[fermer le service truevector pour zonealarm]

Résolu
bonjour ,
comment doit-on procéder pour fermer le service true vector pour permettre l'installation de zone alarm. Excusez-moi de poser de nouveau cette question mais je ne sais pas la retrouver.
merci

18 réponses

  1. merci de m'avoir répondu aussi vite.
    Mais j'avais déjà essayé cette solution le service true vector n'est pas dans la liste accessible à partir de service.msc
    que puis-je faire alors?
    merci d'avance.
    1
    1. merci mais il y a toujours ce message me demandant de fermer le service true vector qui n'est toujours pas localisé.
      est-il possible que ce service soit nommé différemment dans les listes que tu m'as fait contrôler.
      1
      1. Clique sur démarrer, exécuter, tape: msconfig
        Regarde dans l'onglet "démarrage"

        Si le problème persiste redémarre en mode sans echec, vas dans C:/program files et supprime le dossier zonelabs
        0
        1. j'ai déjà installé avast home edition sur mon PC. je te donne cet info ne sachant pas ce qu'elle vaut.
          0
          1. Avast est un bon antivirus gratuit

            Télécharge HijackThis:
            hijackthis
            Installe le dans son propre dossier:
            -clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
            Lance le, clic sur "do a system scan and save logfile"
            Puis copie et colle le rapport ici stp
            0
            1. bonjour,
              voici le rapport que tu m'as demandé

              Logfile of HijackThis v1.99.1
              Scan saved at 04:59:06, on 02/12/2006
              Platform: Windows XP (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 (6.00.2600.0000)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\System32\FTRTSVC.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
              C:\WINDOWS\Mixer.exe
              C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
              C:\Program Files\ahead\InCD\InCD.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\System32\ctfmon.exe
              C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
              C:\PROGRA~1\WANADOO\TaskBarIcon.exe
              C:\WINDOWS\System32\nvsvc32.exe
              C:\WINDOWS\system32\pctspk.exe
              C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\UStorSrv.exe
              C:\Program Files\Internet Explorer\IEXPLORE.EXE
              C:\PROGRA~1\Wanadoo\ComComp.exe
              C:\PROGRA~1\Wanadoo\Toaster.exe
              C:\PROGRA~1\Wanadoo\Inactivity.exe
              C:\PROGRA~1\Wanadoo\PollingModule.exe
              C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
              C:\PROGRA~1\Wanadoo\Watch.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Documents and Settings\DOMI\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
              C:\Documents and Settings\DOMI\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://r.orange.fr/r/WGlistemsg
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
              O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
              O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
              O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
              O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
              O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
              O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
              O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
              O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/PackageHtmlCab.CAB
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O20 - Winlogon Notify: rege2usb - rege2usb.dll (file missing)
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
              O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
              O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
              O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

              j'espère que c'est clair pour toi. Pour moi c'est une nébuleuse.
              Merci de donner suite.
              0
              1. Salut,

                Clique sur démarrer, rechercher et supprime ce processus:

                - NsUpdate.exe

                * Si un fichier persiste lors de la suppression fait ceci:
                -Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

                ¤ Pour mettre à jour JAVA
                -Clique sur démarrer, panneau de configuration, en haut à gauche, tu choisis "basculer vers l'affichage classique"
                - Tu choisis l'icône "Java" double clique dessus, clique sur l'onglet "mise à jour" puis "mise à jour maintenant" et télécharge la dernière version qu'il te trouvera

                Ne te prends plus la tête avec ZoneAlarm, installe Kerio c'est équivalent

                Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

                Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
                Kerio
                -tutoriel: pour configurer et comprendre l'utilisation de Kerio
                https://kerio.probb.fr/

                Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici avec un nouveau rapport hijackthis
                Ewido: (en Anglais reste gratuit après la période d'essai)
                Ewido
                Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
                http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                A++

                0
                1. bonjour,
                  j'ai essayé ce que tu m'as demandé je pense que ça marche.
                  nsupdate etait une fenetre que j'avais ouvert par curiosité sur le net, il y a plusieurs années et une icone s'était installée sur mon bureau et un bouton dans le menu "démarrer". 2 indésirables que j'avais supprimé le jour même mais apparemment non.
                  j'ai eu beaucoup de difficultés à les enlever même en mode sans échec. Plusieurs tentatives semblaient avoir réussies mais ils réapparaissaient au démarrage suivant.
                  AVG anti spyware semble avoir éliminé ses "cachettes" .
                  pour Kerio avec l'aide que tu m'as conseillé, je n'ai pas eu de problèmes particuliers sauf que je ne savais pas ce qu'il fallait autoriser ou interdire.
                  je joins les 2 rapports demandés:

                  ---------------------------------------------------------
                  AVG Anti-Spyware - Rapport d'analyse
                  ---------------------------------------------------------

                  + Créé à: 14:35:41 03/12/2006

                  + Résultat de l'analyse:

                  HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{c95fe080-8f5d-11d2-a20b-00aa003c157a} -> Adware.Generic : Nettoyé.
                  C:\Program Files\NsUpdate\NsUpdate.exe -> Dialer.Generic : Nettoyé.
                  C:\System Volume Information\_restore{0A84E4C9-CB12-4DF5-B1DB-482405A1F3BE}\RP49\A0041048.exe -> Dialer.Generic : Nettoyé.
                  C:\System Volume Information\_restore{0A84E4C9-CB12-4DF5-B1DB-482405A1F3BE}\RP69\A0050176.exe -> Dialer.Generic : Nettoyé.
                  HKU\S-1-5-21-1085031214-1078081533-839522115-1003\Software\GlobalCS -> Dialer.Generic : Nettoyé.
                  C:\WINDOWS\system32\regepsrvc.sys -> Logger.Goldun.nj : Nettoyé.
                  C:\WINDOWS\system32\uwonvo.exe -> Logger.Goldun.nj : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
                  :mozilla.34:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
                  :mozilla.49:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                  :mozilla.50:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@adtech[3].txt -> TrackingCookie.Adtech : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                  :mozilla.58:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.59:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                  :mozilla.60:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@advertising[3].txt -> TrackingCookie.Advertising : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@atdmt[4].txt -> TrackingCookie.Atdmt : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@bfast[1].txt -> TrackingCookie.Bfast : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@bfast[2].txt -> TrackingCookie.Bfast : Nettoyé.
                  :mozilla.13:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@bluestreak[4].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@bluestreak[3].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@ads13.bpath[2].txt -> TrackingCookie.Bpath : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@www.burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@casalemedia[2].txt -> TrackingCookie.Casalemedia : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@clickbank[2].txt -> TrackingCookie.Clickbank : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@cz3.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@cz4.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@cz6.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@cz7.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@com[1].txt -> TrackingCookie.Com : Nettoyé.
                  :mozilla.22:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.23:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                  :mozilla.24:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : Nettoyé.
                  :mozilla.52:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                  :mozilla.11:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@estat[2].txt -> TrackingCookie.Estat : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
                  :mozilla.159:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@media.fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@media.fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
                  :mozilla.162:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@ehg-francetel.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@linksynergy[2].txt -> TrackingCookie.Linksynergy : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyé.
                  :mozilla.102:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                  :mozilla.103:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@data3.perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@overture[3].txt -> TrackingCookie.Overture : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@revenue[2].txt -> TrackingCookie.Revenue : Nettoyé.
                  :mozilla.121:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.122:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.123:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.124:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.125:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  :mozilla.126:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@counter4.sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@sextracker[1].txt -> TrackingCookie.Sextracker : Nettoyé.
                  :mozilla.19:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.20:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  :mozilla.21:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\Béatrice\Cookies\béatrice@www.smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@www.smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@www.smartadserver[4].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@www.smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@targetnet[1].txt -> TrackingCookie.Targetnet : Nettoyé.
                  :mozilla.61:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  :mozilla.62:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@tradedoubler[3].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@valueclick[1].txt -> TrackingCookie.Valueclick : Nettoyé.
                  :mozilla.12:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.14:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                  :mozilla.15:C:\Documents and Settings\DOMI\Application Data\Mozilla\Firefox\Profiles\toiiph2l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@weborama[3].txt -> TrackingCookie.Weborama : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\p'tite amoureuse@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                  C:\Documents and Settings\P'tite amoureuse\Cookies\pétronille@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
                  C:\Documents and Settings\DOMI\Cookies\domi@zedo[1].txt -> TrackingCookie.Zedo : Nettoyé.
                  C:\SSV\FICSSV\FICTLT\RSP2004101115271100002.ATT -> Worm.Simpsalapim.j : Nettoyé.
                  C:\SSV\SauveZip\20060107-2111.ZIP/Ssv\FicSSV\FICTLT\RSP2004101115271100002.ATT -> Worm.Simpsalapim.j : Nettoyé.
                  C:\SSV\SauveZip\20060108-1748.ZIP/Ssv\FicSSV\FICTLT\RSP2004101115271100002.ATT -> Worm.Simpsalapim.j : Nettoyé.
                  C:\SSV\ficssv_copie_sauvegarde\FICTLT\RSP2004101115271100002.ATT -> Worm.Simpsalapim.j : Nettoyé.

                  Fin du rapport

                  j'ai détruit tout ce qui avait été trouvé comme tu me l'avais demandé.

                  Logfile of HijackThis v1.99.1
                  Scan saved at 15:00:33, on 03/12/2006
                  Platform: Windows XP (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\WINDOWS\Mixer.exe
                  C:\Program Files\ahead\InCD\InCD.exe
                  C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\PROGRA~1\WANADOO\TaskBarIcon.exe
                  C:\WINDOWS\System32\ctfmon.exe
                  C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
                  C:\WINDOWS\System32\FTRTSVC.exe
                  C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                  C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                  C:\PROGRA~1\Wanadoo\ComComp.exe
                  C:\PROGRA~1\Wanadoo\Toaster.exe
                  C:\PROGRA~1\Wanadoo\Inactivity.exe
                  C:\PROGRA~1\Wanadoo\PollingModule.exe
                  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                  C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                  C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\WINDOWS\system32\pctspk.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\UStorSrv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                  C:\PROGRA~1\Wanadoo\Watch.exe
                  C:\Documents and Settings\DOMI\Bureau\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
                  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
                  O4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATE
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                  O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                  O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/PackageHtmlCab.CAB
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: rege2usb - rege2usb.dll (file missing)
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                  O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
                  O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

                  merci pour ton aide très précieuse.
                  bon dimanche
                  0
              2. Salut,

                très bien, merci

                Fait ce nettoyage: (à faire réguliérement)

                ¤Telecharges et installes ceci: (n'installe pas la barre d'outil Yahoo)
                CCleaner:
                Ccleaner

                dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
                Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

                ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

                Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
                http://www.tutopat.com/viewtopic.php?t=305

                Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
                Une fois qu'il a terminé colle le rapport ici stp

                https://www.bitdefender.com/toolbox/
                0
                1. bonjour boulepat 62
                  ci dessous le rapport de bit defender demandé:

                  BitDefender Online Scanner - Real Time Virus Report

                  Generated at: Mon, Dec 04, 2006 - 11:24:07

                  ----------------------------------------------------------------------------

                  Scan Info

                  Scanned Files
                  260311

                  Infected Files
                  5
                  Virus Detected

                  Dropped:Generic.Malware.SFYdlwdld.911146B7
                  1

                  BehavesLike:Trojan.HangUp
                  1

                  Trojan.Spy.Goldun.F
                  1

                  GenPack:Generic.Malware.dld!!.34F7B518
                  2

                  ---------------------------------------------------------------------------

                  This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

                  je n'arrive pas à joindre le rapport plus complet par ce biais. je vais essayé de te le faire parvenir autrement.
                  merci de ton aide.
                  0
              3. Salut,

                fiat ça par mesure de sécurité puis remet un rapport hijackthis par la suite en Prècisant les logiciels antispywares que tu as

                Alors ceci; C:\System Volume Information\_restore indique que ta restauration du systeme etait infecté ou est infecté, pour être sûr, nous allons créer un point propre.

                Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"

                ¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
                ¤ decoches la case et clic sur "appliquer" puis "ok".

                Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:

                Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
                Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.
                0
                1. bonjour

                  un très grand merci à boulepate62 pour son aide qui m'a été plus que précieuse.

                  porte toi bien.

                  au revoir.
                  0
              4. Salut Domi

                Si tu penses que ton problème est résolu, c'est toi qui voit ;-)

                Par mesure de prévention, je me dois de te faire connaitre ces logiciels anti-spywares, si tu ne les as pas, n'hésite pas à les télécharger

                SpyBot-Search & Destroy: (gratuit en Français)
                Spybot
                Si tu as besoin d'aide avec Sybot regarde ce tutoriel:
                http://www.tutoriaux-excalibur.com/spybot.htm

                A² squared: (gratuit en Français)
                A-squared
                Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
                https://www.pcparadise.fr

                Ad-Aware SE Personal: (en Anglais disponible en Français, gratuit)
                Ad-aware
                Si tu as besoin d'aide pour ad-Aware regarde ce tutoriel:
                https://forums.cnetfrance.fr

                Bon surf !

                A++
                0
                1. bonjour,

                  j'ai chargé les 3 protections que tu me recommandes. Chacune a trouvé quelques anomalies (environ 5 chacunes), je les ai mis en quarantaine ou détruitres suivant les cas.

                  mon PC est devenu lent surtout au démarrage et au changement de page sur le net.

                  est-ce normal? est-ce due au "blindage"? ou à un mauvais paramétrage de ma part?

                  merci d'avance
                  0
              5. Salut

                Non, rien a voir avec les logiciels c'est que ton PC est mal paramétré, remet un rapport hijackthis stp
                0
                1. bonsoir,

                  le rapport hijackthis demandé

                  Logfile of HijackThis v1.99.1
                  Scan saved at 21:30:45, on 10/12/2006
                  Platform: Windows XP (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\Mixer.exe
                  C:\Program Files\ahead\InCD\InCD.exe
                  C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\PROGRA~1\WANADOO\TaskBarIcon.exe
                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                  C:\WINDOWS\System32\ctfmon.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                  C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
                  C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
                  C:\PROGRA~1\Wanadoo\ComComp.exe
                  C:\PROGRA~1\Wanadoo\Toaster.exe
                  C:\PROGRA~1\Wanadoo\Inactivity.exe
                  C:\PROGRA~1\Wanadoo\PollingModule.exe
                  C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\WINDOWS\System32\FTRTSVC.exe
                  C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                  C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
                  C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\WINDOWS\system32\pctspk.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\UStorSrv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
                  C:\PROGRA~1\Wanadoo\Watch.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktopDisplay.exe
                  C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
                  C:\Documents and Settings\DOMI\Bureau\HijackThis.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
                  O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                  O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                  O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
                  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                  O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                  O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} - http://acces.blonde.com/package/PackageHtmlCab.CAB
                  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/066f7b653fad07765f15/netzip/RdxIE601_fr.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O20 - Winlogon Notify: rege2usb - rege2usb.dll (file missing)
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                  O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
                  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
                  O23 - Service: UStorage Server Service - OTi - C:\WINDOWS\system32\UStorSrv.exe

                  merci
                  0
                  1. Rien ne ser asupprimé sauf si je te l'indique

                    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [InCD] C:\Program Files\ahead\InCD\InCD.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                    O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
                    O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
                    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                    O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                    O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} - http://acces.blonde.com/package/PackageHtmlCab.CAB
                    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/066f7b653fad07765f15/netzip/RdxIE601_fr.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O20 - Winlogon Notify: rege2usb - rege2usb.dll (file missing)

                    Clic sur "demarrer", "executer", tape: services.msc ,cherche dans la liste ceslignes, fait un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

                    AVG Anti-Spyware Guard
                    France Telecom Routing Table Service
                    NVIDIA Driver Helper Service

                    Refait un nettoyage complet avec Ccleaner puis télécharge, installe et lance ce programme, tu cliques sur "next" et tu le laisses finir, dès qu'il a finit redémarre ton PC et dis moi quoi ;-)

                    https://www.clubic.com/telecharger-fiche26672-auslogics-disk-defrag-free.html

                    A++
                    0
                    1. un petit bonsoir du pas de calais, le temps est très couvert.

                      j'ai fait ce que tu m'as demandé et en effet on gagne beaucoup de temps au démarrage et encore plus à la mise à l'arrêt. De plus au démarrage suivant on n'as plus le contrôle presque systématique des disques dû à un arrêt "douteux". Les programmes répondent plus vite aussi (sauf le gestionnaire internet d'Orange qui reste lent)

                      merci pour ton aide.
                      0
                  2. Salut Domi

                    Moi il fait beau, ciel bleu, une bonne trentaine de degrès :P

                    Si tu as le temps, fait ceci pour vérifier:

                    Télécharge SmitfraudFix (enregistre le sur le "bureau")
                    http://siri.urz.free.fr/Fix/SmitfraudFix.zip

                    décompresse SmitfraudFix
                    Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisit l option 1 copie le rapport ici stp

                    et

                    Télécharge ComboFix
                    http://download.bleepingcomputer.com/sUBs/combofix.exe

                    Ferme ton navigateur web avant d'exécuter ce programme
                    Double-clique dessus et appuye sur "Y" pour continuer

                    Attends quelques minutes..un rapport va s'ouvrir enregistre son contenu, puis copie et colle le ici stp
                    0
                    1. quelle chance (30°C) ici on en est loin.
                      voici les 2 rapports demandés:

                      1)
                      SmitFraudFix v2.130

                      Rapport fait à 20:38:07,81, 13/12/2006
                      Executé à partir de C:\Documents and Settings\DOMI\Local Settings\Temporary Internet Files\Content.IE5\7X2AOALK\SmitfraudFix[1]\SmitfraudFix
                      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                      Le type du système de fichiers est FAT32
                      Fix executé en mode normal

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\DOMI

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\DOMI\Application Data

                      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\DOMI\Favoris

                      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                      "Source"="About:Home"
                      "SubscribedURL"="About:Home"
                      "FriendlyName"="Ma page d'accueil"

                      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                      "AppInit_DLLs"=""

                      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                      "System"=""

                      »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32

                      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Fin

                      2)
                      ComboFix 06.11.27W - Running from: "C:\Documents and Settings\DOMI\Bureau\s‚curit‚"

                      ((((((((((((((((((((((((((((((( Files Created from 2006-11-13 to 2006-12-13 ))))))))))))))))))))))))))))))))))

                      2006-12-13 20:38 1,280 --a------ C:\WINDOWS\system32\tmp.reg
                      2006-12-13 20:37 79,360 --a------ C:\WINDOWS\system32\swxcacls.exe
                      2006-12-13 20:37 53,248 --a------ C:\WINDOWS\system32\Process.exe
                      2006-12-13 20:37 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                      2006-12-13 20:37 40,960 --a------ C:\WINDOWS\system32\swsc.exe
                      2006-12-13 20:37 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                      2006-12-13 20:37 135,168 --a------ C:\WINDOWS\system32\swreg.exe
                      2006-12-11 07:47 <REP> d-------- C:\Program Files\AusLogics Disk Defrag
                      2006-12-11 07:43 <REP> dr-h----- C:\Documents and Settings\DOMI\Recent
                      2006-12-08 22:08 <REP> d-------- C:\Documents and Settings\DOMI\Application Data\Lavasoft
                      2006-12-08 22:07 <REP> d-------- C:\Program Files\Lavasoft
                      2006-12-07 07:20 <REP> d--hs---- C:\FOUND.011
                      2006-12-06 19:12 <REP> d-------- C:\Program Files\a-squared Free
                      2006-12-06 17:17 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                      2006-12-06 17:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                      2006-12-06 17:02 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
                      2006-12-06 16:59 <REP> d-------- C:\Program Files\Real
                      2006-12-06 16:59 <REP> d-------- C:\Program Files\Fichiers communs\Real
                      2006-12-06 16:58 <REP> d-------- C:\Documents and Settings\DOMI\Application Data\Real
                      2006-12-06 16:55 <REP> d-------- C:\Mes t‚l‚chargements
                      2006-12-04 09:04 <REP> d-------- C:\WINDOWS\BDOSCAN8
                      2006-12-04 08:29 <REP> d-------- C:\Program Files\CCleaner
                      2006-12-03 12:41 <REP> d--hs---- C:\FOUND.010
                      2006-12-02 14:22 6,469,352 --a------ C:\Program Files\ewido-setup.exe
                      2006-12-02 14:22 3,968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                      2006-12-02 14:22 <REP> d-------- C:\Program Files\Grisoft
                      2006-12-02 13:44 <REP> d-------- C:\Program Files\Sunbelt Software
                      2006-12-02 13:36 5,361,888 --a------ C:\Program Files\kerio-personal-firewall_4.2.3.912.exe
                      2006-12-02 12:40 <REP> d-------- C:\Program Files\NsUpdate
                      2006-11-29 19:42 <REP> d-------- C:\WINDOWS\pss
                      2006-11-28 16:43 <REP> d-------- C:\WINDOWS\system32\ZoneLabs
                      2006-11-28 16:43 <REP> d-------- C:\Program Files\Zone Labs
                      2006-11-28 16:37 <REP> d-------- C:\WINDOWS\Internet Logs
                      2006-11-23 07:09 40,960 --a------ C:\WINDOWS\system32\FTRTSVC.exe
                      2006-11-23 07:09 36,864 --a------ C:\WINDOWS\system32\IfHelper.dll
                      2006-11-23 07:09 <REP> d-------- C:\WINDOWS\system32\AlertModule
                      2006-11-20 17:02 78,608 --a------ C:\WINDOWS\system32\VB5DB.DLL
                      2006-11-20 17:02 73,216 --a------ C:\WINDOWS\system32\Odbctl32.dll
                      2006-11-20 17:02 407,312 --a------ C:\WINDOWS\system32\msrepl35.dll
                      2006-11-20 17:02 368,912 --a------ C:\WINDOWS\system32\vbar332.dll
                      2006-11-20 17:02 287,504 --a------ C:\WINDOWS\system32\msxbse35.dll
                      2006-11-20 17:02 252,176 --a------ C:\WINDOWS\system32\msrd2x35.dll
                      2006-11-20 17:02 250,128 --a------ C:\WINDOWS\system32\mspdox35.dll
                      2006-11-20 17:02 250,128 --a------ C:\WINDOWS\system32\msexcl35.dll
                      2006-11-20 17:02 24,848 --a------ C:\WINDOWS\system32\msjter35.dll
                      2006-11-20 17:02 166,160 --a------ C:\WINDOWS\system32\msltus35.dll
                      2006-11-20 17:02 165,648 --a------ C:\WINDOWS\system32\mstext35.dll
                      2006-11-20 17:02 123,664 --a------ C:\WINDOWS\system32\Msjint35.dll
                      2006-11-20 17:02 1,045,776 --a------ C:\WINDOWS\system32\msjet35.dll
                      2006-11-20 17:02 <REP> d-------- C:\WINDOWS\DATA BECKER Shared
                      2006-11-15 09:59 37 --a------ C:\WINDOWS\umkvxnmh.exe
                      2006-11-14 17:48 36,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
                      2006-11-14 17:48 24,560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
                      2006-11-14 17:48 16,352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
                      2006-11-14 17:47 90,112 --a------ C:\WINDOWS\system32\AVASTSS.scr
                      2006-11-14 17:47 87,424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
                      2006-11-14 17:47 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
                      2006-11-14 17:47 666,240 --a------ C:\WINDOWS\system32\aswBoot.exe
                      2006-11-14 17:47 499,712 --a------ C:\WINDOWS\system32\MSVCP71.dll
                      2006-11-14 17:47 348,160 --a------ C:\WINDOWS\system32\MSVCR71.dll
                      2006-11-14 17:47 1,060,864 --a------ C:\WINDOWS\system32\MFC71.dll
                      2006-11-14 17:47 <REP> d-------- C:\Program Files\Alwil Software
                      2006-11-14 15:11 <REP> d-------- C:\ProfNOTE 8

                      (((((((((((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))))

                      2006-12-02 04:58 212849 --a------ C:\Program Files\hijackthis.zip
                      2006-11-11 19:24 -------- d-------- C:\Program Files\Controle Parental
                      2006-11-11 12:46 -------- d-------- C:\Documents and Settings\DOMI\Application Data\Sun
                      2006-11-11 12:43 -------- d-------- C:\Program Files\Java
                      2006-11-11 10:03 -------- d-------- C:\Program Files\Windows Live Toolbar
                      2006-11-11 10:01 -------- d-------- C:\Program Files\MSN Messenger
                      2006-11-07 15:33 -------- d-------- C:\Program Files\Mozilla Firefox
                      2006-11-07 15:23 46592 --a------ C:\WINDOWS\qkshield.dll
                      2006-10-02 20:04 806912 --a------ C:\WINDOWS\system32\divx_xx0c.dll
                      2006-10-02 20:04 806912 --a------ C:\WINDOWS\system32\divx_xx07.dll
                      2006-10-02 20:04 790528 --a------ C:\WINDOWS\system32\divx_xx11.dll
                      2006-10-02 20:04 635486 --a------ C:\WINDOWS\system32\DivX.dll
                      2006-09-27 12:39 40184 --a------ C:\Documents and Settings\DOMI\Application Data\GDIPFONTCACHEV1.DAT
                      2006-09-27 12:29 352 --a------ C:\WINDOWS\temp_update.exe

                      (((((((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))

                      *Note* empty entries are not shown

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
                      "C-Media Mixer"="Mixer.exe /startup"
                      "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
                      "Installed"="1"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
                      "Installed"="1"
                      "NoChange"="1"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
                      "Installed"="1"

                      [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components]
                      "DeskHtmlVersion"=dword:00000110
                      "DeskHtmlMinorVersion"=dword:00000005
                      "Settings"=dword:00000001
                      "GeneralFlags"=dword:00000001

                      [HKEY_CURRENT_USER\software\microsoft\internet explorer\desktop\components\0]
                      "Source"="About:Home"
                      "SubscribedURL"="About:Home"
                      "FriendlyName"="Ma page d'accueil"
                      "Flags"=dword:00000002
                      "Position"=hex:2c,00,00,00,cc,00,00,00,00,00,00,00,34,03,00,00,e2,02,00,00,00,\
                      00,00,00,01,00,00,00,01,00,00,00,01,00,00,00,00,00,00,00,00,00,00,00
                      "CurrentState"=hex:04,00,00,40
                      "OriginalStateInfo"=hex:18,00,00,00,ff,ff,00,00,ff,ff,00,00,ff,ff,ff,ff,ff,ff,\
                      ff,ff,04,00,00,00
                      "RestoredStateInfo"=hex:18,00,00,00,6a,02,00,00,23,00,00,00,a4,00,00,00,9a,00,\
                      00,00,01,00,00,00

                      [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
                      "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"

                      [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
                      "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\sharedtaskscheduler]
                      "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"
                      "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
                      "{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""
                      "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                      "NoDriveTypeAutoRun"=hex:95,00,00,00

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer\Run]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                      "dontdisplaylastusername"=dword:00000000
                      "legalnoticecaption"=""
                      "legalnoticetext"=""
                      "shutdownwithoutlogon"=dword:00000001
                      "undockwithoutlogon"=dword:00000001

                      [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                      "NoDriveTypeAutoRun"=dword:00000091

                      [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\policies\explorer]
                      "NoDriveTypeAutoRun"=dword:00000091

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
                      "PostBootReminder"="{7849596a-48ea-486e-8937-a2a3009f31a9}"
                      "CDBurn"="{fbeb8a05-beee-4442-804e-409d6c4515e9}"
                      "WebCheck"="{E6FB5E20-DE35-11CF-9C87-00AA005127ED}"
                      "SysTray"="{35CEC8A3-2BE6-11D2-8773-92E220524153}"

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
                      "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

                      Contents of the 'Scheduled Tasks' folder
                      C:\WINDOWS\tasks\Symantec NetDetect.job
                      C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job

                      Completion time: 06-12-13 20:45:27.34
                      C:\ComboFix.txt ... 06-12-13 20:45

                      bon courage.
                      0
                      1. ¤ Clique sur démarrer, poste de travail, C:, Program files et supprime ce dossier:

                        - Zone Labs

                        ¤ Clique sur C:, Windows, System32(dossier) cherche et supprime ce dossier:

                        - ZoneLabs

                        ¤ Clique sur démarrer, rechercher, cherche et supprime ces fichiers:

                        - umkvxnmh.exe
                        - swxcacls.exe
                        - temp_update.exe

                        ¤ Mets à jour Ewido(AVG anti-spyware) et scanne complétement le PC

                        ¤ Clique sur démarrer, poste de travail, C:, regarde si tu vois ce genre de fichier/dossier, si oui, supprime les

                        - FOUND.011
                        - FOUND.010

                        Télécharge SDFix sur ton bureau
                        http://downloads.andymanchesta.com/RemovalTools/SDFix.zip

                        Fais un clic droit sur SDFix.zip et choisis "Extraire tout"
                        Double-clique sur RunThis.bat
                        Tape Y pour lancer le script, presse une touche pour redémarrer
                        Ouvre le dossier SDFix et copie-colle ici le contenu du fichier "Report.txt"

                        A++
                        0
                        1. bonsoir,
                          j' ai fait ce que tu m'as demandé et je joins le rapport.

                          ai-je un problème?

                          Scan settings:

                          Objects: Memory, Traces, Cookies, C:
                          Scan archives: On
                          Heuristics: Off
                          ADS Scan: On

                          Scan start: 18/12/2006 18:12:53

                          C:\WINDOWS\system32\ifhelper.dll detected: Trace.File.SearchCentrix
                          C:\WINDOWS\system32\Process.exe detected: Riskware.RiskTool.Win32.Processor.20
                          C:\Documents and Settings\DOMI\Local Settings\Temporary Internet Files\Content.IE5\8D2JKHQB\SDFix[1].zip/SDFix.exe/Process.exe detected: Riskware.RiskTool.Win32.Processor.20
                          C:\Documents and Settings\DOMI\Bureau\sécurité\SDFix.zip/SDFix.exe/Process.exe detected: Riskware.RiskTool.Win32.Processor.20
                          C:\Documents and Settings\DOMI\Bureau\sécurité\SDFix\SDFix.exe/Process.exe detected: Riskware.RiskTool.Win32.Processor.20
                          C:\System Volume Information\_restore{0A84E4C9-CB12-4DF5-B1DB-482405A1F3BE}\RP79\A0056372.exe detected: Riskware.RiskTool.Win32.Processor.20
                          C:\SDFix\apps\Process.exe detected: Riskware.RiskTool.Win32.Processor.20

                          Scanned

                          Files: 86045
                          Traces: 169329
                          Cookies: 3
                          Processes: 38

                          Found

                          Files: 6
                          Traces: 1
                          Cookies: 0
                          Processes: 0

                          Quarantined

                          Files: 6
                          Traces: 1
                          Cookies: 0
                          Processes: 0

                          Scan end: 18/12/2006 18:52:20
                          Scan time: 00:39:27

                          merci pour ton aide.
                          0
                          1. Salut,

                            démarrer, exécuter, tape: services.msc
                            Cherche dans la liste le service, clique droit dessus, propriétés, type de démarrage: désactivé
                            -1