mon ordi est infecté

Question

Bonjour a tous
Voila depuis quelques jours je suis infectée apparemment par un virus serwab j ai sans cesse des pages de pubs qui s affichent et des fenêtre qui s ouvre. J ai essayé de le supprimer mais en vain
Si vous pouvez m aider à le supprimer et analyser peut etre les données suivantes
Logfile of HijackThis v1.99.1
Scan saved at 20:03:54, on 20/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
C:\WINDOWS\TPPALDR.EXE
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\WhenUSearch\Search.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\F?nts\w?wexec.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\Cloudmark\SpamNet\OE\snoe.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\AntiVir PersonalEdition Classic\avscan.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wwwr.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - C:\WINDOWS\system32\eghvjlcc.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - C:\WINDOWS\system32\eghvjlcc.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AC9172E3-9059-E9A8-7806-BE891B0A31C4} - C:\WINDOWS\system32\bolkfoms.dll (file missing)
O2 - BHO: WhenUSearch Helper - {BA2325ED-F9EB-4830-8FCE-0BC35B16969B} - C:\Program Files\WhenUSearch\search.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_01\bin\jusched.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [WhenUSearch] "C:\Program Files\WhenUSearch\Search.exe"
O4 - HKLM\..\Run: [WhenUSearchWHSE] "C:\Program Files\WhenUSearch\whse.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [Sabn] "C:\PROGRA~1\COMMON~1\WNSXS~1\wuaclt.exe" -vt ndrv
O4 - HKCU\..\Run: [Xiz] C:\Program Files\F?nts\w?wexec.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O4 - Global Startup: Cloudmark Desktop for Outlook Express.lnk = ?
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?af9f5aafad94f7ab46920b7dcde433
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?af9f5aafad94f7ab46920b7dcde433
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{609F3389-9E25-46C1-8B4C-15EA6CDAE93B}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: bw+0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)

Merci beaucoup par avance
emmanuelle

Regis59 · Answer

Salut,

Télécharge Blacklight (de F-Secure) a l’une des 2 adresses : 
https://www.f-secure.com/en 
https://www.f-secure.com/en 

et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse 

a+

emmanuelle · Answer

merci beaucoup pour ton coup de pouce,

je sais pas si j ai tout bien fait mais voici ci dessous le rapport
11/21/06 20:35:01 [Info]: BlackLight Engine 1.0.47 initialized
11/21/06 20:35:01 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/21/06 20:35:02 [Note]: 7019 4
11/21/06 20:35:02 [Note]: 7005 0
11/21/06 20:35:02 [Note]: 7006 0
11/21/06 20:35:03 [Note]: 7011 1692
11/21/06 20:35:03 [Note]: 7026 0
11/21/06 20:35:03 [Note]: 7026 0
11/21/06 20:35:03 [Note]: 7024 3
11/21/06 20:35:03 [Info]: Hidden process: C:\windows\system32\gcbasnd.exe
11/21/06 20:35:04 [Note]: FSRAW library version 1.7.1020
11/21/06 20:35:21 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASN~1.DAT
11/21/06 20:35:21 [Info]: Hidden file: C:\windows\system32\gcbasnd.exe
11/21/06 20:35:21 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASN~2.DAT
11/21/06 20:35:22 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASND.DAT
11/21/06 20:35:40 [Info]: Hidden file: c:\WINDOWS\Prefetch\GCBASN~1.PF
11/21/06 20:36:52 [Note]: 7007 0

Voila, bien entendu moi ca me parle pas du tout.
A +

Regis59 · Answer

Salut ; 

Télécharge Brute Force Uninstaller (de Merijn) ici: 
http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. 
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) 

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu  et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
 
Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". 
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
- Coches la case Show log after script ends 
- Clique sur Execute pour que le fix fasse son boulot :-) 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. 
Clique Exit pour fermer le programme BFU. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Après le reboot du pc, les fichiers : 

c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat.
C:\windows\system32\gcbasnd.exe 
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat.
c:\WINDOWS\SYSTEM32\gcbasnd.dat

devraient être visible et pouvoir être supprimés sans aucuns soucis. 
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: 
Va dans C:\windows\system32\ et recherches et effaces: 

gcbasnd_nav.dat.
gcbasnd.exe.ren
gcbasnd_navps.dat.ren
gcbasnd.dat.ren

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. 
Juste pour info, tu as eu installé le logiciel mailskinner ? (emoticone pour la messagerie) 
Tu peux verifier s il est dans ajout/suppression de programme? 

bon nettoyage et bon courage ;-)

afideg · Answer

Coucou,

Le premier fichier devient " gcbasnd_nav.dat.ren  " .

Just for follow.

Al.

emmanuelle · Answer

Re bonsoir Regis
Alors voila malheureusement  j ai pas réussi a terminer les manipulations. Je me suis arretee à :


Attendre que le message Complete script execution apparaîsse et clique sur OK. 
Le message est resté bloqué à 96% j ai donc cliqué sur Exit apres avoir attendu longtemps
J utilse Mozilla firefox et j ai pas bien compris pour exploeeur "Type".....
Et la l ordi rame grave.
Je trouve ca hyper sympa que tu m apporte ton aide et je suis desolee de ne pas avoir compris du premier coup et de te prendre ton temps.
Merci
A+

Regis59 · Answer

Salut

Ok.
Tu peux remettre un blacklight et un HijackThis stp

A+

emmanuelle · Answer

Coucou
Voila je crois ce que tu m as demandé

11/22/06 18:31:46 [Info]: BlackLight Engine 1.0.47 initialized
11/22/06 18:31:46 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/22/06 18:31:46 [Note]: 7019 4
11/22/06 18:31:46 [Note]: 7005 0
11/22/06 18:31:46 [Note]: 7006 0
11/22/06 18:31:46 [Note]: 7011 1572
11/22/06 18:31:46 [Note]: 7026 0
11/22/06 18:31:46 [Note]: 7026 0
11/22/06 18:31:47 [Note]: 7024 3
11/22/06 18:31:47 [Info]: Hidden process: C:\windows\system32\gcbasnd.exe
11/22/06 18:31:47 [Note]: FSRAW library version 1.7.1020
11/22/06 18:32:01 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASN~1.DAT
11/22/06 18:32:01 [Info]: Hidden file: C:\windows\system32\gcbasnd.exe
11/22/06 18:32:02 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASN~2.DAT
11/22/06 18:32:02 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASND.DAT
11/22/06 18:32:17 [Info]: Hidden file: c:\WINDOWS\Prefetch\GCBASN~1.PF
11/22/06 18:33:16 [Note]: 7007 0

Merci encore
A bientot

emmanuelle · Answer

Ah oui je ne me souviens plus du tout comment j avais fait pour  HijackThis. Je ne retrouve pas la discussion dans laquelle j avais trouvé les manipulations
merci

Regis59 · Answer

Bonsoir emmanuelle,

Pas grave pour HJT. On verra apres.

Télécharge: Pocket Killbox ici 
http://www.downloads.subratam.org/KillBox.exe 

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm 

Comme sur la vidéo, utilse la méthode du bloc note, mais tu met ceci dans le bloc note:
C:\windows\system32\gcbasnd.dat
C:\windows\system32\gcbasnd.exe 
C:\windows\system32\gcbasnd_nav.dat
C:\windows\system32\gcbasnd_navps.dat

Redemarre ton PC et remet un rapport Black Light.

a+

emmanuelle · Answer

bonjour Regis,
Merci encore et oui j m arrate jamais de remercier, normal je trouve ca trop sympa ton aide. 
Voila le dernier rapport apres avoir fait tout ce que tu demandais precedemment

11/24/06 18:02:40 [Info]: BlackLight Engine 1.0.47 initialized
11/24/06 18:02:40 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/24/06 18:02:41 [Note]: 7019 4
11/24/06 18:02:41 [Note]: 7005 0
11/24/06 18:02:41 [Note]: 7006 0
11/24/06 18:02:41 [Note]: 7011 1616
11/24/06 18:02:41 [Note]: 7026 0
11/24/06 18:02:41 [Note]: 7026 0
11/24/06 18:02:41 [Note]: 7024 3
11/24/06 18:02:41 [Info]: Hidden process: C:\windows\system32\gcbasnd.exe
11/24/06 18:02:41 [Note]: FSRAW library version 1.7.1020
11/24/06 18:02:56 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASND.DAT
11/24/06 18:02:57 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASN~1.DAT
11/24/06 18:02:57 [Info]: Hidden file: C:\windows\system32\gcbasnd.exe
11/24/06 18:02:57 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASN~2.DAT
11/24/06 18:03:11 [Info]: Hidden file: c:\WINDOWS\Prefetch\GCBASN~1.PF


Est ce normal que j ai une barre searchbar qui est apparu sur la partie basse de l ecran?

Bonne soirée A+

Regis59 · Answer

Salut,

HijackThis -> Open the misc tools sections -> open Uninstall manager -> clique sur "Save list" -> enregistre le fichier -> fais-en un copier/coller ici.

A+

emmanuelle · Answer

AC3Filter (remove only)
ACE Mega CoDecS Pack
Ad-Aware SE Personal
Adobe Acrobat 5.0
Adobe Flash Player 9 ActiveX
Adobe Illustrator 10
Adobe Photoshop 7.0.1
Adobe SVG Viewer 3.0
Adware Spyware Scanner Deleter version 0.2
AnswerWorks Runtime
ATI Display Driver
AutoCAD 2004
Autodesk Express Viewer
Avira AntiVir PersonalEdition Classic
Barre d'outils MSN Search
Cloudmark Desktop for Microsoft Outlook Express
CoreVorbis Audio Decoder (remove only)
Correctif Windows XP - KB867282
Correctif Windows XP - KB873333
Correctif Windows XP - KB873339
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888302
Correctif Windows XP - KB890047
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB890923
Correctif Windows XP - KB891781
Correctif Windows XP - KB893066
Correctif Windows XP - KB893086
Creative MediaSource
Creative System Information
Creative Zen Vision M
Direct Show Ogg Vorbis Filter (remove only)
DivX Player
DivX Pro Trial
eMule
ffdshow (remove only)
Generic USB Card Reader Driver v1.9e3
Gestionnaire de disques amovible Creative
Google Earth
Google Toolbar for Internet Explorer
Helix YUV Codecs (remove only)
HijackThis 1.99.1
Huffyuv AVI lossless video codec (Remove Only)
Java 2 Runtime Environment, SE v1.4.2_01
Lecteur Windows Media 10
Logiciel QuickCam de Logitech
Logitech Desktop Messenger
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft Works 7.0
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Windows XP (KB883939)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB896688)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899588)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901190)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB903235)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB908531)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912812)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913446)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour pour Windows XP (KB894391)
Mise à jour pour Windows XP (KB896727)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Morgan Stream Switcher
Mozilla Firefox (2.0)
MP3 Wave Maker 4.0
Nero OEM
Neuf - Kit de connexion
NTI CD & DVD-Maker 6.5 Gold 
PerfectAed
PowerDVD
Programme de gestion Camera de Logitech®
Realtek AC'97 Audio
RelevantKnowledge
SafeCast Shared Components
SearchBar
Skype 2.5
SLD Codec Pack
TPP Storage Driver Installation
USB Storage Adapter (TPP)
USB Storage Adapter V2 (TPP)
USB Storage Adapter V3 (TPP)
Vidéo Email v2.0 pour Outlook Express 
VP6 VFW Codec
Winamp (remove only)
Windows Genuine Advantage v1.3.0254.0
Windows Installer 3.1 (KB893803)
Windows Live Messenger
Windows Live Sign-in Assistant
Windows Media Format Runtime
Windows XP Service Pack 2
WinRAR archiver
Yahoo! Extras
Yahoo! Mail Outil de sélection express (PhotoMail)
Yahoo! Messenger

emmanuelle · Answer

salut Regis
Ci dessus la liste demandée
merci par avance
je te souhaite une bonne soirée
Emmanuelle

Regis59 · Answer

Re,

Desinstalles ceci SearchBar via ajout/suppression de programme.

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
- Coches la case Show log after script ends 
- Clique sur Execute pour que le fix fasse son boulot :-) 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. 
Clique Exit pour fermer le programme BFU. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Après le reboot du pc, les fichiers : 

c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat. 
C:\windows\system32\gcbasnd.exe 
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat. 
c:\WINDOWS\SYSTEM32\gcbasnd.dat 

devraient être visible et pouvoir être supprimés sans aucuns soucis. 
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: 
Va dans C:\windows\system32\ et recherches et effaces: 

gcbasnd_nav.dat. 
gcbasnd.exe.ren 
gcbasnd_navps.dat.ren 
gcbasnd.dat.ren 

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. 

bon nettoyage.

afideg · Answer

Salut,

En attendant Régis59, fais ceci :

Ta console Java n'est pas à jour; pour corriger cela, vas chez Java Sun < https://www.java.com/fr/download/manual.jsp > et télécharge la dernière version. 

Après installation et redémarrage, vas dans le panneau de configuration/Ajouter-Supprimer des programmes afin de désinstaller l'ancienne version, ceci pour récupérer de l'espace disque et éventuellement pour virer les failles présentes dans cette ancienne version. 

 Retourne alors chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

à+..

Regis59 · Answer

Salut Albert,

Je n'etais pas très loin lol
J'ai pas mal de poste en route d autant plus que j ai été privé d'internet hier. J'ai rétablis la situation ce midi seulement.

Laisser moi le temps de répondre (et de souffler lol)

A+

afideg · Answer

Re,

Oui, hier j'avais à peine 2Mo/sec de connexion au lieu de 18.

;)

Regis59 · Answer

Re,

Pourtant on est pas chez le meme FAI.
Moi j'ai du carrement réinstaller AOL...

Enfin, aujourd'hui, tout est résolu.

A+

emmanuelle · Answer

Bonjour a vous deux
Alors j ai reussi jusqu à avaoir cliquer sur scan dans Hijackthis mais j ai pas trouvé pour RENAME

donc j me suis arretee la.
le rapport de Hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 22:56:47, on 26/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\WINDOWS\TPPALDR.EXE
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Cloudmark\SpamNet\OE\snoe.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32
otepad.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.



le rapport de BFU
BFU v1.00.9
Windows XP SP2 (WinNT 5.01.2600 SP2)
Script started at 22:40:44, on 26/11/2006

Option Delete files to Recycle Bin: Yes
Failed: RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices|MC (key not found)
Failed: RegDelValue HKCU\software\microsoft\windows\currentversion\wintrust	rust providers\software publishing	rust database\0|ELECTRONIC GROUP (key not found)
Failed: DllUnregister C:\WINDOWS\system32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS
avmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS
avmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FileDelete C:\DOCUME~1\EMMANU~1\LOCALS~1\Temp\sqlite_Ags9S4VNu1LhM97 (operation failed)
Failed: FileDelete C:\DOCUME~1\EMMANU~1\LOCALS~1\Temp\~DFE78F.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\EMMANU~1\LOCALS~1\Temp\IadHide5.dll (operation failed)
Script completed.

puis blacklight
11/26/06 22:50:21 [Info]: BlackLight Engine 1.0.47 initialized
11/26/06 22:50:21 [Info]: OS: 5.1 build 2600 (Service Pack 2)
11/26/06 22:50:21 [Note]: 7019 4
11/26/06 22:50:21 [Note]: 7005 0
11/26/06 22:50:21 [Note]: 7006 0
11/26/06 22:50:21 [Note]: 7011 1612
11/26/06 22:50:21 [Note]: 7026 0
11/26/06 22:50:22 [Note]: 7026 0
11/26/06 22:50:22 [Note]: 7024 3
11/26/06 22:50:22 [Info]: Hidden process: C:\windows\system32\gcbasnd.exe
11/26/06 22:50:22 [Note]: FSRAW library version 1.7.1020
11/26/06 22:50:38 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASND.DAT
11/26/06 22:50:39 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASN~1.DAT
11/26/06 22:50:39 [Info]: Hidden file: C:\windows\system32\gcbasnd.exe
11/26/06 22:50:39 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\GCBASN~2.DAT
11/26/06 22:50:54 [Info]: Hidden file: c:\WINDOWS\Prefetch\GCBASN~1.PF
11/26/06 22:52:02 [Info]: Hidden file: c:\!KillBox\GCBASND.DAT
11/26/06 22:52:02 [Info]: Hidden file: c:\!KillBox\GCBASN~1.DAT
11/26/06 22:52:03 [Info]: Hidden file: c:\!KillBox\GCBASN~2.DAT
11/26/06 22:52:03 [Info]: Hidden file: c:\!KillBox\GCBASN~3.DAT
11/26/06 22:52:08 [Note]: 7007 0

bon voila qu en penses tu?J espere quand meme avoir bien suivi les instructions, pas toutes mais j fais de mon mieux.

j ai aussi reinstaller mon java et vérifié c Ok apparemment

A +

emmanuelle · Answer

En fait je viens de trouver pour scanner mais je vois pas pouir le renommer, y a save log, fix checked, info on selecd item, info..., config..., add checked to ignorelist.
A+
Merci pour ton aide
bonne soiree

Regis59 · Answer

Salut emmanuelle,

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 


Le rename c'est dans BlackLight et non dans HijackThis.

Tu vois?

A+

emmanuelle · Answer

Bonsoir Regis,
Quand je click sur blbetac ca me lance des ecriture puis j accepte la license et ca m ouvre une page fsbl-2006....., donc pour le rename je vois pas du tout c a quel moment.
merci
A+

Regis59 · Answer

Salut emmanuelle;

Tu es bien a l interieur du programme ou tu es sur le site internet?

A+

emmanuelle · Answer

je pense que je suis bien a l interieur du programme l icone c un F bleu en forme de triangle

Regis59 · Answer

Salut

On va essayé autrement:

Télécharge et installe ceci:
https://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html 

Démo d’utilisation ici (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demochaos.swf

Comme sur la vidéo, essaie de trouver ceci:

c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat. 
C:\windows\system32\gcbasnd.exe 
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat. 
c:\WINDOWS\SYSTEM32\gcbasnd.dat 

A+

emmanuelle · Answer

Bonsoir Regis
J espere que tu vas bien
J ai telecharger chaos shredder puis dans C:/ Window System32 j ai pas 

c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat.
C:\windows\system32\gcbasnd.exe
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat.
c:\WINDOWS\SYSTEM32\gcbasnd.dat 

donc pas trouvé puisqu il sn y sont pas
alors? qu est ce que ca veut dire
merci 
A+

Regis59 · Answer

Coucou,

L'infection est cachée :-S

C'est possible que tu réessai de faire cela?
Si tu n y arrives pas, on essaiera de se voir sur MSN demain, ok?

Télécharge Brute Force Uninstaller (de Merijn) ici: 
http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. 
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) 

Ensuite, télécharge EGDACCESS.bfu (de Metallica) : 

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). 

Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers". 
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important). 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
- Coches la case Show log after script ends 
- Clique sur Execute pour que le fix fasse son boulot :-) 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. 
Clique Exit pour fermer le programme BFU. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Après le reboot du pc, les fichiers : 

c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat. 
C:\windows\system32\gcbasnd.exe 
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat. 
c:\WINDOWS\SYSTEM32\gcbasnd.dat 

devraient être visible et pouvoir être supprimés sans aucuns soucis. 
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: 
Va dans C:\windows\system32\ et recherches et effaces: 

gcbasnd_nav.dat. 
gcbasnd.exe.ren 
gcbasnd_navps.dat.ren 
gcbasnd.dat.ren 

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. 

A+

emmanuelle · Answer

Bonjour Regis,
La je suis au boulot
Hier hyper malade j ai pas pu m occuper de mon super virus. 
J essaie de faire de le virer ce soir et si j y arrive pas on se capte sur msn demain soir. 
Je vois que tu aides beaucoup de monde en meme temps et je te tire mon chapeau c vraiment tres sympa de ta part.
Voila je te souhaite une bonne journée
A+

Regis59 · Answer

Coucou emmanuelle,

Que fais tu dans la vie?
Ca va mieux? Tu n es plus malade?

Oui j aide pas mal et j ai tres peu de temps hélas. J'essaie de faire le max, ca ira mieux ce week end.

Merci pour ton message :)

A+

emmanuelle · Answer

Salut Regis
Hier en fait pas le temps de reparer l ordi j suis rentré trop tard. 
Je suis architecte d interieur, et toi?
Je sais pas je dois surement me repeter mais c cool ce que tu fais d aider comme ca. J espere que je vais y arriver à terminer le nettoyage de l ordi. Mais j etais un peu beaucoup perdue avant de trouver ce forum et que tu participe à mon sauvetage informatique
Pas facile quand on connait pas, c comme du chinois. 
Je te souhaite une bonne journée 
Ce soir je prends j aurais un moment en fin d aprem  pour continuer ce qu on a commencé
Emmanuelle

Regis59 · Answer

Salut Emmanuelle,

Mon prénom est Quentin.
Beau métier que tu fais ! Moi je suis etudiant en BTS.

Bien sur que tu vas y arriver sinon on sera la pour t aider a le faire.

Je comprends que c est difficile quand on connait pas mais tu es entre de bonnes mains.

A+

emmanuelle · Answer

Bonsoir Quentin,
On avait deja essayé cette methode et je ne parviens pas a depasser l etape ou je dois cliquer sur apres avoir accepté la license sur blbetac. En fait la petite fenetre avec les ecriture se ferme automatique et ca m enregistre sur le bureau un fichier fsbl-20061130..
voila je suis sur l ordi donc si il faut aller sur msn je suis prete
A+

Regis59 · Answer

Coucou

C'est avec un de ces 2 liens?

Télécharge Brute Force Uninstaller (de Merijn) ici: 
http://www.merijn.org/files/bfu.zip 
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU. 
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU) 

Ensuite, télécharge EGDACCESS.bfu (de Metallica) : 

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

emmanuelle · Answer

ca y est ca c fait

Regis59 · Answer

ok, Continue...
-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU) 
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu 
- Coches la case Show log after script ends 
- Clique sur Execute pour que le fix fasse son boulot :-) 

Attends que le message Complete script execution apparaîsse et clique sur OK. 
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum. 
Clique Exit pour fermer le programme BFU. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence. 
Clique sur Scan pour lancer l'analyse. 
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME" 
Puis valide. 
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc. 

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_- 

Après le reboot du pc, les fichiers : 

c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat. 
C:\windows\system32\gcbasnd.exe 
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat. 
c:\WINDOWS\SYSTEM32\gcbasnd.dat 

devraient être visible et pouvoir être supprimés sans aucuns soucis. 
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même: 
Va dans C:\windows\system32\ et recherches et effaces: 

gcbasnd_nav.dat. 
gcbasnd.exe.ren 
gcbasnd_navps.dat.ren 
gcbasnd.dat.ren 

Une fois fait, reposte un rapport hijackthis + le rapport de BFU que tu auras sauvegardé et un nouveau rapport de blacklight. 

A+

emmanuelle · Answer

J en trouve pas le scan je ne vois pas de scan ...

emmanuelle · Answer

je comprends vraiment pas quand tu me demandes de scanner blbetac, je te disais ca m ouvre une fenetre ou j accepte la license mais je vois pas pour scan et tout le reste

Regis59 · Answer

Salut emmenuelle

Ce soir j ai fait un "dépannage" sur Msn
Seras tu la demain soir, plutot en fin d apres midi?

A+

emmanuelle · Answer

oui vers quelle heure ca t arrange?

afideg · Answer

Emmanuelle,

Pour avancer mon ami Régis59, essaie ainsi dans l'espoir que ça puisse d'aider:

Quand tu passes à l'étape 2 de BlackLight, tu devrais voir la liste ci-dessous s'afficher. 

c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat. 
C:\windows\system32\gcbasnd.exe 
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat. 
c:\WINDOWS\SYSTEM32\gcbasnd.dat 

Si tu cliques sur un élément, il va passer en surbrillance et le bouton "rename" va changer de couleur et tu peux cliquer dessus. 

Tu mets en surbrillance, un par un, tous les éléments de la liste et, toujours un par un, tu cliques sur "rename". 

Tu cliques sur next. 
S'il te demande de rebooter l'ordi, tu redémarres le PC.
Sinon tu quittes. 

Tu fais clic-droit sur "Démarrer" > clic dans le menu sur "Explorer" > au-dessus de la page, clic sur "Outils" > "Options des dossiers" > "Affichage". 

Tu coches la case devant "Afficher les fichiers et dossiers cachés". 
Tu décoches devant "Masquer les extensions des fichiers dont le type est connu" 
Tu décoches devant "Masquer les fichiers protégés du système d'exploitation"
( S'il y a une alerte, tu passes outre ) 

Va dans "Poste de travail" > C:\windows\system32\ ,  recherche et efface les fichiers " gcbasnd* " 
( Si l'outil a fonctionné, tu devrais retrouver les 6 fichiers, 
mais avec l'adjonction de " .ren "  à la fin : Blacklight les a renommé ).

Bonne chance

emmanuelle · Answer

Bonjour Afideg et Regis,
Je ne suis pas encore chez moi pour reessayer mais je voulais vous demander si quand je lance Blacklight en double cliquant sur blbeta.exe c est normale que ca m ouvre une fenetre noire avec des ecritures et qu apres il faut taper y pour accepter la license et qu ensuite cette fenetre se ferme en ayant laissé un fichier sur le bureau fsbl-20061130.. 
Dans ce fichier je retrouve
c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat. 
C:\windows\system32\gcbasnd.exe 
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat. 
c:\WINDOWS\SYSTEM32\gcbasnd.dat 
Est ce dedans ou je dois les renommer....
Merci

afideg · Answer

Salut < https://forum.pcastuces.com/sujet.asp?f=25&s=3902 > ==> le tuto BlackLight est au § H Ou mieux. Répétition de l'étape 1: Télécharger Blacklight (de F-Secure) depuis la page: < https://www.f-secure.com/en > ( clic OUI sur les messages d’alerte sécurité ) (clic sur le bouton bleu "I accept", puis sur "Download Blacklight Beta graphical user interface version") Enregistrer le fichier sur le Bureau. ==> une icône est maintenant sur ton bureau et se dénomme " blbeta.exe " ( comme ceci:< http://img139.imageshack.us/img139/5771/screenshot004gh1.gif >) le TUTO : < https://www.malekal.com/tutorial-f-secure-blacklight/ > en FRANÇAIS ......... Quand tu passes à l'étape 2 de BlackLight, tu devrais voir la liste ci-dessous s'afficher. c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat. C:\windows\system32\gcbasnd.exe c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat. c:\WINDOWS\SYSTEM32\gcbasnd.dat Si tu cliques sur un élément, il va passer en surbrillance et le bouton "rename" va changer de couleur et tu peux cliquer dessus. ........................................... à suivre à+

emmanuelle · Answer

en fait j avais pas le bon blbeta c pour ca que j y arrivais pas. Donc c bon je les ai renommé. J ai redemarré l ordi et quand je vais sur C/ windows, system 32, ca n affiche rien dans le dossier

afideg · Answer

Toujours dans l'intention de faire avancer ce smilblick pour Régis:

 Télécharge Killbox sur ton Bureau : 
< http://www.downloads.subratam.org/KillBox.exe >
Un tuto http://perso.orange.fr/jesses/Docs/Logiciels/KillBox.htm
A)- Fais redémarrer l'ordinateur en mode sans échec,
B)- Lance Pocket Killbox (Double-clique killbox.exe.)
C)-Copie (Ctrl-C) la liste ci-dessous des fichiers à supprimer : 

c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat. 
C:\windows\system32\gcbasnd.exe 
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat. 
c:\WINDOWS\SYSTEM32\gcbasnd.dat 

( Vérifie que tous les fichiers sont enregistrés, par la liste déroulante "Full Path of File to Delete"
Tous les fichiers doivent maintenant apparaître dans la boîte "Full Path of File to Delete". 
Si tu cliques sur la petite flèche à droite de cette boîte, tu devrais y voir tous les fichiers collés ! )

E)- La suppression :
1°- Choisis l'option "Delete on reboot" ; à ce moment,  les boutons "Single File" et "All Files" deviennent actifs ( mais "Single File" est activé par défaut = il clignote )
.
2°- Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.
 
3°-Coche "Unregister .dll Before Deleting".
4°-Clique sur la croix blanche sur fond rouge (Delete File).
- Killbox va te demander "File will be Removed on Reboot, Do you want to reboot now”
- répondre OUI 
- Si Pocket KillBox ne fait pas redémarrer le PC, il faut le faire redémarrer soi-même.
-Si cette erreur apparaît"PendingFileRenameOperationsRegistry Data has been Removed by External Process"
 , il faut simplement redémarrer comme à l'habitude (via le bouton "Démarrer"). Ceci ne garanti pas que le fichier sera détruit par KillBox par contre. 
Ce que l'erreur signifie : la valeur "PendingFileRenameOperations" dans la bdr a été retirée par une bestiole, ce qui empêche KillBox de redémarrer. En le faisant nous-même, on contourne ce problème...
5°-Reposte ensuite un rapport HijackThis

emmanuelle · Answer

je n ai que
c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat.
qui s affiche meme si je click sur la petite fleche

afideg · Answer

Re,

Vois-tu quelque part ces 4 lignes ? oui ou non ?

c:\WINDOWS\SYSTEM32\gcbasnd_nav.dat. 
C:\windows\system32\gcbasnd.exe 
c:\WINDOWS\SYSTEM32\gcbasnd_navps.dat. 
c:\WINDOWS\SYSTEM32\gcbasnd.dat 

Avec ta petite souris, tu sélectionnes les 4 lignes d'un coup ( elles deviennent en surbrillance ) et tu fais copier/coller dans la fenêtre ad hoc de KillBox

Je te conseille vivement d'étudier ces tutos < https://forum.pcastuces.com/sujet.asp?f=25&s=3902 >

emmanuelle · Answer

je deviens dingue et j te rend fou... 
je vois les les quatre ligne je les copie colle dans full path ok file  to delete de killbox. c quoi la fenetre de ad hoc?
desolee d etre super nulle, je preferais finir vite et facile

afideg · Answer

.................
...............................
...........................................

2°- Il faut alors impérativement activer (cliquer sur) "All Files", impérativement, sinon seul le premier de la liste sera supprimé.

emmanuelle · Answer

Voila mon arpport Hyjackyhis apres suppression des 4 fichiers sur killbox

Logfile of HijackThis v1.99.1
Scan saved at 19:00:32, on 01/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\WINDOWS\TPPALDR.EXE
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - C:\WINDOWS\system32\eghvjlcc.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - C:\WINDOWS\system32\eghvjlcc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AC9172E3-9059-E9A8-7806-BE891B0A31C4} - C:\WINDOWS\system32\bolkfoms.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [gcbasnd] c:\windows\system32\gcbasnd.exe gcbasnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [Sabn] "C:\PROGRA~1\COMMON~1\WNSXS~1\wuaclt.exe" -vt ndrv
O4 - HKCU\..\Run: [Xiz] C:\Program Files\F?nts\w?wexec.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{609F3389-9E25-46C1-8B4C-15EA6CDAE93B}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: bw+0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {8601287E-C9DD-4D14-A5D0-A99DC5FFB326} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)

afideg · Answer

Re

1°- - Va dans le Panneau de Configuration >> Ajout/Suppression de programmes, et désinstalle/supprime celui-ci : 
Logitech Desktop Messenger 

**Note : 
ce programme permet la mise à jour automatique des progs "Logitech". 
En réalité, c'est un prog inutile qui bouffe les ressources et qui "ouvre une porte" qui pourrait être exploitée par des pirates. Je conseille sa désinstallation, mais à toi d'en juger. 
Les mises à jour de logiciels "Logitech" se font aisément à partir des progs eux-mêmes ( en manuel : tu cliques sur la miniature de ta WebCam près de l’horlroge )), donc pas de soucis de ce côté.

2°- Relance HJT + rapport


3°-Relance analyse BlackLight 
Étape 1: ( il devrait encore exister sur ton bureau )
Double-cliquer sur l'icône bureau du fichier "blbeta.exe"> [exécuter] 
-accepter la licence (cocher le bouton devant "I accept the agreement"). 
-Cliquer sur Next puis sur [Scan] 
-Attendre (jusqu'à 10 mn). 
( Pendant le scan, il y a affichage de la liste des dossiers balayés dans une rubrique " Statuts ". )
À la fin du scan, il y a eu création, sur le Bureau, d'un fichier rapport nommé fsbl.xxxxxxx.log ( les xxxxxxx sont des chiffres) 

Double-clic dessus , et fais copier/coller sur le forum.

emmanuelle · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:09:56, on 01/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\WINDOWS\TPPALDR.EXE
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - C:\WINDOWS\system32\eghvjlcc.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - C:\WINDOWS\system32\eghvjlcc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {AC9172E3-9059-E9A8-7806-BE891B0A31C4} - C:\WINDOWS\system32\bolkfoms.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c
O4 - HKLM\..\Run: [gcbasnd] c:\windows\system32\gcbasnd.exe gcbasnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [Sabn] "C:\PROGRA~1\COMMON~1\WNSXS~1\wuaclt.exe" -vt ndrv
O4 - HKCU\..\Run: [Xiz] C:\Program Files\F?nts\w?wexec.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{609F3389-9E25-46C1-8B4C-15EA6CDAE93B}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)

emmanuelle · Answer

Je dois partir
merci pour cette aide. Est ce qu on a fini. Le rapport est il bon.
Sinon je voulais savoir quel antivirus est bon pour que ca se reproduise pas.
Merci a afideg et regis A++++

afideg · Answer

1ère étape

Redémarre en mode sans échec
1°- Lance HijackThis 
puis --> "Do a system scan only" et coche la case devant :
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) 
O4 - HKLM\..\Run: [gcbasnd] c:\windows\system32\gcbasnd.exe gcbasnd 
 O4 - HKCU\..\Run: [Sabn] "C:\PROGRA~1\COMMON~1\WNSXS~1\wuaclt.exe" -vt ndrv 
[O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe ] 
O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min 
O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c 
O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)

Puis --> [Fix checked ] 

2°- ( PC devrait encore être dans cette configuration, mais je rappelle )
"Démarrer"/"PanneauConfiguration"/"OptionsDossiers" /onglet"Affichage, et là :
•cocher les lignes: 
- afficher les fichiers et dossier cachés 
- afficher contenu dossier système 
•décocher: 
- masquer fichiers protégés du dossier système 
Puis cliquer APPLIQUER à TOUS les Dossiers > OK.

Ensuite, tu suis le chemin de ce fichier et tu le supprimes : 

-C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
-C:\PROGRA~1\COMMON~1\WNSXS~1\wuaclt.exe
-c:\windows\system32\gcbasnd.exe (  si tu le trouves )
-C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe
-C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe
-C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe ( si tu le trouves )

3°- Terminer par
 -supprimer "BOONTY Shared "==> dans C:\Program Files\Fichiers communs\ 
 -supprimer WinAntiVirus Pro 2006 ==> dans C:\Program Files\

4°- [demarrer]==> "exécuter"==> tape : " services.msc "
-si BOONTY présent dans la liste ==>clic et arrêter 
-si WinAntiVirus Pro 2006 présent dans la liste ==>clic et arrêter 

Je passe à table

PS Il te manque un pare-feu !!

kirua33 · Answer

alors je suis foutu?

kirua33 · Answer

bonjour j'ai vaiment besoin d'aides svp svp svp svp.

j'ai fait plusieurs scan avec avast et je retrouve tout le temps des virus genre trojan et win32.je sais pas comment m'en débarasser.alors vous diagnostiquez quoi?je suis foutu?
j'ai scanné avec hijackthis voila le résultat.


Scan saved at 20:24:44, on 01/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymSCUI.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\HPQ\SHARED\HPQWMI.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\amineland\Bureau\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.hp.com/fr/extension-garantie/iconlanding
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.safety.live.com/resource/download/scanner/wlscbase8460.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/pages/scanner_fr/WinFixer2005ScannerInstallFRA.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: contrabandists - {dfa61db1-388e-4c87-8d56-540fa229bcb4} - C:\WINDOWS\system32\dpfwu.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

afideg · Answer

Emmanuelle

à la liste à fixer en HJT, il y a lieu d'ajouter:

-O2 - BHO: (no name) - {AC9172E3-9059-E9A8-7806-BE891B0A31C4} - C:\WINDOWS\system32\bolkfoms.dll (file missing) 
-O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe 
-O4 - HKCU\..\Run: [Xiz] C:\Program Files\F?nts\w?wexec.exe 

2°- (Ensuite, tu suis le chemin de ce fichier et tu le supprimes) :
Ici aussi, il y a lieu d'ajouter :

-C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
- C:\Program Files\F?nts\w?wexec.exe 

3°- (3°- Terminer par )
Ici aussi, il y a lieu d'ajouter :

-si Talkway présent dans la liste ==>clic et arrêter 
-si F?nts présent dans la liste ==>clic et arrêter 

Redémarre normalement


PS: J'attends le 3° du # 53 !!
Réponds à la question du pare-feu !

Al.

kirua33 · Answer

afideg tu pourras m'aider stp après que tu es fini avec emmanuel?c'est vraiment génant le problème que j'ai,les virus ralentissent gavez mon ordi.donc sa serez cool franchement.merci

Regis59 · Answer

Bonjour kirua33,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt

kirua33 · Answer

merci pour l'info et le lien,c'est sympa.

a+

Regis59 · Answer

De rien

A+

afideg · Answer

Bonsoir Régis59

# 54, pourrais-tu émettre ton avis sur cette ligne SVP ?

O2 - BHO: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - C:\WINDOWS\system32\eghvjlcc.dll  

Merci à toi.
Al.

;)

Regis59 · Answer

Salut Albert,

A 99.99 % mauvaise !
Si tu veux savoir le nom de l'infection, n'hesite pas a le scanner sur virustotal.

A+

emmanuelle · Answer

Bonjour Al et Quentin
J ai redemarré en mode sans echec j ai supprimé tous les fichiers que tu m avais indiqué
je n ai pas trouvé 
c:\windows\system32\gcbasnd.exe ( si tu le trouves )
-C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe
-C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe
-C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe ( si tu le trouves )
de plus  à l etape 4°- [demarrer]==> "exécuter"==> tape : " services.msc "
je ne pouvais pas l arreter car le mot "arreter" etait grisé 
-si BOONTY présent dans la liste ==>clic et arrêter

Merci
A+

afideg · Answer

Emmanuelle,

Récapitulatif de synthèse des posts 53, 56 et 59 .
À faire absolument sans interruption.

1ère étape

 Redémarre en mode sans échec 

1°- Lance HijackThis 
puis --> "Do a system scan only" et coche la case devant : 
-O2 - BHO: (no name) - {AC9172E3-9059-E9A8-7806-BE891B0A31C4} - C:\WINDOWS\system32\bolkfoms.dll (file missing) 
-O2 - BHO: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - C:\WINDOWS\system32\eghvjlcc.dll 
-R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) 
-O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe 
-O4 - HKCU\..\Run: [Xiz] C:\Program Files\F?nts\w?wexec.exe 
-O4 - HKLM\..\Run: [gcbasnd] c:\windows\system32\gcbasnd.exe gcbasnd 
-O4 - HKCU\..\Run: [Sabn] "C:\PROGRA~1\COMMON~1\WNSXS~1\wuaclt.exe" -vt ndrv 
-O4 - HKLM\..\Run: [WinAntiVirusPro2006] "C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe" /min 
-O4 - HKLM\..\Run: [uwa6pcw] "C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe" -c 
-O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe  
-O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing) 

Puis --> [Fix checked ] 

 ( PC devrait encore être dans cette configuration, mais je rappelle ) 
"Démarrer"/"PanneauConfiguration"/"OptionsDossiers" /onglet"Affichage, et là : 
•cocher les lignes: 
- afficher les fichiers et dossier cachés 
- afficher contenu dossier système 
•décocher: 
- masquer fichiers protégés du dossier système 
Puis cliquer APPLIQUER à TOUS les Dossiers > OK. 

2°-Ensuite, tu suis le chemin de ces fichiers et tu les supprimes : 

-C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
-C:\PROGRA~1\COMMON~1\WNSXS~1\wuaclt.exe 
-c:\windows\system32\gcbasnd.exe ( si tu le trouves ) 
-C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe 
-C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe 
-C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe ( si tu le trouves ) 
-C:\WINDOWS\system32\eghvjlcc.dll 
-C:\Program Files\Fichiers communs\Talkway\vmtalk.exe 
- C:\Program Files\F?nts\w?wexec.exe

3°- Terminer par 
-supprimer "BOONTY Shared "==> dans C:\Program Files\Fichiers communs\ 
-supprimer WinAntiVirus Pro 2006 ==> dans C:\Program Files\ 
-supprimer Talkway ==> dans C:\Program Files\Fichiers communs\
-supprimer F?nts ===> dans C:\Program Files\

4°- [demarrer]==> "exécuter"==> tape : " services.msc " 
-si BOONTY présent dans la liste ==>clic et arrêter 
-si WinAntiVirus Pro 2006 présent dans la liste ==>clic et arrêter 

2ème étape: 

Redémarre normalement 

+ Relance HJT + rapport 

 PS1 : J'attends le 3° du # 53 !! c-à-d :Relance analyse BlackLight 
( il devrait encore exister sur ton bureau )
 
Double-cliquer sur l'icône bureau du fichier "blbeta.exe"> [exécuter] 
-accepter la licence (cocher le bouton devant "I accept the agreement"). 
-Cliquer sur Next puis sur [Scan] 
-Attendre (jusqu'à 10 mn). 
( Pendant le scan, il y a affichage de la liste des dossiers balayés dans une rubrique " Statuts ". ) 
À la fin du scan, il y a eu création, sur le Bureau, d'un fichier rapport nommé fsbl.xxxxxxx.log ( les xxxxxxx sont des chiffres) 
Double-clic dessus , et fais copier/coller sur le forum. 

 PS 2  Il te manque un pare-feu !!

Bonne chance.
Al.

emmanuelle · Answer

J avais bien compris tout ce qu il y avait a faire et c fait sauf arreter boonty car "arreter" est grisé et je ne peut pas le faire

Logfile of HijackThis v1.99.1
Scan saved at 14:55:48, on 02/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\WINDOWS\TPPALDR.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Windows NT\Accessoires\WORDPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{609F3389-9E25-46C1-8B4C-15EA6CDAE93B}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)

Analyse blacklight ci dessous
12/02/06 14:56:27 [Info]: BlackLight Engine 1.0.47 initialized
12/02/06 14:56:27 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/02/06 14:56:28 [Note]: 7019 4
12/02/06 14:56:28 [Note]: 7005 0
12/02/06 14:56:30 [Note]: 7006 0
12/02/06 14:56:30 [Note]: 7011 1828
12/02/06 14:56:31 [Note]: 7026 0
12/02/06 14:56:31 [Note]: 7026 0
12/02/06 14:56:35 [Note]: FSRAW library version 1.7.1020
12/02/06 14:56:59 [Note]: 2000 1012
12/02/06 14:57:09 [Note]: 7007 0

sur mon bureau j ai un icone Thumbs.db tu pourrais me dire si je dois le supprimer?
Pour le par feu qu est ce que je dois faire en telecharger un c ca
merci 
A+

afideg · Answer

Re, 1°- Nettoie ton registre avec JV16 PowerTools, par exemple : < http://telechargement.zebulon.fr/201-jv16-powertools.html > Mode d'emploi ici : < http://www.zebulon.fr/articles/base-de-registre-3.php >-JV16 POWER TOOLS 1.3 Un autre tuto, perhaps ? < http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm > (Merci Laurent). -Utilise la fonction "chercheur du registre" de jv16 dans outils registre/outils. -Tu lances la recherche sur base de : ( une à la fois ! ) BOONTY BOONTY Shared WinAntiVirus Pro 2006 Talkway F?nts Et tu supprimes tout ce qu'il trouve . ( fais une sauvegarde ) 2°- Pour le pare-feu : Kerio: (pare-feu, qui reste gratuit après la periode d'essai de 21 jours!) < https://www.01net.com/telecharger/windows/Securite/firewall/fiches/22418.html > -tutoriels: pour configurer et comprendre l'utilisation de Kerio -https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall -https://www.vulgarisation-informatique.com/kerio.php -https://forums.cnetfrance.fr Je dois m'absenter À plus

emmanuelle · Answer

Salut Al
J ai tout supprimer avec JV16
et j ai installé le pare feu
je te remercie
As t on terminé
Veux tu un nouveau rapport
Les logiciels que j ai installé au cours des différentes manip je dois les supprimer
Et Thumbs sur mon bureau je dois le laisser
Grand merci a vous pour votre acharnement
Emmanuelle
A+

emmanuelle · Answer

Ah oui
j ai dans C: antivir personnal edition pas WinAntiVirus Pro 2006
Est ce qu il faut supprimer antivir personnal edition
si oui je n aurai plus d antivirus
A+

afideg · Answer

Salut, De retour à la maison; J'aimerais que ces deux lignes ne soient plus présentes ( sinon, les fixer SVP) -R3 - URLSearchHook: (no name) - {1EE37B41-97A2-B403-82F9-B16935F8DCC1} - (no file) -O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing) ATTENTION: Je viens de voir qqch. de gênant " SpySpotter !!! " •Il faut fixer cette ligne : -O4 - HKLM\..\Run: [SpySpotter System Defender] C:\Program Files\SpySpotter3\Defender.exe -startup •Tu recherches et supprimes fichier et dossier ( comme précédemment ) • Regarde aussi dans "panneau de configuration" > "ajout/suppres. de program." s'il y est , et supprime. •Surtout, tu lances une recherche dans registres avec JV16, et tu supprimes tout ce qu'il trouve ( fais avec SpySpotter, avec SpySpotter 3, avec SpySpotter System Defender ) c'est un roque = une saloperie qui se fait passer pour Antispyware/Antivirus/Pare-feu. ( •Et bloque-le dans ta messagerie = spam ) Déconnecte-toi du Net ( débranche ton modem s'il le faut ) Relance BlackLight et HJT Reconnecte-toi au Net, et poste les 2 rapports. Thumbs : tu peux supprimer. Regarde ici pour quelques explications < fichier thumbs db > ( voir aussi Google ). Antivir Personal Edition : surtout le bichonner; c'est ton antivirus. Avec son tuto ici : < http://speedweb1.free.fr/frames2.php?page=tuto5 Rappel: il ne faut qu'un antivirus, et qu'un pare-feu ( désactive celui de Windows qui n'est pas assez sérieux ) Pour un petit entretien minimum 1 fois/semaine, il faut: Télécharge et nettoie ton PC avec CCLEANER : www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fic... Tutorial là : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php Utilisation : Lance CCleaner CCleaner, exécute la mise à jour si nécessaire ( pas besoin de désinstaller ta version existante ==> ATENTION: Ce n'est pas une règle générale! ). Simplement: -Dans l'onglet "Nettoyeur" cliquer sur "Analyse". Une fois l'analyse terminée, cliquer sur "Lancer le Nettoyage". ( 2 X ) -Dans l'onglet "Erreurs" cliquer sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuer une sauvegarde de votre registre (comme proposé). Recommencer jusqu’à qu’il n’y aie plus d’erreur détectée. Tous les jours en fin de session, utilise ceci: °- Télécharge : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1 > Tuto < http://mickael.barroux.free.fr/securite/tutoatfcleaner.html > Démarre ATF-Cleaner : -double clic sur l’icône - Puis sur « Exécuter » ; - Sous l'onglet Main, tu coches toutes les cases en cochant « Unselect All » ; - puis clic sur le bouton « Empty selected » - et au message "Done Cleaning" sur Ok> Exit. Garde bien JV16 1.3 gratuit ( c'est une pièce de collection ), et aussi HijackThis. Tu peux supprimer le reste. Bon dimanche. Si qqch. est passé inaperçu, mon ami Régis59 n'est pas loin. ;) Al.

Regis59 · Answer

Salut Albert,

Belle démarche mais je pense qu'il faut etre précis pour ceci:

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

-O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)

Ferme HJT.

Supprime ceci:
C:\Program Files\WinAntiVirus Pro 2006

¤Arrête ces services :

Clique sur Démarrer->exécuter->tape: services.msc 

Double-clique: Service: Firewall service 

Règle-le sur "Arrêté" et "Désactivé". 

Ensuite suis les indications d'Afideg.
Si c'est pas clair, demande nous.

A+

afideg · Answer

Bonjour Régis59, Merci pour la supervision accordée à ce topic. •- Au # 67 j'écrivais: -« En mode sans échec: 1°- Lance HijackThis puis --> "Do a system scan only" et coche la case devant : -O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing) Puis --> [Fix checked ] -« 2°-Ensuite, tu suis le chemin de ces fichiers et tu les supprimes : -C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe ( si tu le trouves ) -« 3°- Terminer par -supprimer WinAntiVirus Pro 2006 ==> dans C:\Program Files\ -« 4°- [demarrer]==> "exécuter"==> tape : " services.msc " -si WinAntiVirus Pro 2006 présent dans la liste ==>clic et arrêter Au # 66 l'internaute dit : « J ai redemarré en mode sans echec j ai supprimé tous les fichiers que tu m avais indiqué je n ai pas trouvé c:\windows\system32\gcbasnd.exe ( si tu le trouves ) -C:\Program Files\WinAntiVirus Pro 2006\WinAV.exe -C:\Program Files\WinAntiVirus Pro 2006\uwa6pcw.exe -C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe ( si tu le trouves ) Au # 68 l'internaute signale : « J avais bien compris tout ce qu il y avait a faire et c fait sauf arreter boonty car "arreter" est grisé et je ne peut pas le faire » Mais à ce # 68 en HJT, je retrouve cette ligne: O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing) ( serait-ce un oubli de l'internaute ? ) Donc, pour y couper court, j'ai fait appliquer JV16 au # 69. Je fais relancer JV16 au # 72 pour SpySpotter ( dont tu connais les avatars et le harcèlement dans la messagerie ). CONCLUSIONS: 1°- D'accord, je saisi ton message pour [ " services.msc " Double-clique: Service: Firewall service" ]; bien d'accord sur le fait que "ma méthode" fut incomplète ( ou plutôt mal ciblée ). Lol ;) 2°- QUESTIONS: •-Cette ligne au # 68 [O23 - Service: Firewall service (FWSvc) - Unknown owner - C:\Program Files\WinAntiVirus Pro 2006\FWSvc.exe (file missing)], est-elle réapparue à cause du fait que le service (FWSvc) n'ait pas été arrêté ?? •-L'action de suppression sur base de "WinAntiVirus Pro 2006" par JV16 ne suffit-elle pas à annihiler tous les services en dépendant/en découlant, comme ce "Firewall service (FWSvc)" ? Là est ma vraie inconnue . Merci d'avance pour tes éclaircissements. Al.

emmanuelle · Answer

Salut vous deux
J ai pas eu le temps de finir les dernieres suppressions... Je le fait ce soir.
Tout ca c super cool, et je suis vraiment contente que mon ordi soit redevenu saint et supportable.
A ce soir si probleme et si vous etes la mais je pense y arriver.
Bonne journee
A+

afideg · Answer

Re, 1°- Donc, et puisqu'il nous faut désinfecter un maximum avant de terminer , accepterais-tu de faire ceci, SVP Télécharge et installe AVG Anti-Spyware - ici: < http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw > < http://img366.imageshack.us/img366/4891/screenshot132nd7.gif > Cet anti-Spyware reste actif après la période d'essai ( il faudra seulement le mettre à jour toi-même ) Tutorial :- < http://www.malekal.com/tutorial_AVG_AntiSpyware.html > ou < http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html > Tu enregistres le fichier dans un dossier nommé Grisoft en Program Files < http://img411.imageshack.us/img411/8939/screenshot175xh1.gif >. A la fin du téléchargement, tu te déconnectes du Net, et tu fermes les sessions en cours. Tu ouvres le dossier et tu doubles clic sur "avgas-setup-7.5.0.47.exe". Tu suis les instructions. Si on te demande de redémarrer ton ordinateur, tu le fais. Pour lancer AVG anti spyware tu doubles click sur l'icone qui s'est créé sur le bureau. La première fois que tu l'utilises, tu configures le logiciel. -Sur la page "état", tu choisis inactif pour le bouclier résident. -Sur la page "mise à jour", tu coches les cases sur les mises à jour automatiques et tu fais une mise à jour manuelle (commencer la mise à jour). Tu redémarres l'ordinateur si nécessaire. -Sur la page "analyse": •- tu choisis d'abord l'onglet "paramètres". - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer » - tu coches à droite "générer un rapport après chaque analyse" et "uniquement en cas de menaces". •- tu choisis l'onglet "analyser", "nouvelle analyse", "analyse complète du système". A la fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous...". Tu suis les instructions dans la fenêtre qui s'ouvre. Ensuite, tu ouvres le rapport avec le bloc-notes pour le copier/coller avec ta réponse. 2°- Poste un dernier rapport HJT, s'il te plaît 3°- Quand tu auras fini ( le plus tôt possible est le mieux ! ); fais ceci: Crèe un nouveau point de restauration, voici comment : < http://perso.orange.fr/jesses/Docs/Bases/CreerRestaur.htm > Merci et bonne chance Al. Poste un dernier rapport HJT, s'il te plaît Al.

emmanuelle · Answer

Salut Regis et Al

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	07:49:37 05/12/2006

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP360\A0049358.exe -> Adware.ClickSpring : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP349\A0046588.dll -> Adware.PurityScan : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP349\A0046589.exe -> Adware.PurityScan : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP353\A0048407.dll -> Adware.PurityScan : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP356\A0048728.dll -> Adware.PurityScan : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP358\A0048885.dll -> Adware.PurityScan : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP359\A0049229.DLL -> Adware.PurityScan : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP391\A0052283.dll -> Adware.PurityScan : Nettoyé.
C:\backups\backup-20061202-144832-234.dll -> Adware.PurityScan : Nettoyé.
C:\WINDOWS\system32\rk.bin -> Adware.RK : Nettoyé.
C:\WINDOWS\system32\rlvknlg.exe -> Adware.RK : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP384\A0051746.exe -> Adware.SaveNow : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP384\A0051747.exe -> Adware.SaveNow : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP384\A0051748.dll -> Adware.SaveNow : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP384\A0051749.exe -> Adware.SaveNow : Nettoyé.
HKLM\SOFTWARE\Classes\WUSE.1 -> Adware.SaveNow : Nettoyé.
HKLM\SOFTWARE\Classes\WUSN.1 -> Adware.SaveNow : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP358\A0049168.exe -> Adware.WinAntiVirus : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP358\A0049175.exe -> Adware.WinAntiVirus : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP392\A0052406.exe -> Adware.WinAntiVirus : Nettoyé.
C:\WINDOWS\system32\SpOrder.dll -> Adware.WinAntiVirus : Nettoyé.
C:\WINDOWS\system32\av.cpl -> Adware.WinAntiVirus : Nettoyé.
HKLM\SYSTEM\CurrentControlSet\Services\FWSvc -> Adware.WinAntiVirus : Nettoyé.
HKLM\SYSTEM\CurrentControlSet\Services\FWSvc\Enum -> Adware.WinAntiVirus : Nettoyé.
HKLM\SYSTEM\CurrentControlSet\Services\FWSvc\Security -> Adware.WinAntiVirus : Nettoyé.
HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Nettoyé.
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Enum -> Adware.WinAntiVirus : Nettoyé.
HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Nettoyé.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Nettoyé.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Enum -> Adware.WinAntiVirus : Nettoyé.
HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Nettoyé.
HKU\S-1-5-21-3308722516-2070620897-808743801-1005\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP392\A0052422.exe -> Adware.WinFixer : Nettoyé.
C:\Documents and Settings\emmanuelle\Application Data\errorsafefrenchnewreleaseinstall[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé.
C:\Documents and Settings\emmanuelle\Application Data\winantiviruspro2006freeinstall_fr[1].exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP353\A0048227.exe -> Not-A-Virus.Downloader.Win32.WinFixer.t : Nettoyé.
:mozilla.20:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.21:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.89:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@boonty.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@lsfnetwork.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@redcats.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@sonycorporate.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@viamtvcom.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@www.abcsearch[1].txt -> TrackingCookie.Abcsearch : Nettoyé.
:mozilla.27:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.28:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.29:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.30:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.37:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.39:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.41:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@stats.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@admarketplace[1].txt -> TrackingCookie.Admarketplace : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.74:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.75:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.76:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.77:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.54:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@casinopays[1].txt -> TrackingCookie.Casinopays : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@crbanner.casinopays[2].txt -> TrackingCookie.Casinopays : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.38:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Clickhype : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@com[2].txt -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.67:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@c.enhance[2].txt -> TrackingCookie.Enhance : Nettoyé.
:mozilla.87:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.93:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.94:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.95:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.96:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.97:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@findwhat[1].txt -> TrackingCookie.Findwhat : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@c.goclick[2].txt -> TrackingCookie.Goclick : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@banner.goldenpalace[2].txt -> TrackingCookie.Goldenpalace : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@banner.grandonline[2].txt -> TrackingCookie.Grandonline : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@banner.grandonline[3].txt -> TrackingCookie.Grandonline : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@grandonline[1].txt -> TrackingCookie.Grandonline : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@grandonline[2].txt -> TrackingCookie.Grandonline : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@www.grandonline[1].txt -> TrackingCookie.Grandonline : Nettoyé.
:mozilla.45:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.46:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.47:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
:mozilla.55:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@data1.perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@data3.perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@data4.perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@data4.perf.overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@ads.realcastmedia[2].txt -> TrackingCookie.Realcastmedia : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@stats1.reliablestats[3].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@ads1.revenue[1].txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@revenue[1].txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
:mozilla.14:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.15:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.16:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@h.starware[1].txt -> TrackingCookie.Starware : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@try.starware[1].txt -> TrackingCookie.Starware : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@login.tracking101[2].txt -> TrackingCookie.Tracking101 : Nettoyé.
:mozilla.57:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.59:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@server3.web-stat[2].txt -> TrackingCookie.Web-stat : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@web-stat[2].txt -> TrackingCookie.Web-stat : Nettoyé.
:mozilla.13:C:\Documents and Settings\emmanuelle\Application Data\Mozilla\Firefox\Profiles\ra5k5r9z.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@yadro[3].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@ad.yieldmanager[3].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\emmanuelle\Cookies\emmanuelle@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP392\A0052420.exe -> Trojan.Fakealert : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP349\A0046590.exe -> Trojan.Small : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP353\A0048375.exe -> Trojan.Small : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP356\A0048730.exe -> Trojan.Small : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP357\A0048845.exe -> Trojan.Small : Nettoyé.
C:\System Volume Information\_restore{5D85A2D9-B3CE-4B46-95D2-2FDCDABE4DDD}\RP359\A0049231.EXE -> Trojan.Small : Nettoyé.
C:\WINDOWS\system32\wnstssv.exe -> Trojan.Small : Nettoyé.


Fin du rapport





Logfile of HijackThis v1.99.1
Scan saved at 07:57:04, on 05/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\WINDOWS\TPPALDR.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{609F3389-9E25-46C1-8B4C-15EA6CDAE93B}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe




Pour arreter Boonty Game toujours pas reussi grisé dans le statut mais il est desactivé dans les propriétés.
J ai un dossier vlc-0.8.5-win32 sur mon bureau que dois je ne faire
je n ai pas pu telecharger atf cleaner ni ccleaner les liens ne fonctionnent pas.
A part ca j ai fais toutes vos recommandations ci dessus ce que vous m avez demandé
Un bien grand merci
plus encore
Emmanuelle

afideg · Answer

Re, 1°- Voici pour CCleaner < https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html > Tuto https://www.malekal.com/tutoriel-ccleaner/ 2°-Le lien ATF Cleaner que tu as reçu, fonctionne bien quand je clique dessus, dans ton topic. Voici un autre :< https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html > 3°-Un dernier tuto pour Kerio : http://www.chez.com/leppa/scripts/kpfV4.html 4°- « J ai un dossier vlc-0.8.5-win32 sur mon bureau que dois je ne faire » Tu as probablement un jour testé VLC ( idem) à Lecteur Windows Media ( mais en plus souple ). Tu envois ce raccourci bureau à la corbeille, et tu vides la corbeille. Conseils: •ATF Cleaner tous les jours en fin de session. •CCleaner Nettoyage + Correction erreurs de registres toutes les semaines. • Relance JV16 > outils > registre et lance une recherche sur base de "WinAntiVirus", "winantiviruspro2006" et "WinFixer"; et tu supprimes ce que la recherche liste. •- Quand tu dis ceci :« Pour arreter Boonty Game toujours pas reussi grisé dans le statut mais il est desactivé dans les propriétés. » Veux-tu bien parler de cette fenêtre "propriétés", là où le service est arrêté ?< http://img88.imageshack.us/img88/3042/screenshot178ti3.gif > NOTE: pour afficher cette fenêtre, fais clic-droit sur la ligne ( mon exemple a choisi ASP. Net ) . Quoiqu'il en soit, relance JV16, et recherche "Boonty", "boonty game" et supprime ce que trouve JV16. Regarde s'il reste des fichiers dans son répertoire ( en suivant son chemin ). • Désactive puis réactive la restauration système. • Recrèe un nouveau point de restauration. Bon vent. Al.

afideg · Answer

Emmanuelle

De la lecture relative à "WinFixer 2005" < https://forum.zebulon.fr/topic/85626-winfixer2005/ >; attention, à lire jusqu'au bout !! ( Usage de Spybot S&D )
( merci à Jack )

Sois prudente.

emmanuelle · Answer

Salut

•- Quand tu dis ceci :

Veux-tu bien parler de cette fenêtre "propriétés", là où le service est arrêté ?< http://img88.imageshack.us/img88/3042/screenshot178ti3.gif >
NOTE: pour afficher cette fenêtre, fais clic-droit sur la ligne ( mon exemple a choisi ASP. Net ) .
Oui c bine la fenetre dont je parle et on voit bien que la commande arreter et grisee.
J ai lancer JV16 et eles recherches ca n a trouvé aucun element

les logiciels Ccleaner et atf cleaner sont ils les memes? car les deux liens que tu me donne sont identique

A+

afideg · Answer

Re,

RELIRE # 72 

Désolé : ATF-Cleaner < http://www.atribune.org/ccount/click.php?id=1   >

afideg · Answer

Il faut en terminer avec Boonty Games !!!

1°- ( Es-tu toujours dans cette configuration ? )Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là 
•- cocher les lignes: 
- afficher les fichiers et dossier cachés 
- afficher contenu dossier système 
•- décocher: 
- masquer fichiers protégés du dossier système 
Puis cliquer APPLIQUER à TOUS les Dossiers 

2°- Ensuite, tu suis le chemin "Poste de Travail" > "C:\" et tu supprimes ( les terminaisons ci-après en caractères gras ): 
1- C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 
2- C:\Program Files\Fichiers communs\BOONTY Shared\Service
3- C:\Program Files\Fichiers communs\BOONTY Shared

3°- [demarrer]==> "exécuter"==> tape : services.msc 
si BOONTY présent dans la liste ==>clic et arrêter 

4°- Ensuite "Démarrer" > clic droit sur "poste de travail" > clic gauche sur "gérer" > puis colonne de gauche, clic sur "services et applications" > clic sur "services" 
===> là, tu recherches tous les services avec Boonty et tu clic droit sur la ligne du service sélectionné > "propriétés" 
===> et tu désactives.

5°- Ensuite supprimer Boonty Games ou/et BOONTY Shared dans "Panneau de configuration" > "Ajout/Suppr de Programmes"

6°- Vérifie ceci avec HJT ==> Clic sur [ouvrir la section outils] > puis [Ajout/Suppr de progr] ==> sélectionne Boonty,  BOONTY Shared et/ou Boonty Games > clic sur [Suppr.cette entrée] )

7°- Relance JV16 , TUTO < http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/compatible-vista-windows-sujet_167629_1.htm > à la section VII-Fonction "chercheur du registre" 
Tu lances les recherches sur base des mots "Boonty", "Boonty games" et "BOONTY Shared" 

Après ça, je ne comprendrais pas qu'il reste des traces de Boonty dans ton PC.

8°- Voici une information sur "Boonty Games": 
Leur politique , en utilisant leur site: 

"Il se peut que nous partageons aussi, ainsi des informations payantes avec des tiers qui fournissent ds services payants et partage des données regroupées montrant le type et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations, niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur, internet et intérêts pour les jeux videos, activités et entrainement des jeux édités. 
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails qui nous assistent en envoyant nos mails a de nombreux clients en même temps..." 

Si tu es d'accord avec eux, pas de problèmes; sinon, il faut desintaller le service . 
Nous, nous avons fait notre devoir.

afideg · Answer

Rappel # 79

Fais la même chose  sur base de "WinAntiVirus", "winantiviruspro2006" et "WinFixer"

Et n'accepte plus rien de ces Roques !!

emmanuelle · Answer

J ai bien compris ce que tu me demandes de faire et c deja fait d ailleurs a part atf cleaner puisque le lien etait erroné sur le chapitre 79. Je l installe ce soir 
Je ne suis, bien entendu, pas d accord avec la politique de boonty game et le pire c que ce n est pas moi qui l ai installé je n aurais jamais fait ca. 
Le probleme auquel tu ne m a pas repondu c est quand tu me demandes de taper services. msc et d arreter boonty game et boonty shared je t ai repondu qu il est grisés j ai beau cliquer sur le bouton ca ne fonctionne pas c est comme verrouillé. A ca sais tu ce que je dois faire pour le deverouiller et pouvoir arreter les lignes concernée.Si non merci pour tout et au revoir

afideg · Answer

Re, 1°- « ..... et c deja fait d ailleurs a part atf cleaner puisque le lien etait erroné sur le chapitre 79. Je l installe ce soir ». Ce n'est pas correct ce que tu me dis là . En effet, déjà au # 72 tu avais de quoi télécharger "ATF-Cleaner" ( il est mieux de s'habituer à écrire les noms correctement; au risque de ne pas trouver ce que l'on recherche ) avec une adresse active . Et sauf à faire une rapide recherche sur Google ( - mais par paresse, les internautes ne recherchent pas de gaieté de cœur; il attendent des helpers le "clés sur porte" - ) il était facile de trouver des URL complètes comme < http://www.atribune.org/public-beta/ATF-Cleaner.exe > ou < https://www.softpedia.com/get/System/System-Miscellaneous/FreeMyDisk.shtml >, etc.. 2°- « Le probleme auquel tu ne m a pas repondu c est quand tu me demandes de taper services. msc et d arreter boonty game et boonty shared je t ai repondu qu il est grisés j ai beau cliquer sur le bouton ca ne fonctionne pas c est comme verrouillé. A ca sais tu ce que je dois faire pour le deverouiller et pouvoir arreter les lignes concernée.Si non merci pour tout et au revoir » Je te sens terriblement injuste, énervée et exigeante; je t'ai généreusement répondu et documentée pour mener à bien ton problème. Ton problème, c'est la présence de ces lignes qui subsistent là où elles ne devraient plus être!!. C'est pourquoi il faut à tout prix exécuter le # 83. À partir de là, la question d'un bouton "grisé" = inactif ne se posera plus ( tu te trompes de question ). Ma foi, tu peux essayer en sélectionnant/surlignant la ligne ( puisque apparemment elle existe encore ) pour la mettre en surbrillance et clic sur "delete" pour voir si la ligne disparaît ==> rapporte-moi le résultat. Conseil: Avance et exécute tout y compris et particulièrement JV16. Lors des manipulations avec JV16 version 1.3, quand tu as trouvé des clés/valeurs affichées à supprimer, et que tu les as supprimées, essaie de cliquer sur F3 pour voir si la recherche se poursuit; si oui, supprime les nouveaus éléments trouvés, et ainsi de suite jusqu'au message " recherche terminée " ( je ne sais pas si cette procédure fonctionne avec la version gratuite 1.3 ). J'ose croire que tu me rapporteras le résultat. Merci et au revoir. Al.

emmanuelle · Answer

Salut Al
C est pas contre toi que je suis enervée mais plus contre moi. Tu peux comprendre que ca me saoule de ne pas y arriver. Et pour l aide que tu m apporte j en suis bien consciente et je t en remercie ca doit etre hyper chiant de te retrouver avec moi. 
Cependant j aimerais que toi aussi tu prennes en compte ce que j ecris
Je ne retrouve Boonty que quand je tape services msc dans executer et la je n arrive toujours pas a l arreter ni le supprimer ni rien. J ai pourtant bien configuré sur
 cocher les lignes:
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
•- décocher:
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers

dans JV16 j ai bien recherché boonty, boonty shared etWinAntiVirus", "winantiviruspro2006" et "WinFixer" je ne trouve rien

DansC: je ne trouve pas
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
2- C:\Program Files\Fichiers communs\BOONTY Shared\Service
3- C:\Program Files\Fichiers communs\BOONTY Shared 
puisque je les avais deja supprimé

et dans le panneau de configuration non plus

j ai lancé Ccleaner et atf cleaner comme tu le conseillais

En gros il n y a de trace de boonty que dans la fenetre ou je dois l arreter et je ne vois pas comment debloquer ce bouton puisque j ai fait tout ce que tu me demandais. 

Peut etre le probleme vient de la
dans poste de travail outil option affichage en partant du haut de la liste des cases 
dans fichiers et dossiers 
la premiere est cochées, puis cochée, decochée, cochée, décochée, coché trois fois.
dans fichiers et dosier caché la premiere est cochée pas la deuxieme
ensuite la troisieme est décochée, ainsi que celle qui suit, puis cochée, décochée 2 fois, cochée puis décochée

bon je sais pas si t as compris mon charabia 
je suis super motivée et acharnée je passe pas mal de temps sur mon ordi et je suis tout ce que tu me dis. 
PS: ce n est que quand je click sur boonty que le bouton arreter est verouillé sur tout le reste de la liste j ai la possiblilité d arreter un fichier. 
J attends avec impatience chacune de tes reponse et je suis désolée de mon précédent message si tu ne comprends pas mon probleme et qu il n y a rien a faire je comprendrais. tiens moi au courant

Bonne soirée

emmanuelle · Answer

aussi dans JV16 j ai un symantec shared et ahead shared est ce normal?

emmanuelle · Answer

J te mets un rapport Hijackthis au cas ou tu dois te pencher dessus

Logfile of HijackThis v1.99.1
Scan saved at 20:02:03, on 06/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
C:\WINDOWS\TPPALDR.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijack\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Disk Monitor] C:\Program Files\Generic\USB Card Reader Driver v1.9e3\Disk_Monitor.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TPP Auto Loader] C:\WINDOWS\TPPALDR.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] "C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe" /R
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{609F3389-9E25-46C1-8B4C-15EA6CDAE93B}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

emmanuelle · Answer

j ai aussi Wextech shared

afideg · Answer

Re,
Merci

On récapitule .

A)- Post # 83 je demandais qqch de tout simple; à savoir :
« 1°- ( Es-tu toujours dans cette configuration ? ) 
==> Réponse : OUI ou NON .
[Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là 
•- cocher les lignes: 
- afficher les fichiers et dossier cachés 
- afficher contenu dossier système 
•- décocher: 
- masquer fichiers protégés du dossier système ]
Donc, tu t'encombres la tête avec ce charabia ( comme tu dis si bien ) que tu m'as écrit  .

B)- Tu ne m'as pas répondu à ceci :
« Lors des manipulations avec JV16 version 1.3, quand tu as trouvé des clés/valeurs affichées à supprimer, et que tu les as supprimées, essaie de cliquer sur F3 pour voir si la recherche se poursuit; si oui, supprime les nouveaus éléments trouvés, et ainsi de suite jusqu'au message " recherche terminée " ( je ne sais pas si cette procédure fonctionne avec la version gratuite 1.3 ). »

C)- Tu ne m'as pas répondu à ceci :
« Essayer en sélectionnant/surlignant la ligne ( puisque apparemment elle existe encore ) pour la mettre en surbrillance et clic sur "delete" pour voir si la ligne disparaît ==> rapporte-moi le résultat. »

D)- Comment dois-je comprendre ceci :
« PS: ce n est que quand je click sur boonty que le bouton arreter est verouillé »
Cela veut-il dire que si tu ne cliques pas sur "Boonty", le bouton "Arrêter" ( ou un autre ) est actif ?

E)- Ne touche pas à "ahead\shared" qui semble faire partie de "Nero".

F)- Relance une recherche JV16 sur base de "Norton", puis "Symantec" , et supprime tout ce qu'il trouve.

G)- Réponds à ceci SVP:

« En suivant ce chemin "Poste de Travail" > "C:\" 

==> C:\Program Files\Fichiers communs\BOONTY Shared\Service 

As-tu supprimé "Service" en "BOOTY Shared", précédemment ?

Dans "Fichiers communs", te reste-t-il un dossier (jaune) "Service" ?
Si oui, qu'y a-t-il dedans ?
Si non, lance une recherche avec l'explorateur pour Dossier --> "Service" .

Rapporte ce qui'l en résulte.
Merci

Pas besoin de HJT, il est tout BON

Regis59 · Answer

Salut Afideg,

Si vraiment Emmanuelle n y arrive pas, je pourrais eventuellement faire les actions que tu proposes via MSN en prenant le controle de son PC. (ou toi comme tu veux)
Je dis cela parce que cela fais 15 jours et ca serait bien de résoudre ce soucis pour liberer Emmanuelle de tous ces soucis.

;-)

Regis59 · Answer

Salut Albert;
Salut Emmanuelle,

Emmanuelle, accepterais tu de t'inscrire sur le forum afin que l'on puisse discuter en privé?

Dis nous ce que tu en penses ;)

A+

emmanuelle · Answer

Salut Regis et Al,
Oui biensur j accepte cette proposition. Et je dois vous avouer que ca me soulage. Sincerement ce probleme me stress. 
Pourriez vous me donner les demarches pour  s inscrire?
Je serais chez moi vers 18h mais je peux des maintenant m inscrire et quand vous pouvez pour le controle via msn.
MERCI
A+

afideg · Answer

Salut emmanuelle 

voici et bienvenue

inscription

manuzzzz · Answer

Je viens tout juste de m inscrire

manuzzzz · Answer

je dois filée
je ne reviens pas ce soir, on peut commencer demain, je rentre chez moi vers 17h

A+

Regis59 · Answer

Bienvenue Emmanuelle !

On pourrait se voir tous les 3 ensemble sur msn...

Dites moi quand vous etes disponible

a+

Mon ordi est infecté

94 réponses

Discussions similaires

Newsletters