> Identities
05/12/2002 10:37 <REP> Microsoft
16/02/2003 12:26 6ÿ144 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
06/05/2003 14:02 15ÿ192 GDIPFONTCACHEV1.DAT
10/03/2003 15:40 1ÿ976ÿ724 IconCache.db
3 fichier(s) 1ÿ998ÿ060 octets
5 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\JEAN CHRISTOPHE\Application Data

21/12/2002 19:23 <REP> .
21/12/2002 19:23 <REP> ..
03/02/2006 19:59 <REP> ACD Systems
25/04/2006 19:57 <REP> Adobe
26/04/2006 21:07 <REP> AdobeUM
03/02/2006 14:34 <REP> Gearbox Software
14/10/2006 13:07 <REP> Google
18/02/2003 21:26 <REP> Help
21/12/2002 19:23 <REP> Identities
28/03/2006 21:32 <REP> Lavasoft
24/02/2006 21:03 <REP> Macromedia
21/12/2002 19:23 <REP> Microsoft
08/03/2006 15:34 <REP> Mozilla
26/12/2002 23:06 <REP> MSN6
08/03/2006 15:51 <REP> OpenOffice.org2
08/03/2006 15:47 <REP> Sun
08/03/2006 15:35 <REP> Talkback
08/03/2006 15:34 <REP> Thunderbird
21/12/2002 19:23 62 desktop.ini
1 fichier(s) 62 octets
18 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\JEAN CHRISTOPHE\Local Settings\Application Data

21/12/2002 19:23 <REP> .
21/12/2002 19:23 <REP> ..
25/04/2006 19:57 <REP> Adobe
14/10/2006 13:07 <REP> Google
18/02/2003 21:26 <REP> Help
22/01/2003 19:22 <REP> Identities
21/12/2002 19:23 <REP> Microsoft
28/06/2006 17:15 <REP> Mozilla
08/03/2006 15:34 <REP> Thunderbird
01/01/2003 14:52 9ÿ216 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
04/05/2003 15:29 38ÿ448 GDIPFONTCACHEV1.DAT
10/03/2003 19:32 4ÿ811ÿ242 IconCache.db
3 fichier(s) 4ÿ858ÿ906 octets
9 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\CATHERINE\Application Data

21/12/2002 19:35 <REP> .
21/12/2002 19:35 <REP> ..
05/02/2006 11:20 <REP> ACD Systems
25/04/2006 19:07 <REP> Adobe
25/04/2006 19:08 <REP> AdobeUM
26/03/2006 12:33 <REP> FotoWire
04/06/2005 12:58 <REP> FUJIFILM
18/08/2006 11:22 <REP> Google
02/01/2003 20:40 <REP> Help
21/12/2002 19:35 <REP> Identities
29/12/2002 17:15 <REP> Macromedia
21/12/2002 19:35 <REP> Microsoft
10/03/2006 20:31 <REP> Mozilla
25/12/2002 12:40 <REP> MSN6
28/09/2006 19:03 <REP> OOZE TRUST VGA
15/03/2006 19:34 <REP> OpenOffice.org2
19/03/2006 18:33 <REP> Sun
14/03/2006 21:55 <REP> Talkback
10/03/2006 20:31 <REP> Thunderbird
21/12/2002 19:35 62 desktop.ini
1 fichier(s) 62 octets
19 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\CATHERINE\Local Settings\Application Data

21/12/2002 19:35 <REP> .
21/12/2002 19:35 <REP> ..
25/04/2006 19:07 <REP> Adobe
18/08/2006 11:22 <REP> Google
02/01/2003 20:40 <REP> Help
15/01/2003 15:48 <REP> Identities
04/03/2006 18:34 <REP> IM
23/03/2006 19:59 <REP> Logitech-LS
21/12/2002 19:35 <REP> Microsoft
27/04/2006 13:17 <REP> Mozilla
10/03/2006 20:31 <REP> Thunderbird
29/08/2006 11:24 <REP> WMTools Downloaded Files
02/02/2003 13:16 206ÿ848 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
08/05/2003 11:47 38ÿ448 GDIPFONTCACHEV1.DAT
11/03/2003 13:19 4ÿ286ÿ022 IconCache.db
3 fichier(s) 4ÿ531ÿ318 octets
12 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\CLAIRE\Application Data

21/12/2002 20:14 <REP> .
21/12/2002 20:14 <REP> ..
10/03/2003 21:58 <REP> Help
21/12/2002 20:23 <REP> Identities
16/02/2003 20:04 <REP> Macromedia
21/12/2002 20:14 <REP> Microsoft
04/06/2006 20:44 <REP> Mozilla
07/05/2006 15:44 <REP> OpenOffice.org2
22/10/2006 17:23 <REP> Talkback
22/10/2006 17:22 <REP> Thunderbird
21/12/2002 20:14 62 desktop.ini
1 fichier(s) 62 octets
10 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\CLAIRE\Local Settings\Application Data

21/12/2002 20:14 <REP> .
21/12/2002 20:14 <REP> ..
10/03/2003 21:58 <REP> Help
06/03/2003 21:20 <REP> Identities
05/07/2006 12:01 <REP> Logitech-LS
21/12/2002 20:14 <REP> Microsoft
04/06/2006 20:44 <REP> Mozilla
22/10/2006 17:22 <REP> Thunderbird
04/03/2003 15:14 4ÿ608 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
04/05/2003 15:47 38ÿ448 GDIPFONTCACHEV1.DAT
21/12/2002 20:26 1ÿ575ÿ720 IconCache.db
3 fichier(s) 1ÿ618ÿ776 octets
8 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\Invit‚\Application Data

28/01/2003 22:05 <REP> .
28/01/2003 22:05 <REP> ..
28/01/2003 22:05 <REP> Identities
28/01/2003 22:05 <REP> Microsoft
28/01/2003 22:05 62 desktop.ini
1 fichier(s) 62 octets
4 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\Invit‚\Local Settings\Application Data

28/01/2003 22:05 <REP> .
28/01/2003 22:05 <REP> ..
28/01/2003 22:05 <REP> Microsoft
28/01/2003 22:59 3ÿ192ÿ048 IconCache.db
1 fichier(s) 3ÿ192ÿ048 octets
3 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\TEMP

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\TEMP\Local Settings

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\user.DESKTOP\Application Data

08/01/2004 21:56 <REP> .
08/01/2004 21:56 <REP> ..
04/01/2005 11:01 <REP> ACD Systems
06/05/2006 18:52 <REP> Adobe
06/05/2006 18:53 <REP> AdobeUM
08/06/2005 16:07 <REP> FUJIFILM
11/08/2006 17:13 <REP> Google
11/01/2004 20:20 <REP> Help
08/01/2004 21:56 <REP> Identities
20/09/2006 14:44 <REP> LimeWire
03/03/2006 15:21 <REP> Macromedia
08/01/2004 21:56 <REP> Microsoft
08/03/2006 18:34 <REP> Mozilla
08/01/2004 23:18 <REP> MSN6
09/03/2006 13:09 <REP> OpenOffice.org2
04/04/2006 14:09 <REP> Sun
08/03/2006 18:34 <REP> Talkback
08/03/2006 18:34 <REP> Thunderbird
08/01/2004 21:56 62 desktop.ini
1 fichier(s) 62 octets
18 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\user.DESKTOP\Local Settings\Application Data

08/01/2004 21:56 <REP> .
08/01/2004 21:56 <REP> ..
06/05/2006 18:52 <REP> Adobe
11/08/2006 17:13 <REP> Google
11/01/2004 20:20 <REP> Help
25/04/2004 08:55 <REP> Identities
23/03/2006 20:36 <REP> Logitech-LS
08/01/2004 21:56 <REP> Microsoft
28/04/2006 11:35 <REP> Mozilla
08/03/2006 18:34 <REP> Thunderbird
01/10/2006 17:52 <REP> WMTools Downloaded Files
08/01/2004 22:43 67ÿ072 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
24/08/2005 16:27 38ÿ448 GDIPFONTCACHEV1.DAT
08/01/2004 22:52 3ÿ798ÿ678 IconCache.db
3 fichier(s) 3ÿ904ÿ198 octets
11 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Documents and Settings\USER~1~DES

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

05/12/2002 10:34 <REP> .
05/12/2002 10:34 <REP> ..
05/12/2002 10:34 <REP> Microsoft
05/12/2002 10:34 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

05/12/2002 10:34 <REP> .
05/12/2002 10:34 <REP> ..
09/03/2005 10:49 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\WINDOWS\Tasks

28/09/2006 19:03 284 A7A9DC31918A55FD.job
08/03/2003 13:11 6 SA.DAT
05/12/2002 10:31 65 desktop.ini
05/12/2002 10:31 <REP> ..
05/12/2002 10:31 <REP> .
3 fichier(s) 355 octets
2 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres

******************************************
## Répertoires de Program files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\Program Files

05/12/2002 10:25 <REP> .
05/12/2002 10:25 <REP> ..
28/03/2006 21:32 <REP> Ad-Aware SE Personal
19/04/2003 20:54 <REP> Adobe
05/12/2002 11:01 <REP> Ahead
27/12/2002 21:18 <REP> Akaklik‚ 2
21/02/2005 21:06 <REP> Atari
05/12/2002 10:50 <REP> Avance Sound Manager
22/02/2006 18:42 <REP> Avast4
05/12/2002 10:50 <REP> AvRack
31/03/2004 13:12 <REP> Borland
19/04/2005 21:54 <REP> Call of Duty Game of the Year Edition
24/02/2005 14:07 <REP> Canon
21/12/2004 13:03 <REP> Codemasters
22/10/2006 12:35 <REP> Common Files
05/12/2002 10:30 <REP> ComPlus Applications
23/01/2004 21:12 <REP> Core Design
26/12/2002 13:14 <REP> CyberLink
31/01/2003 22:09 <REP> directx
29/12/2002 17:41 <REP> Disney Interactive
28/12/2004 18:10 <REP> EA GAMES
28/03/2006 21:54 <REP> EasyCleaner
11/08/2004 11:18 <REP> Eidos
11/08/2004 21:52 <REP> Eidos Interactive
23/01/2004 20:39 <REP> Elaborate Bytes
17/04/2006 18:28 <REP> eMule
05/12/2002 10:25 <REP> Fichiers communs
04/06/2005 12:52 <REP> FinePixViewer
17/05/2004 12:56 <REP> GALLIMARD
06/03/2003 14:40 <REP> GameSpy Arcade
11/08/2006 17:12 <REP> Google
31/01/2003 22:09 <REP> Infogrames
15/03/2003 17:35 <REP> InterActual
05/12/2002 10:31 <REP> Internet Explorer
18/10/2006 12:34 <REP> InternetGameBox
08/03/2006 15:45 <REP> Java
08/10/2006 20:25 <REP> LimeWire
23/03/2006 19:46 <REP> Logitech
13/12/2006 15:12 <REP> Macrogaming
25/12/2004 15:41 <REP> Maxis
05/12/2002 10:30 <REP> Messenger
07/01/2004 15:16 <REP> MGI
16/01/2004 20:09 <REP> Microsoft Encarta
05/12/2002 10:33 <REP> microsoft frontpage
18/10/2003 17:14 <REP> Microsoft Office
25/10/2006 11:51 <REP> Mindscape
06/03/2003 19:50 <REP> MobileForcesDemo
24/10/2003 20:34 <REP> Monte Cristo
05/12/2002 10:31 <REP> Movie Maker
27/04/2006 13:16 <REP> Mozilla Firefox
08/03/2006 15:34 <REP> Mozilla Thunderbird
09/01/2007 14:30 <REP> MP3 Player Utilities
29/05/2003 20:51 <REP> MSIDVD
05/12/2002 10:30 <REP> MSN
25/03/2006 08:36 <REP> MSN Apps
05/12/2002 10:30 <REP> MSN Gaming Zone
27/12/2006 23:33 <REP> MSN Messenger
24/03/2006 19:03 <REP> MSN Toolbar
08/03/2006 18:39 <REP> MSXML 4.0
26/08/2003 09:59 <REP> MyPhotosNow
05/12/2002 10:31 <REP> NetMeeting
28/09/2006 19:03 <REP> OOZE TRUST VGA
08/03/2006 15:49 <REP> OpenOffice.org 2.0
05/12/2002 10:31 <REP> Outlook Express
13/06/2006 19:22 <REP> PhotoFiltre
26/05/2006 15:03 <REP> PIXELA
25/04/2006 18:59 <REP> PyGrenouille
25/04/2006 22:05 <REP> PyGrenouille0.6
30/12/2004 11:47 <REP> QuickTime
21/12/2002 18:26 <REP> Raccourcis de programmes
28/10/2006 15:50 <REP> Race Cars The Extreme Rally
10/05/2006 14:52 <REP> Rapporteur
25/07/2004 14:48 <REP> Raven
02/01/2003 20:38 <REP> Real
14/02/2005 18:35 <REP> Red Storm Entertainment
28/10/2006 15:50 <REP> ReflexiveArcade
26/05/2006 14:57 <REP> REGSHAVE
24/08/2003 13:40 <REP> Rockstar Games
07/06/2003 13:21 <REP> SCi
04/03/2003 16:38 <REP> Sega
11/08/2004 13:26 <REP> SereneScreen
05/12/2002 10:30 <REP> Services en ligne
26/08/2005 19:53 <REP> Sierra
28/03/2006 21:34 <REP> Spybot
29/12/2004 18:19 <REP> Tech
19/04/2005 22:24 <REP> THQ
25/05/2003 09:08 <REP> Ubi Soft
14/02/2005 18:43 <REP> ubi.com
22/02/2006 12:02 <REP> Ubisoft
26/03/2003 17:54 <REP> UIU
02/01/2003 20:38 <REP> Viewpoint
19/04/2003 21:01 <REP> Winamp
15/04/2006 12:19 <REP> Windows Journal Viewer
17/01/2007 10:33 <REP> Windows Media Connect 2
05/12/2002 10:31 <REP> Windows Media Player
05/12/2002 10:30 <REP> Windows NT
19/04/2003 21:00 <REP> WinZip
05/12/2002 10:33 <REP> xerox
31/05/2006 09:28 <REP> Yahoo!
0 fichier(s) 0 octets
99 R‚p(s) 40ÿ753ÿ790ÿ976 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\USER.DESKTOP\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\QSWKOSTX.DEFAULT\HOSTPERM.1

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
idol second online wait REG_SZ C:\Documents and Settings\All Users\Application Data\AxisMeetIdolSecond\Rule Start.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\WINDOWS

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 0E05-11E3

R‚pertoire de C:\WINDOWS


*************** Fin du rapport ****************

C'est fait, j'ai même supprimé le programme (je suppose que tu parles bien de MSN Messenger), mais...ça ne résoud rien
Entre temps je suis aussi allée faire un scan en ligne chez BitDefender, j'ai trouvé un virus Trojan.FatOfbus.gen, il est supprimé mais... là non plus rien n'est résolu...
je désespère, j'ai beau parcourir en tous sens les forums et tenter tout ce qui est conseillé, Regis59 tu es mon seul espoir !

Le voici !
Je précise que j'ai supprimé manuellement le fichier qu'il n'avait pas réussi à désinfecter, désactivé la restauration système et relancé un deuxième scan, en cours, qui pour l'instant ne détecte aucun virus
[edit : finalement si il retrouve une occurence du virus...dans la poubelle que je n'avais pas vidée...]
Merci Regis59 de t'intéresser à mon cas désespéré !! ;)


BitDefender Online Scanner
Scan report generated at: Sat, Jan 27, 2007 - 22:44:17
Scan path: A:\;C:\;D:\;E:\;
Statistics
Time
01:05:09
Files
316494
Folders
7021
Boot Sectors
2
Archives
3974
Packed Files
12485
Results
Identified Viruses
1
Infected Files
11
Suspect Files
0
Warnings
0
Disinfected
0
Deleted Files
10
Engines Info
Virus Definitions
391710
Engine build
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
Scan plugins
14
Archive plugins
38
Unpack plugins
6
E-mail plugins
6
System plugins
1
Scan Settings
First Action
Disinfect
Second Action
Delete
Heuristics
Yes
Enable Warnings
Yes
Scanned Extensions
*;
Exclude Extensions
Scan Emails
Yes
Scan Archives
Yes
Scan Packed
Yes
Scan Files
Yes
Scan Boot
Yes
Scanned File
Status
C:\Documents and Settings\All Users\Application Data\AxisMeetIdolSecond\Rule Start.exe
Infected with: Trojan.FatObfus.Gen
C:\Documents and Settings\All Users\Application Data\AxisMeetIdolSecond\Rule Start.exe
Disinfection failed
C:\Documents and Settings\All Users\Application Data\AxisMeetIdolSecond\Rule Start.exe
Delete failed
C:\Documents and Settings\CATHERINE\Local Settings\Temp\bis4.exe
Infected with: Trojan.FatObfus.Gen
C:\Documents and Settings\CATHERINE\Local Settings\Temp\bis4.exe
Disinfection failed
C:\Documents and Settings\CATHERINE\Local Settings\Temp\bis4.exe
Deleted
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\Hide Close.exe
Infected with: Trojan.FatObfus.Gen
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\Hide Close.exe
Disinfection failed
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\Hide Close.exe
Deleted
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\scziqbow.exe
Infected with: Trojan.FatObfus.Gen
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\scziqbow.exe
Disinfection failed
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\scziqbow.exe
Deleted
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\Htm 2 ford media.exe
Infected with: Trojan.FatObfus.Gen
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\Htm 2 ford media.exe
Disinfection failed
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\Htm 2 ford media.exe
Deleted
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\InternetNameExtra.exe
Infected with: Trojan.FatObfus.Gen
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\InternetNameExtra.exe
Disinfection failed
C:\Documents and Settings\CATHERINE\Application Data\OOZE TRUST VGA\InternetNameExtra.exe
Deleted
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP818\A0378764.exe
Infected with: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP818\A0378764.exe
Disinfection failed
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP818\A0378764.exe
Deleted
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379331.exe
Infected with: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379331.exe
Disinfection failed
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379331.exe
Deleted
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379332.exe
Infected with: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379332.exe
Disinfection failed
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379332.exe
Deleted
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379333.exe
Infected with: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379333.exe
Disinfection failed
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379333.exe
Deleted
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379334.exe
Infected with: Trojan.FatObfus.Gen
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379334.exe
Disinfection failed
C:\System Volume Information\_restore{7BEB2351-35C0-46F1-9514-5949D919F0C6}\RP819\A0379334.exe
Deleted

C'est fait, il n'y a rien de rien cette fois !!!
Vois-tu quelque chose de suspect ailleurs ? je n'y comprends rien, je ne sais plus quoi faire...

...le pb est que le week-end est terminé et que je suis rentrée chez moi...
j'essaierai donc de le faire faire à distance, mais du coup ce ne sera pas avant quelques jours
Mais as-tu une idée de ce que ça peut être ? aucun pb n'est détecté ni par avast, ni spybot, ni ad-aware... j'ai nettoyé au max avec EasyCleaner + viré des dossiers caducs manuellement... je ne connais pas grand chose en matière de virus, vers, trojans etc... mais celui-ci m'a l'air assez pervers quand même ! et pourtant ce sont des site bien légaux qui le sponsorisent...

Merci de ton aide