Pb de connexion internet virus

Bonjour,

Depuis quelques jours et sans avoir effectué de modification particulière j'ai des problèmes de connexions internet. En effet lorsque je lance une page web, la première page s'affiche correctement mais ensuite impossible d'en afficher une deuxième. Je ne peux pas non plus mettre mon antivirus à jour. Le problème ne vient pas de la connexion en elle- même puisque msn et emule fonctionne normalement et que je poste ce message avec le portable de mon boulot connecter à ma freebox et tout va pour le mieux. S'il vous plait venez moi en aide car je commence à desespérer.

Modèle : portable Compaq Presario R3000

La config de mon pc:
-Windows XP Serice pack 2 Edition 2002
-AMD Athlon 3000, 797 MHz, 512 Mo

Firewall : Sygate
Antivirus principal : AVG
FAI : Free en dégroupé

Voici une copie du log de mon Hijack:
Logfile of HijackThis v1.99.1
Scan saved at 22:49:13, on 12/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\gearsec.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Vincent\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {94E5716B-CD1A-C3D8-7C7B-834B724F78CA} - C:\DOCUME~1\Vincent\APPLIC~1\EQBOLD~1\ping for.exe (file missing)
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [iso axis ante glue] C:\Documents and Settings\All Users\Application Data\BaitRealIsoAxis\rect live.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [second curb] C:\DOCUME~1\Vincent\APPLIC~1\THATME~1\OnceDoes.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{A256F4FF-43B9-4B15-B7CE-DA9605D7E8F6}: NameServer = 195.83.76.59,129.88.30.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: ANSYS FLEXlm license manager - Macrovision Corporation - C:\PROGRA~1\ANSYSI~1\SHARED~1\LICENS~1\Intel\lmgrd.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

Voici une copie du compte rendu du scan de a-squared :

Version - a-squared Free 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 12/12/2006 18:56:28

C:\Documents and Settings\Vincent\Local Settings\temp\fsg_tmp Détecter: Trace.Directory.Claria.DateManager
C:\WINDOWS\gatorpdpsetup.log Détecter: Trace.File.Claria.CommonComponents
C:\WINDOWS\gatorpdpsetup.log Détecter: Trace.File.Gator
Key: HKEY_CLASSES_ROOT\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} Détecter: Trace.Registry.Claria.CommonComponents
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} Détecter: Trace.Registry.Claria.CommonComponents
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gef Détecter: Trace.Registry.Claria.CommonComponents
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gmg Détecter: Trace.Registry.Claria.CommonComponents
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gmi Détecter: Trace.Registry.Claria.CommonComponents
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> uets Détecter: Trace.Registry.Claria.CommonComponents
Key: HKEY_LOCAL_MACHINE\software\gator.com Détecter: Trace.Registry.Claria.CommonComponents
Key: HKEY_LOCAL_MACHINE\software\gator.com\gator Détecter: Trace.Registry.Claria.WebSecureAlert
Key: HKEY_CLASSES_ROOT\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} Détecter: Trace.Registry.Gator
Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} Détecter: Trace.Registry.Gator
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gef Détecter: Trace.Registry.Gator
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gmg Détecter: Trace.Registry.Gator
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> gmi Détecter: Trace.Registry.Gator
Value: HKEY_LOCAL_MACHINE\software\classes\clsid\{21ffb6c0-0da1-11d5-a9d5-00500413153c} --> uets Détecter: Trace.Registry.Gator
Key: HKEY_LOCAL_MACHINE\software\gator.com\gator\dyn Détecter: Trace.Registry.Gator
Key: HKEY_LOCAL_MACHINE\software\gator.com Détecter: Trace.Registry.Gator
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> PartnerDesc Détecter: Trace.Registry.Spy Cleaner
Key: HKEY_CLASSES_ROOT\acm.acmfactory.1 Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\acm.acmfactory Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\appid\{127df9b4-d75d-44a6-af78-8c3a8ceb03db} Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\appid\acm.dll Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_CLASSES_ROOT\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\clsid\{a9aae1ab-9688-42c5-86f5-c12f6b9015ad} Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\interface\{43382522-a846-46f4-ac57-1f71ae6e1086} Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\interface\{572fb162-c0ba-4edf-8cff-e3846153b9b0} Détecter: Trace.Registry.WhenU.SaveNow
Key: HKEY_CLASSES_ROOT\interface\{72a836d1-bc00-43c0-a941-17960e4fb842} Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\WhenU --> Order Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\ACM.DLL --> AppID Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A9AAE1AB-9688-42C5-86F5-C12F6B9015AD}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> acm_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> brandskin_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> brandstrip_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> brandstrip_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> bstat_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> db_script_update Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> db_server_update Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> db_stamp_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> dbc_chunks_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> extra_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> extraver_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> FullDBTime Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> fword_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> HeartbeatCount Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> HeartbeatTime Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> himp_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> InstallDir Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> InstallTime Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> iptomsa_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> IPToMsaTime_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> LastPartner Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> maxPopups_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> MSA Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> newuser_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> Partner Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> PartnerB Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> PartnerDesc Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> pat_chunks_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> pats_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> redir3p_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> script_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> src_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> SystemParam_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> timedDBUpdate_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> TotalPartner Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> TotalPopup Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> uninst_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> uninstall_cmd_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> uninstalltag_rs Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> update_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> UrlChangeCount Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> ver_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> Version Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_LOCAL_MACHINE\SOFTWARE\WhenUSave --> ziptomsa_url Détecter: Trace.Registry.WhenU.SaveNow
Value: HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run --> whenusave Détecter: Trace.Registry.WhenUSave
Key: HKEY_LOCAL_MACHINE\software\whenusave Détecter: Trace.Registry.WhenUSave
Value: HKEY_LOCAL_MACHINE\software\whenusave --> zip Détecter: Trace.Registry.WhenUSave
Key: HKEY_CLASSES_ROOT\typelib\{df901432-1b9f-4f5b-9e56-301c553f9095} Détecter: Trace.Registry.WhenUSearch
Value: HKEY_CLASSES_ROOT\CLSID\{62289CBE-3BE2-4ba9-AC20-A911C900039A}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_CLASSES_ROOT\CLSID\{66A21AEA-5A05-46b5-B7CD-C1AAAF4770CD}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_CLASSES_ROOT\CLSID\{795514CB-A81C-48f6-87AB-5B22D433D5D8}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_CLASSES_ROOT\CLSID\{B195FE25-16D9-4d1b-AD10-0701F9A5E277}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_CLASSES_ROOT\CLSID\{BA8C584B-209C-4d54-8BB1-8AB5F1DCA18E}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_CLASSES_ROOT\CLSID\{D1698320-77BD-4776-96FD-C3C8D71E57E2}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_CLASSES_ROOT\CLSID\{E28DD8A6-E9BC-4d3e-A7F7-BC9644138CE2}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_CLASSES_ROOT\CLSID\{EC2EC911-E047-4810-9535-6CAFE1ADC3AD}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_CLASSES_ROOT\CLSID\{EDBA2AAC-8A00-4eed-A2E4-74BFB760BE10}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00F442C2-5C9E-4ae5-AF7D-FB4E0350C2E3}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{13AFA3A3-5687-487c-93F2-63D5DA468F4E}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{32239586-29DE-4268-8AF3-CE7658D3D672}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5AAECB3B-3D56-47c7-8706-77899E73802A}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{62289CBE-3BE2-4ba9-AC20-A911C900039A}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{66A21AEA-5A05-46b5-B7CD-C1AAAF4770CD}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{795514CB-A81C-48f6-87AB-5B22D433D5D8}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B195FE25-16D9-4d1b-AD10-0701F9A5E277}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{BA8C584B-209C-4d54-8BB1-8AB5F1DCA18E}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D1698320-77BD-4776-96FD-C3C8D71E57E2}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E28DD8A6-E9BC-4d3e-A7F7-BC9644138CE2}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EC2EC911-E047-4810-9535-6CAFE1ADC3AD}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EDBA2AAC-8A00-4eed-A2E4-74BFB760BE10}\InprocServer32 --> ThreadingModel Détecter: Trace.Registry.YourKeyloggerProgramName
C:\Documents and Settings\Vincent\Cookies\vincent@adtech[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@atdmt[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@bluestreak[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@bs.serving-sys[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@mediaplex[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@mediastay.directtrack[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@serving-sys[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@statse.webtrendslive[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@tradedoubler[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Cookies\vincent@weborama[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:47 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:91 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:94 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:95 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:97 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:166 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:172 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:173 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:220 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:221 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:222 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:223 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:224 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:225 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:228 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:229 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:230 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:231 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:232 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:233 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:234 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:235 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:236 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:237 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:238 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:239 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:240 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:322 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:368 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:374 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:375 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:376 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:377 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:378 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:421 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:422 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:423 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:424 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:425 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:441 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:489 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:490 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:491 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:494 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:501 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:502 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:503 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:603 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:604 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:605 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:606 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:658 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:665 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:684 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:685 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:687 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:726 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:727 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:745 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:756 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:815 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:844 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:861 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:895 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:909 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:910 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:911 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:912 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:916 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:917 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:929 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Vincent\Application Data\Mozilla\Firefox\Profiles\z3vaeu3g.default\cookies.txt:930 Détecter: Trace.TrackingCookie
C:\Program Files\Colubris Networks\NetConnect\Data1.cab/NetConnect.exe Détecter: Heuristic.Dialer
C:\Program Files\DivX\DivX Pro Codec\gain_trickler_3202.exe Détecter: Adware.Gator.3202
C:\Program Files\Free.fr\Dialer\Dialer.exe Détecter: Heuristic.Dialer

Scanné

Fichiers: 39960
Traces: 84342
Cookies: 1112
Processus: 48

Trouver

Fichiers: 3
Traces: 102
Cookies: 83
Processus: 0
Clés de Registre: 0

Fin du Scan: 12/12/2006 20:07:21
Temps du Scan: 01:10:53

Quarantaine

Fichiers: 0
Traces: 0
Cookies: 0
Configuration: Windows XP
Internet Explorer 7.0
Mozilla Firefox
AVG Antivirus
Sygate FireWall
AMD Athlon 3000
512 Mo

24 réponses

Résumé de la discussion

Un utilisateur signale des problèmes de connexion Internet sur un portable Compaq Presario R3000 sous Windows XP, la première page se charge correctement mais la suivante échoue et l'antivirus ne peut être mis à jour. Le contenu rapporté inclut un hijackthis log et un rapport a-squared détaillant des éléments indésirables, des démarrages non souhaités et des cookies de suivi susceptibles d'affecter la navigation. Parmi les anomalies détectées figurent des programmes publicitaires et des entrées de démarrage comme WhenU.SaveNow, gator ou des composants de Claria, suggérant une infection susceptible d bloquer les pages et les mises à jour. Des traces complémentaires apparaissent dans les cookies et les entrées Firefox et IE, indiquant une contamination potentielle nécessitant un nettoyage approfondi.

Bobot (l’IA à votre service)
  1. Bonjour

    Télécharge LopxpMH sur ton Bureau.

    http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip

    Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.

    Poste le contenu du rapport qui va s'ouvrir.
    1. Bonjour,

      Voila le compte rendu du rapport.

      Merci d'avance

      Rapport fait à 19:00:13,23 le 13/12/2006

      ******************************************
      ## Répertoires Application Data

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\All Users\Application Data

      28/05/2004 01:30 <REP> .
      28/05/2004 01:30 <REP> ..
      28/05/2004 03:06 <REP> Adobe
      28/05/2004 03:10 <REP> Apple Computer
      16/04/2005 17:04 <REP> AVG7
      13/04/2006 23:20 <REP> BaitRealIsoAxis
      18/05/2005 21:19 <REP> DassaultSystemes
      16/04/2005 17:03 <REP> Grisoft
      18/05/2005 21:38 <REP> Macrovision
      13/04/2006 23:23 <REP> Messenger Plus!
      28/05/2004 01:30 <REP> Microsoft
      26/02/2005 03:14 <REP> MSN6
      28/05/2004 03:10 <REP> QuickTime
      28/05/2004 03:09 <REP> SBSI
      03/03/2005 22:46 <REP> Skype
      28/05/2004 03:26 <REP> Symantec
      28/07/2006 17:22 <REP> Windows Genuine Advantage
      14/10/2003 07:06 62 desktop.ini
      28/05/2004 03:23 237 hpzinstall.log
      2 fichier(s) 299 octets
      17 R‚p(s) 6ÿ268ÿ997ÿ632 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3
  2. Bonjour

    Ce raport est incomplet. Il y a juste le début.
    1. En effet exucse moi je ne m'en étais pas rendu compte.

      Voici le rapport complet :

      Rapport fait à 19:00:13,23 le 13/12/2006

      ******************************************
      ## Répertoires Application Data

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\All Users\Application Data

      28/05/2004 01:30 <REP> .
      28/05/2004 01:30 <REP> ..
      28/05/2004 03:06 <REP> Adobe
      28/05/2004 03:10 <REP> Apple Computer
      16/04/2005 17:04 <REP> AVG7
      13/04/2006 23:20 <REP> BaitRealIsoAxis
      18/05/2005 21:19 <REP> DassaultSystemes
      16/04/2005 17:03 <REP> Grisoft
      18/05/2005 21:38 <REP> Macrovision
      13/04/2006 23:23 <REP> Messenger Plus!
      28/05/2004 01:30 <REP> Microsoft
      26/02/2005 03:14 <REP> MSN6
      28/05/2004 03:10 <REP> QuickTime
      28/05/2004 03:09 <REP> SBSI
      03/03/2005 22:46 <REP> Skype
      28/05/2004 03:26 <REP> Symantec
      28/07/2006 17:22 <REP> Windows Genuine Advantage
      14/10/2003 07:06 62 desktop.ini
      28/05/2004 03:23 237 hpzinstall.log
      2 fichier(s) 299 octets
      17 R‚p(s) 6ÿ268ÿ997ÿ632 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\Default User\Application Data

      28/05/2004 01:30 <REP> .
      28/05/2004 01:30 <REP> ..
      10/02/2005 17:48 <REP> Identities
      28/05/2004 01:30 <REP> Microsoft
      10/02/2005 17:48 <REP> Sonic
      10/02/2005 17:48 <REP> Sun
      10/02/2005 17:48 <REP> Symantec
      14/10/2003 07:06 62 desktop.ini
      1 fichier(s) 62 octets
      7 R‚p(s) 6ÿ268ÿ997ÿ632 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

      28/05/2004 01:30 <REP> .
      28/05/2004 01:30 <REP> ..
      10/02/2005 17:48 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
      10/02/2005 17:48 <REP> Microsoft
      10/02/2005 17:48 2ÿ694ÿ828 IconCache.db
      1 fichier(s) 2ÿ694ÿ828 octets
      4 R‚p(s) 6ÿ268ÿ997ÿ632 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\Invit‚\Application Data

      18/06/2006 10:01 <REP> .
      18/06/2006 10:01 <REP> ..
      18/06/2006 10:04 <REP> AVG7
      18/06/2006 10:01 <REP> Identities
      18/06/2006 10:01 <REP> Microsoft
      18/06/2006 10:04 <REP> Real
      18/06/2006 10:01 <REP> Sonic
      18/06/2006 10:01 <REP> Sun
      18/06/2006 10:01 <REP> Symantec
      18/06/2006 10:02 62 desktop.ini
      1 fichier(s) 62 octets
      9 R‚p(s) 6ÿ268ÿ997ÿ632 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\Invit‚\Local Settings\Application Data

      18/06/2006 10:01 <REP> .
      18/06/2006 10:01 <REP> ..
      18/06/2006 10:01 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
      18/06/2006 10:01 <REP> Microsoft
      18/06/2006 10:01 4ÿ316ÿ670 IconCache.db
      1 fichier(s) 4ÿ316ÿ670 octets
      4 R‚p(s) 6ÿ268ÿ997ÿ632 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\LocalService\Application Data

      28/05/2004 02:36 <REP> .
      28/05/2004 02:36 <REP> ..
      16/04/2005 17:04 <REP> AVG7
      28/05/2004 02:36 <REP> Microsoft
      0 fichier(s) 0 octets
      4 R‚p(s) 6ÿ268ÿ997ÿ632 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

      28/05/2004 02:36 <REP> .
      28/05/2004 02:36 <REP> ..
      28/05/2004 02:36 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 6ÿ268ÿ993ÿ536 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

      28/05/2004 02:36 <REP> .
      28/05/2004 02:36 <REP> ..
      28/05/2004 02:36 <REP> Microsoft
      08/04/2005 03:55 <REP> Symantec
      0 fichier(s) 0 octets
      4 R‚p(s) 6ÿ268ÿ993ÿ536 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

      28/05/2004 02:36 <REP> .
      28/05/2004 02:36 <REP> ..
      28/05/2004 02:36 <REP> Microsoft
      0 fichier(s) 0 octets
      3 R‚p(s) 6ÿ268ÿ993ÿ536 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\Vincent\Application Data

      10/02/2005 17:49 <REP> .
      10/02/2005 17:49 <REP> ..
      14/02/2005 21:20 <REP> Adobe
      14/02/2005 21:21 <REP> AdobeUM
      23/07/2006 19:43 <REP> Ahead
      16/05/2005 00:16 <REP> Ansys
      10/02/2005 19:07 <REP> Apple Computer
      16/04/2005 17:04 <REP> AVG7
      18/05/2005 21:19 <REP> DassaultSystemes
      23/07/2006 16:19 <REP> DeepBurner
      01/04/2005 17:43 <REP> Design Science
      18/04/2006 17:00 <REP> dvdcss
      21/05/2006 12:00 <REP> Eq Bold Junk
      20/12/2005 11:41 <REP> Google
      01/04/2005 17:42 <REP> Help
      10/02/2005 17:49 <REP> Identities
      27/04/2005 00:52 <REP> InterVideo
      16/04/2005 16:07 <REP> Lavasoft
      11/02/2005 05:38 <REP> Macromedia
      12/04/2005 21:16 <REP> MathWorks
      19/11/2006 19:07 <REP> Media Player Classic
      10/02/2005 17:49 <REP> Microsoft
      17/03/2005 22:25 <REP> Mozilla
      26/02/2005 03:14 <REP> MSN6
      01/04/2005 03:25 <REP> Real
      14/10/2006 16:55 <REP> Samsung
      03/03/2005 22:46 <REP> Skype
      10/02/2005 17:49 <REP> Sonic
      10/02/2005 17:49 <REP> Sun
      10/02/2005 17:49 <REP> Symantec
      17/03/2005 22:26 <REP> Talkback
      01/05/2005 04:11 <REP> vlc
      10/02/2005 17:49 62 desktop.ini
      02/05/2005 21:11 33ÿ776 GDIPFONTCACHEV1.DAT
      2 fichier(s) 33ÿ838 octets
      32 R‚p(s) 6ÿ268ÿ993ÿ536 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Documents and Settings\Vincent\Local Settings\Application Data

      10/02/2005 17:49 <REP> .
      10/02/2005 17:49 <REP> ..
      10/02/2005 17:49 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
      14/02/2005 21:21 <REP> Adobe
      23/07/2006 20:02 <REP> Ahead
      10/02/2005 19:07 <REP> Apple Computer
      18/05/2005 21:19 <REP> DassaultSystemes
      20/12/2005 11:41 <REP> Google
      01/04/2005 17:42 <REP> Help
      26/02/2005 19:37 <REP> Identities
      15/02/2005 19:48 <REP> Logitech-LS
      10/02/2005 17:49 <REP> Microsoft
      20/02/2005 00:06 111ÿ104 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
      18/02/2005 20:40 33ÿ776 GDIPFONTCACHEV1.DAT
      02/04/2005 02:57 4ÿ810ÿ036 IconCache.db
      3 fichier(s) 4ÿ954ÿ916 octets
      12 R‚p(s) 6ÿ268ÿ989ÿ440 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

      28/05/2004 01:30 <REP> .
      28/05/2004 01:30 <REP> ..
      10/02/2005 17:48 <REP> Identities
      13/04/2005 01:22 <REP> MathWorks
      28/05/2004 01:30 <REP> Microsoft
      10/02/2005 17:48 <REP> Sonic
      10/02/2005 17:48 <REP> Sun
      10/02/2005 17:48 <REP> Symantec
      14/10/2003 07:06 62 desktop.ini
      1 fichier(s) 62 octets
      8 R‚p(s) 6ÿ268ÿ989ÿ440 octets libres
      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

      28/05/2004 01:30 <REP> .
      28/05/2004 01:30 <REP> ..
      10/02/2005 17:48 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142030}
      10/02/2005 17:42 <REP> Microsoft
      10/02/2005 17:48 2ÿ694ÿ828 IconCache.db
      1 fichier(s) 2ÿ694ÿ828 octets
      4 R‚p(s) 6ÿ268ÿ989ÿ440 octets libres

      ******************************************
      Recherche des taches planifiées dans C:\WINDOWS\tasks

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\WINDOWS\Tasks

      21/05/2006 12:00 270 AADEF71591916B35.job
      28/05/2004 03:27 368 Symantec NetDetect.job
      28/05/2004 01:30 <REP> ..
      28/05/2004 01:30 <REP> .
      14/10/2003 06:21 6 SA.DAT
      24/04/2003 03:00 65 desktop.ini
      4 fichier(s) 709 octets
      2 R‚p(s) 6ÿ268ÿ989ÿ440 octets libres

      ******************************************
      ## Répertoires de Program files

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\Program Files

      12/12/2006 18:55 <REP> .
      12/12/2006 18:55 <REP> ..
      26/11/2006 18:18 <REP> AC3Filter
      28/05/2004 03:06 <REP> Adobe
      01/08/2006 00:19 <REP> Adverts
      19/11/2006 19:41 <REP> Ahead
      28/05/2004 03:06 <REP> AMD
      28/05/2004 02:38 <REP> Analog Devices
      29/07/2006 13:46 <REP> Ansys Inc
      14/11/2006 21:29 <REP> Apoint2K
      12/12/2006 20:07 <REP> a-squared Free
      13/11/2006 20:46 <REP> Astonsoft
      26/11/2006 13:08 <REP> AviSynth 2.5
      03/06/2005 19:03 <REP> Colubris Networks
      28/05/2004 02:50 <REP> Common Files
      28/05/2004 01:30 <REP> ComPlus Applications
      26/11/2006 18:17 <REP> DivX
      12/06/2005 11:56 1ÿ058ÿ373 DVD Identifier 4.0 Setup [Database-10-APR-05@532$80].exe
      28/05/2004 03:25 <REP> Easy Internet signup
      12/12/2006 20:47 <REP> eMule
      28/07/2006 17:58 <REP> Fichiers communs
      18/05/2005 21:15 34ÿ524 Flex-May-PC.txt
      09/09/2005 11:17 <REP> Free.fr
      20/12/2005 11:41 <REP> Google
      16/04/2005 17:03 <REP> Grisoft
      28/05/2004 03:24 <REP> Hewlett-Packard
      10/02/2005 17:49 <REP> HPQ
      19/04/2006 12:37 <REP> Infogrames Interactive
      10/02/2006 20:29 <REP> InterActual
      09/12/2006 13:51 <REP> Internet Explorer
      10/02/2005 17:50 <REP> InterVideo
      28/05/2004 03:10 <REP> iPod
      14/11/2006 22:53 <REP> iTunes
      28/05/2004 02:51 <REP> Java
      16/04/2005 16:07 <REP> Lavasoft
      30/04/2005 17:15 <REP> LimeWire
      15/02/2005 07:15 <REP> Logitech
      01/04/2005 17:42 <REP> MathType
      19/11/2006 11:37 <REP> Matroska Pack
      19/11/2006 19:07 <REP> Media Player Classic
      14/11/2006 22:53 <REP> Messenger
      14/11/2006 22:53 <REP> MessengerPlus! 3
      02/05/2005 15:30 <REP> Microsoft ActiveSync
      28/05/2004 01:30 <REP> microsoft frontpage
      02/05/2005 15:28 <REP> Microsoft Office
      04/03/2005 00:32 <REP> Microsoft Visual Studio
      28/05/2004 03:12 <REP> Microsoft Works
      28/05/2004 03:37 <REP> Microsoft.NET
      18/02/2005 08:16 <REP> Movie Maker
      14/11/2006 23:00 <REP> Mozilla Firefox
      28/05/2004 01:30 <REP> MSN
      28/05/2004 01:30 <REP> MSN Gaming Zone
      14/11/2006 23:00 <REP> MSN Messenger
      18/11/2006 10:46 <REP> MSXML 4.0
      23/07/2006 19:38 <REP> Nero
      18/02/2005 08:11 <REP> NetMeeting
      17/04/2005 16:17 <REP> Norton AntiVirus
      18/04/2006 21:38 <REP> Outlook Express
      14/11/2006 23:00 <REP> QuickTime
      04/03/2005 00:12 <REP> QuickZip
      01/04/2005 03:26 <REP> Real
      28/05/2004 03:16 <REP> RecordNow!
      18/11/2006 20:42 <REP> Release
      18/11/2006 20:42 <REP> Release Unicode
      26/11/2006 18:13 <REP> Ripp-It Codec Pack
      12/12/2006 23:44 <REP> Ripp-it_AM
      13/10/2006 16:37 <REP> Samsung
      28/05/2004 03:25 <REP> Services en ligne
      03/03/2005 22:46 <REP> Skype
      28/05/2004 03:16 <REP> Sonic
      28/07/2006 17:58 <REP> Sygate
      17/04/2005 16:22 <REP> Symantec
      19/04/2006 13:55 <REP> Synchro Arts Ltd
      21/05/2006 12:00 <REP> THAT MEAL BARB
      04/03/2005 00:41 <REP> VF Reporter
      01/05/2005 04:08 <REP> VideoLAN
      18/02/2006 03:02 <REP> Windows Media Player
      18/02/2005 08:11 <REP> Windows NT
      26/11/2006 18:22 <REP> WinZip
      25/02/2005 22:38 <REP> Wolfram Research
      26/11/2006 18:17 <REP> x264
      28/05/2004 01:30 <REP> xerox
      26/11/2006 18:17 <REP> XviD
      2 fichier(s) 1ÿ092ÿ897 octets
      81 R‚p(s) 6ÿ268ÿ985ÿ344 octets libres

      ******************************************
      ## Popups autorisées

      * Internet Explorer

      ! REG.EXE VERSION 3.0

      HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
      dns-look-up.com REG_SZ
      www.dns-look-up.com REG_SZ
      mysearchnow.com REG_SZ
      www.mysearchnow.com REG_SZ
      searchweb2.com REG_SZ
      www.searchweb2.com REG_SZ

      * Mozilla Firefox (1 autorisé 2 interdit)

      ---------- C:\DOCUMENTS AND SETTINGS\VINCENT\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\Z3VAEU3G.DEFAULT\HOSTPERM.1

      ******************************************
      ## Registre

      * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      iso axis ante glue REG_SZ C:\Documents and Settings\All Users\Application Data\BaitRealIsoAxis\rect live.exe

      * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      second curb REG_SZ C:\DOCUME~1\Vincent\APPLIC~1\THATME~1\OnceDoes.exe

      ******************************************
      ## Zones de sécurité

      * HKCU Domains (4)

      * P3P History (5)

      ******************************************
      ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\WINDOWS

      Le volume dans le lecteur C n'a pas de nom.
      Le num‚ro de s‚rie du volume est 6614-06C3

      R‚pertoire de C:\WINDOWS

      *************** Fin du rapport ****************
      1. On continue.

        Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
        Les manipulations sont à faire sans interruption et dans l'ordre.
        Si tu ne comprends pas quelque chose, demande des explications avant de commencer


        1 Télécharge
        CCleaner.

        http://www.filehippo.com/download_ccleaner.html
        Installe le dans un répertoire dédié.

        AVG Anti-Spyware
        https://www.avg.com/en-ww/free-antivirus-download
        Tu l'installes.
        Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

        2 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
        Démarre l'ordinateur.
        Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
        En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.

        3 Relance un scan HijackThis et coche les lignes ci-dessous :

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {94E5716B-CD1A-C3D8-7C7B-834B724F78CA} - C:\DOCUME~1\Vincent\APPLIC~1\EQBOLD~1\ping for.exe (file missing)
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iso axis ante glue] C:\Documents and Settings\All Users\Application Data\BaitRealIsoAxis\rect live.exe
        O4 - HKLM\..\Run: [HP Software Update] "c:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe"
        O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKCU\..\Run: [second curb] C:\DOCUME~1\Vincent\APPLIC~1\THATME~1\OnceDoes.exe
        O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
        O11 - Options group: [INTERNATIONAL] International*
        O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab

        Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

        4 Assure toi d'avoir accés à tous les fichiers.
        Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
        Activer la case : Afficher les fichiers et dossiers cachés
        Désactiver la case : Masquer les extensions des fichiers dont le type est connu
        Désactiver la case : Masquer les fichiers protégés du système d'exploitation
        Puis Appliquer

        5 Désinstalle ces applications (si tu les trouves) dans Ajout-Suppression de programmes :

        THAT MEAL BARB

        6 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

        c:\Program Files\THAT MEAL BARB
        C:\Documents and Settings\All Users\Application Data\BaitRealIsoAxis
        C:\Documents and Settings\Vincent\Application Data\Eq Bold Junk
        C:\Documents and Settings\Vincent\Application Data\THAT MEAL BARB
        C:\WINDOWS\Tasks\AADEF71591916B35.job

        7 Lance le nettoyage avec CCleaner

        Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

        8 Lance AVG Anti-Spyware
        Clique sur le bouton Analyse (de la barre d'outils)
        Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantine.
        Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
        A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas.
        Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

        9 Redémarre normalement

        Poste un nouveau log HijackThis avec le rapport d'AVG Anti-Spyware.

        Je vois deux antivirus, AVG et Norton. Lequel est le bon ? Supprime l'autre.
        1. ok je vais imprimer tes instructions demain au boulot pour procéder à la désinfection demain soir. Seras-tu sur le forum demain soir si oui vers quelle heure. En tout merci bcp pour ton aide si précieuse.
          1. Bonsoir,

            J'ai suivi tes instructions à la lettre. Par contre je n'ai pu mettre AVG anti-spam à jour car mes problèmes de connexions ne me l'ont pas permis.

            Je n'ai pas pas trouvé THAT MEAL BARB dans ajout-suppresion de programme.

            Le fichier THAT MEAL BARB n'était pas présent dans C:\Documents and Settings\Vincent\Application Data

            Sinon tous le reste c'est bien passé.

            Log AVG anti-Spam


            ---------------------------------------------------------
            AVG Anti-Spyware - Rapport d'analyse
            ---------------------------------------------------------

            + Créé à: 21:20:31 14/12/2006

            + Résultat de l'analyse:

            C:\Program Files\Microsoft Visual Studio\Common\TOOLS\BIND.EXE -> Trojan.Small : Aucune action entreprise.

            Fin du rapport

            Log Hijackthis


            Logfile of HijackThis v1.99.1
            Scan saved at 21:26:43, on 14/12/2006
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.5730.0011)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Sygate\SPF\smc.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            C:\WINDOWS\System32\gearsec.exe
            C:\WINDOWS\System32\nvsvc32.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
            C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
            C:\Program Files\MessengerPlus! 3\MsgPlus.exe
            C:\WINDOWS\System32\LVCOMSX.EXE
            C:\Program Files\Logitech\Video\LogiTray.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\WINDOWS\System32\hphmon05.exe
            C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
            C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
            C:\Program Files\Apoint2K\Apoint.exe
            C:\WINDOWS\AGRSMMSG.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
            C:\Program Files\Logitech\Video\FxSvr2.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\Apoint2K\Apntex.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Documents and Settings\Vincent\Bureau\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
            O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
            O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
            O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
            O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
            O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
            O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
            O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
            O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
            O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
            O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
            O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
            O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
            O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
            O17 - HKLM\System\CCS\Services\Tcpip\..\{A256F4FF-43B9-4B15-B7CE-DA9605D7E8F6}: NameServer = 195.83.76.59,129.88.30.1
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O20 - AppInit_DLLs: MsgPlusLoader.dll
            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
            O23 - Service: ANSYS FLEXlm license manager - Macrovision Corporation - C:\PROGRA~1\ANSYSI~1\SHARED~1\LICENS~1\Intel\lmgrd.exe
            O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
            O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
            O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
            O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
            O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

            Encore merci.
            1. Info complémentaires :

              -l'ordinateur n'était pas connecté à la Freebox quand j'ai lancé Hijackthis
              -le problème n'est tjrs pas résolu
              1. Bonsoir

                HijackThis est propre.

                Tu as toujours deux antivirus, je pense que tu utilises AVG ?

                Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau
                http://www.malekal.com/download/DiagHelp.zip
                - Fais un clic droit sur le fichier et extraire tout
                - Un nouveau dossier chercher va être créé DiagHelp
                - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
                - Une fenêtre va s'ouvrir, choisis l'option 1
                - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
                - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
                - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
                -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
                -- A nouveau menu Edition / copier
                -- Dans un nouveau message ici, faire un clic droit / coller
                1. J'ai supprimé Norton AVI update avec ajout et suppresion de programme.

                  Contenu de resultat.txt

                  C:\WINDOWS\System32\wpa.dbl -->14/12/2006 21:55:08
                  C:\WINDOWS\System32\KGyGaAvL.sys -->12/12/2006 22:55:05
                  C:\WINDOWS\System32\5A99051893.sys -->12/12/2006 22:55:05
                  C:\WINDOWS\System32\perfh00C.dat -->05/12/2006 20:35:48
                  C:\WINDOWS\System32\perfh009.dat -->05/12/2006 20:35:48
                  C:\WINDOWS\System32\perfc00C.dat -->05/12/2006 20:35:48
                  C:\WINDOWS\System32\perfc009.dat -->05/12/2006 20:35:48
                  C:\WINDOWS\System32\PerfStringBackup.INI -->05/12/2006 20:35:47
                  C:\WINDOWS\System32\OggDSuninst.exe -->26/11/2006 18:18:47
                  C:\WINDOWS\System32\CoreAAC-uninstall.exe -->26/11/2006 18:18:37
                  C:\WINDOWS\System32\x264vfw.dll -->26/11/2006 18:17:50
                  C:\WINDOWS\System32\ieframe.dll.mui -->17/11/2006 19:27:16
                  C:\WINDOWS\System32\advpack.dll.mui -->17/11/2006 19:26:44
                  C:\WINDOWS\System32\MRT.exe -->16/11/2006 06:20:39
                  C:\WINDOWS\System32\asfiles.txt -->14/11/2006 21:03:41
                  C:\WINDOWS\System32\Uninstall.ico -->14/11/2006 20:59:06
                  C:\WINDOWS\System32\Help.ico -->14/11/2006 20:59:06
                  C:\WINDOWS\System32\pavas.ico -->14/11/2006 20:59:05
                  C:\WINDOWS\System32\wininet.dll -->07/11/2006 21:03:36
                  C:\WINDOWS\System32\webcheck.dll -->07/11/2006 21:03:36
                  C:\WINDOWS\System32\vbscript.dll -->07/11/2006 21:03:36
                  C:\WINDOWS\System32\urlmon.dll -->07/11/2006 21:03:36
                  C:\WINDOWS\System32\mstime.dll -->07/11/2006 21:03:36
                  C:\WINDOWS\System32\msls31.dll -->07/11/2006 21:03:36
                  C:\WINDOWS\System32\mshtmled.dll -->07/11/2006 21:03:36

                  C:\WINDOWS\WindowsUpdate.log -->14/12/2006 21:54:57
                  C:\WINDOWS\0.log -->14/12/2006 21:54:57
                  C:\WINDOWS\wiadebug.log -->14/12/2006 21:54:56
                  C:\WINDOWS\wiaservc.log -->14/12/2006 21:54:55
                  C:\WINDOWS\bootstat.dat -->14/12/2006 21:54:44
                  C:\WINDOWS\SchedLgU.Txt -->14/12/2006 21:53:28
                  C:\WINDOWS\bthservsdp.dat -->14/12/2006 21:53:26
                  C:\WINDOWS\win.ini -->14/12/2006 21:22:13
                  C:\WINDOWS\system.ini -->14/12/2006 21:22:13
                  C:\WINDOWS\wmsetup.log -->13/12/2006 00:11:42
                  C:\WINDOWS\NeroDigital.ini -->12/12/2006 23:44:38
                  C:\WINDOWS\spupdsvc.log -->09/12/2006 13:52:11
                  C:\WINDOWS\ie7_main.log -->09/12/2006 13:44:45
                  C:\WINDOWS\tsoc.log -->09/12/2006 13:44:42
                  C:\WINDOWS\ocmsn.log -->09/12/2006 13:44:42

                  C:\WINDOWS\agrsmdel.exe |30/01/2004 17:01:42
                  C:\WINDOWS\AGRSMMSG.exe |30/01/2004 17:01:42
                  C:\WINDOWS\bdoscandel.exe |25/05/2006 00:22:06
                  C:\WINDOWS\IsUn040c.exe |28/05/2004 03:09:05
                  C:\WINDOWS\IsUninst.exe |04/03/2005 00:30:13
                  C:\WINDOWS\PATCH.EXE |01/08/2006 19:53:53
                  C:\WINDOWS\runtsckl.exe |02/11/2005 17:07:12
                  C:\WINDOWS\slrundll.exe |20/08/2004 00:10:02
                  C:\WINDOWS\SynCor.exe |28/05/2004 02:38:48
                  C:\WINDOWS\tsc.exe |01/08/2006 19:58:02
                  C:\WINDOWS\twunk_16.exe |24/04/2003 03:00:00
                  C:\WINDOWS\twunk_32.exe |24/04/2003 03:00:00
                  C:\WINDOWS\uninst.exe |25/02/2005 22:05:37
                  C:\WINDOWS\UninstallFirefox.exe |17/03/2005 22:26:06
                  C:\WINDOWS\UNNeroBackItUp.exe |12/09/2005 15:13:46
                  C:\WINDOWS\UNNeroMediaHome.exe |12/09/2005 15:13:46
                  C:\WINDOWS\UNNeroShowTime.exe |12/09/2005 15:13:46
                  C:\WINDOWS\UNNeroVision.exe |12/09/2005 15:13:46
                  C:\WINDOWS\UNRecode.exe |12/09/2005 15:13:46
                  C:\WINDOWS\unvise32.exe |26/11/2006 18:15:40
                  C:\WINDOWS\unvise32qt.exe |28/05/2004 03:10:36
                  C:\WINDOWS\AuHCcup1.dll |23/07/1999 09:53:20
                  C:\WINDOWS\BPMNT.dll |01/08/2006 19:58:02
                  C:\WINDOWS\first.dll |22/07/2006 21:45:35
                  C:\WINDOWS\hcextoutput.dll |01/08/2006 19:58:02
                  C:\WINDOWS\loadhttp.dll |15/10/2002 13:29:40
                  C:\WINDOWS\patchw32.dll |14/12/2001 12:34:46
                  C:\WINDOWS\SynthCoreA.Dll |28/05/2004 02:38:48
                  C:\WINDOWS\TMUPDATE.DLL |01/08/2006 19:53:54
                  C:\WINDOWS\twain.dll |24/04/2003 03:00:00
                  C:\WINDOWS\twain_32.dll |24/04/2003 03:00:00
                  C:\WINDOWS\UNZIP.DLL |01/08/2006 19:53:53
                  C:\WINDOWS\vsapi32.dll |01/08/2006 19:58:02
                  C:\WINDOWS\system32\append.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\asuninst.exe |31/07/2006 22:45:33
                  C:\WINDOWS\system32\CleanUp.exe |28/05/2004 02:38:46
                  C:\WINDOWS\system32\CoreAAC-uninstall.exe |26/11/2006 18:18:37
                  C:\WINDOWS\system32\debug.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\dmcpl.exe |07/04/2004 20:22:00
                  C:\WINDOWS\system32\dosx.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\DSndUp.exe |28/05/2004 02:38:46
                  C:\WINDOWS\system32\dvdplay.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\edlin.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\exe2bin.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\fastopen.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\gearsec.exe |28/01/2004 00:32:08
                  C:\WINDOWS\system32\hphmon05.exe |28/05/2004 03:23:46
                  C:\WINDOWS\system32\InstMed.exe |15/02/2005 07:15:44
                  C:\WINDOWS\system32\java.exe |28/05/2004 02:52:10
                  C:\WINDOWS\system32\javaw.exe |28/05/2004 02:52:10
                  C:\WINDOWS\system32\keystone.exe |07/04/2004 20:22:00
                  C:\WINDOWS\system32\LVCOMSX.EXE |08/10/2004 20:52:32
                  C:\WINDOWS\system32\mem.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\mscdexnt.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\NeroCheck.exe |09/07/2001 10:50:42
                  C:\WINDOWS\system32\nlsfunc.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\nvsvc32.exe |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvugart.exe |02/12/2003 15:27:00
                  C:\WINDOWS\system32\nwiz.exe |07/04/2004 20:22:00
                  C:\WINDOWS\system32\OggDSuninst.exe |26/11/2006 18:18:47
                  C:\WINDOWS\system32\QlbServr.exe |28/05/2004 03:14:32
                  C:\WINDOWS\system32\redir.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\setver.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\share.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\slrundll.exe |20/08/2004 00:10:02
                  C:\WINDOWS\system32\slserv.exe |20/08/2004 00:10:02
                  C:\WINDOWS\system32\usrmlnka.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrprbda.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrshuta.exe |24/04/2003 03:00:00
                  C:\WINDOWS\system32\a3d.dll |28/05/2004 02:38:46
                  C:\WINDOWS\system32\amstream.dll |12/12/2002 08:14:32
                  C:\WINDOWS\system32\ati2cqag.dll |20/08/2004 00:09:19
                  C:\WINDOWS\system32\ati2dvaa.dll |20/08/2004 00:09:19
                  C:\WINDOWS\system32\ati2dvag.dll |20/08/2004 00:09:19
                  C:\WINDOWS\system32\ati3d1ag.dll |20/08/2004 00:09:19
                  C:\WINDOWS\system32\ati3duag.dll |20/08/2004 00:09:19
                  C:\WINDOWS\system32\ativtmxx.dll |20/08/2004 00:09:19
                  C:\WINDOWS\system32\ativvaxx.dll |20/08/2004 00:09:19
                  C:\WINDOWS\system32\atmfd.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\atmlib.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\Audio3d.dll |28/05/2004 02:38:47
                  C:\WINDOWS\system32\avisynth.dll |07/10/2005 18:14:52
                  C:\WINDOWS\system32\compatui.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\devil.dll |22/02/2004 09:11:09
                  C:\WINDOWS\system32\DFDLG100.DLL |04/03/2005 00:31:34
                  C:\WINDOWS\system32\DFORMD.DLL |04/03/2005 00:31:32
                  C:\WINDOWS\system32\DFORRT.DLL |04/03/2005 00:31:33
                  C:\WINDOWS\system32\dgrpsetu.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\dgsetup.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\DivX.dll |03/09/2004 19:03:47
                  C:\WINDOWS\system32\DivXc32.dll |01/04/2000 04:35:06
                  C:\WINDOWS\system32\DivXc32f.dll |01/04/2000 04:35:44
                  C:\WINDOWS\system32\divxdec_0407.dll |04/09/2004 00:34:08
                  C:\WINDOWS\system32\divxdec_040c.dll |04/09/2004 00:34:08
                  C:\WINDOWS\system32\divxdec_0411.dll |04/09/2004 00:25:12
                  C:\WINDOWS\system32\divx_xx07.dll |01/09/2004 16:48:45
                  C:\WINDOWS\system32\divx_xx0c.dll |01/09/2004 16:48:45
                  C:\WINDOWS\system32\divx_xx11.dll |01/09/2004 16:48:46
                  C:\WINDOWS\system32\dpu10.dll |03/09/2004 18:33:33
                  C:\WINDOWS\system32\dpuGUI10.dll |03/09/2004 18:37:38
                  C:\WINDOWS\system32\dpus10.dll |01/09/2004 16:49:16
                  C:\WINDOWS\system32\dpv10.dll |01/09/2004 16:49:16
                  C:\WINDOWS\system32\eabcoins.dll |28/05/2004 03:14:32
                  C:\WINDOWS\system32\encdec.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\EqnClass.Dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\fun_avcodec.dll |13/10/2006 16:37:04
                  C:\WINDOWS\system32\fun_mp4_dec.dll |13/10/2006 16:37:05
                  C:\WINDOWS\system32\fun_mp4_enc.dll |13/10/2006 16:37:05
                  C:\WINDOWS\system32\FwsVpn.dll |15/10/2004 17:31:58
                  C:\WINDOWS\system32\GEARAspi.dll |28/01/2004 00:32:08
                  C:\WINDOWS\system32\hsfcisp2.dll |20/08/2004 00:09:27
                  C:\WINDOWS\system32\hticons.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\hypertrm.dll |17/11/2004 18:57:39
                  C:\WINDOWS\system32\iccvid.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\imagX7.dll |26/07/2004 16:16:10
                  C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 16:16:10
                  C:\WINDOWS\system32\imagXR7.dll |26/07/2004 16:16:10
                  C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 16:16:10
                  C:\WINDOWS\system32\inetwh32.dlL |17/06/1999 20:14:28
                  C:\WINDOWS\system32\ir32_32.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\ir41_qc.dll |14/12/2003 06:33:18
                  C:\WINDOWS\system32\ir41_qcx.dll |14/12/2003 06:33:18
                  C:\WINDOWS\system32\ir50_32.dll |20/08/2004 00:09:30
                  C:\WINDOWS\system32\ir50_qc.dll |20/08/2004 00:09:30
                  C:\WINDOWS\system32\ir50_qcx.dll |20/08/2004 00:09:30
                  C:\WINDOWS\system32\isrdbg32.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\itiimg3.dll |13/07/2001 14:09:44
                  C:\WINDOWS\system32\jgaw400.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\jgdw400.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\jgmd400.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\jgpl400.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\jgsd400.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\jgsh400.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\LCamCpl.dll |15/02/2005 07:15:14
                  C:\WINDOWS\system32\lfbmp11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\lfbmp12n.dll |15/02/2005 07:15:06
                  C:\WINDOWS\system32\LFCMP11n.DLL |06/06/2002 23:02:00
                  C:\WINDOWS\system32\LFCMP12n.DLL |15/02/2005 07:15:07
                  C:\WINDOWS\system32\lfeps11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\lffax11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\lffax12n.dll |15/02/2005 07:15:07
                  C:\WINDOWS\system32\lfgif11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\lfpcd11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\lfpcx11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\Lfpng11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\lfpsd11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\lftga11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\lftif11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\lftif12n.dll |15/02/2005 07:15:07
                  C:\WINDOWS\system32\lfwmf11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\LQCUI2.dll |15/02/2005 07:15:05
                  C:\WINDOWS\system32\LTDIS11n.dll |06/06/2002 23:02:00
                  C:\WINDOWS\system32\LTDIS12n.dll |15/02/2005 07:15:07
                  C:\WINDOWS\system32\ltefx12n.dll |15/02/2005 07:15:07
                  C:\WINDOWS\system32\ltfil11n.DLL |06/06/2002 23:02:00
                  C:\WINDOWS\system32\ltfil12n.DLL |15/02/2005 07:15:07
                  C:\WINDOWS\system32\ltimg11n.dll |06/06/2002 23:02:02
                  C:\WINDOWS\system32\ltimg12n.dll |15/02/2005 07:15:07
                  C:\WINDOWS\system32\ltkrn11n.dll |06/06/2002 23:02:02
                  C:\WINDOWS\system32\ltkrn12n.dll |15/02/2005 07:15:07
                  C:\WINDOWS\system32\Ltwvc11n.dll |06/06/2002 23:02:02
                  C:\WINDOWS\system32\Ltwvc12n.dll |15/02/2005 07:15:07
                  C:\WINDOWS\system32\lvcodec2.dll |15/02/2005 07:15:35
                  C:\WINDOWS\system32\lvcoinst.dll |15/02/2005 07:15:37
                  C:\WINDOWS\system32\LVCOMCX.dll |08/10/2004 20:55:36
                  C:\WINDOWS\system32\Lvkrn12n.dll |15/02/2005 07:15:14
                  C:\WINDOWS\system32\LVMAENUM.dll |08/10/2004 20:52:58
                  C:\WINDOWS\system32\LVUI2.dll |15/02/2005 07:15:35
                  C:\WINDOWS\system32\LVUI2RC.dll |15/02/2005 07:15:35
                  C:\WINDOWS\system32\mdmxsdk.dll |20/08/2004 00:09:30
                  C:\WINDOWS\system32\mdwmdmsp.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\ml32i1.dll |25/02/2005 22:39:05
                  C:\WINDOWS\system32\ml32i2.dll |25/02/2005 22:39:05
                  C:\WINDOWS\system32\MP3EncX.dll |23/07/2006 16:01:58
                  C:\WINDOWS\system32\msdmo.dll |12/12/2002 08:14:32
                  C:\WINDOWS\system32\msencode.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\MsgPlusLoader.dll |05/06/2006 06:22:39
                  C:\WINDOWS\system32\msssc.dll |28/05/2004 02:38:46
                  C:\WINDOWS\system32\mtxparhd.dll |20/08/2004 00:09:35
                  C:\WINDOWS\system32\NCTAudioCDRipper2.dll |23/07/2006 16:01:58
                  C:\WINDOWS\system32\NCTAudioCDWriter2.dll |23/07/2006 16:01:58
                  C:\WINDOWS\system32\NCTAudioFile2.dll |23/07/2006 16:01:59
                  C:\WINDOWS\system32\NCTAudioInformation.dll |23/07/2006 16:01:59
                  C:\WINDOWS\system32\NCTDataCDWriter2.dll |23/07/2006 16:01:59
                  C:\WINDOWS\system32\NCTDataDVDWriter2.dll |23/07/2006 16:01:58
                  C:\WINDOWS\system32\NeroCo.dll |16/02/2005 14:18:04
                  C:\WINDOWS\system32\nv4_disp.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvcpl.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nview.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nviewimg.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvinstnt.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvmctray.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvoglnt.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsar.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrscs.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsda.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsde.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsel.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrseng.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrses.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsfi.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsfr.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrshe.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrshu.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsit.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsja.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsko.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsnl.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsno.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrspl.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrspt.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsptb.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrsru.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrssk.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrssl.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrssv.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrstr.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrszhc.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvrszht.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvshell.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwddi.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsar.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrscs.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsda.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsde.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsel.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrseng.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrses.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsfi.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsfr.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrshe.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrshu.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsit.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsja.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsko.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsnl.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsno.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrspl.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrspt.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsptb.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrsru.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrssk.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrssl.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrssv.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrstr.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrszhc.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\nvwrszht.dll |07/04/2004 20:22:00
                  C:\WINDOWS\system32\ogg.dll |05/10/2002 00:04:17
                  C:\WINDOWS\system32\OggDS.dll |06/10/2002 19:42:57
                  C:\WINDOWS\system32\paqsp.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\PCDLIB32.DLL |06/06/2002 23:02:02
                  C:\WINDOWS\system32\pncrt.dll |01/04/2005 03:26:14
                  C:\WINDOWS\system32\pndx5016.dll |01/04/2005 03:26:15
                  C:\WINDOWS\system32\pndx5032.dll |01/04/2005 03:26:15
                  C:\WINDOWS\system32\PSIKey.dll |01/09/2004 16:48:50
                  C:\WINDOWS\system32\psisdecd.dll |28/05/2004 02:39:17
                  C:\WINDOWS\system32\px.dll |28/07/2003 09:02:00
                  C:\WINDOWS\system32\pxdrv.dll |17/12/2003 09:00:00
                  C:\WINDOWS\system32\pxmas.dll |28/07/2003 09:02:00
                  C:\WINDOWS\system32\pxwave.dll |28/07/2003 09:02:00
                  C:\WINDOWS\system32\pxwma.dll |28/07/2003 09:02:00
                  C:\WINDOWS\system32\QCUI2.dll |15/02/2005 07:15:08
                  C:\WINDOWS\system32\qedwipes.dll |12/12/2002 08:14:32
                  C:\WINDOWS\system32\qt-mt331.dll |01/09/2004 16:49:17
                  C:\WINDOWS\system32\rmoc3260.dll |01/04/2005 03:26:25
                  C:\WINDOWS\system32\S11thk32.dll |28/05/2004 02:38:47
                  C:\WINDOWS\system32\s3gnb.dll |20/08/2004 00:09:39
                  C:\WINDOWS\system32\sbe.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\SetAid.dll |15/10/2004 17:31:56
                  C:\WINDOWS\system32\slbcsp.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\slbiop.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\slbrccsp.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\slcoinst.dll |20/08/2004 00:09:41
                  C:\WINDOWS\system32\slextspk.dll |20/08/2004 00:09:41
                  C:\WINDOWS\system32\slgen.dll |20/08/2004 00:09:41
                  C:\WINDOWS\system32\SMMedia.dll |28/05/2004 02:38:48
                  C:\WINDOWS\system32\spnike.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\sprio600.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\sprio800.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\spxcoins.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\SSSensor.dll |28/07/2006 17:58:28
                  C:\WINDOWS\system32\Syncor11.dll |28/05/2004 02:38:47
                  C:\WINDOWS\system32\SynthCore11Resources.dll |28/05/2004 02:38:47
                  C:\WINDOWS\system32\tsd32.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 08:43:56
                  C:\WINDOWS\system32\umloader.dll |19/08/2003 09:01:00
                  C:\WINDOWS\system32\usrcntra.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrcoina.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrdpa.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrdtea.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrfaxa.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrlbva.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrrtosa.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrsdpia.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrsvpia.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrv42a.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrv80a.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrvoica.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\usrvpa.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\virtear.dll |28/05/2004 02:38:47
                  C:\WINDOWS\system32\vorbis.dll |05/10/2002 00:04:24
                  C:\WINDOWS\system32\vorbisenc.dll |05/10/2002 00:04:25
                  C:\WINDOWS\system32\VorbisEncX.dll |23/07/2006 16:01:58
                  C:\WINDOWS\system32\VXBLOCK.dll |02/05/2003 09:00:00
                  C:\WINDOWS\system32\Vxdif.dll |08/10/2003 04:40:00
                  C:\WINDOWS\system32\wdmioctl.dll |28/05/2004 02:38:48
                  C:\WINDOWS\system32\win87em.dll |24/04/2003 03:00:00
                  C:\WINDOWS\system32\WMAEncX.dll |23/07/2006 16:01:58
                  C:\WINDOWS\system32\x264vfw.dll |26/11/2006 18:17:50
                  C:\WINDOWS\system32\xvidcore.dll |16/01/2005 11:47:48
                  C:\WINDOWS\system32\xvidvfw.dll |16/01/2005 11:49:50
                  C:\WINDOWS\system32\yv12vfw.dll |08/10/2005 04:26:05
                  C:\WINDOWS\system32\ZPORT4AS.dll |31/07/2006 22:45:33

                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6614-06C3

                  Répertoire de C:\WINDOWS\system32

                  20/08/2004 00:09 6 144 csrss.exe
                  1 fichier(s) 6 144 octets
                  0 Rép(s) 7 566 790 656 octets libres
                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6614-06C3

                  Répertoire de C:\WINDOWS\system32

                  07/04/2004 20:22 1 323 008 dmcpl.exe
                  1 fichier(s) 1 323 008 octets
                  0 Rép(s) 7 566 790 656 octets libres

                  Contenu de Downloaded Program Files
                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6614-06C3

                  Répertoire de C:\WINDOWS\Downloaded Program Files

                  14/12/2006 19:58 <REP> .
                  14/12/2006 19:58 <REP> ..
                  24/08/2006 08:28 141 424 asinst.dll
                  22/08/2006 09:06 537 asinst.inf
                  07/12/2004 15:07 32 bdcore.dll
                  01/03/2005 13:08 118 784 bdupd.dll
                  14/10/2003 06:12 65 desktop.ini
                  01/03/2005 13:08 53 248 ipsupd.dll
                  16/03/2005 10:34 7 407 lang.ini
                  07/12/2004 15:07 32 libfn.dll
                  14/03/2005 12:38 126 live.ini
                  20/01/2000 20:25 1 162 Microsoft XML Parser for Java.osd
                  01/06/2006 01:57 1 331 oscan8.inf
                  01/06/2006 01:54 471 040 oscan8.ocx
                  31/05/2006 03:15 10 oscan81.ocx_x
                  14/03/2005 12:58 7 073 scanoptions.tsi
                  08/12/2003 22:58 3 759 swflash.inf
                  02/11/2005 17:01 1 777 xscan.inf
                  02/11/2005 17:07 435 712 xscan53.ocx
                  17 fichier(s) 1 243 519 octets

                  Total des fichiers listés :
                  17 fichier(s) 1 243 519 octets
                  2 Rép(s) 7 566 786 560 octets libres

                  Recherche de rootkit! (Merci S!Ri)

                  Recherche d'infections connues

                  Liste des programmes installes

                  a-squared Free 2.1
                  AC3Filter (remove only)
                  Ad-Aware SE Personal
                  Adobe Reader 6.0.1 - Français
                  Agere Systems AC'97 Modem
                  Athlon 64 Processor Driver
                  AutoUpdate
                  AVG Anti-Spyware 7.5
                  AVG Free Edition
                  AviSynth 2.5
                  CCleaner (remove only)
                  Connexion Facile à Internet
                  Connexion Facile à Internet
                  CoreAAC Audio Decoder (remove only)
                  Correctif Lecteur Windows Media 9 [Voir KB885492 pour plus d'informations]
                  Correctif Windows XP - KB867282
                  Correctif Windows XP - KB873333
                  Correctif Windows XP - KB873339
                  Correctif Windows XP - KB885250
                  Correctif Windows XP - KB885835
                  Correctif Windows XP - KB885836
                  Correctif Windows XP - KB885884
                  Correctif Windows XP - KB886185
                  Correctif Windows XP - KB887472
                  Correctif Windows XP - KB887742
                  Correctif Windows XP - KB888113
                  Correctif Windows XP - KB888302
                  Correctif Windows XP - KB890047
                  Correctif Windows XP - KB890175
                  Correctif Windows XP - KB890859
                  Correctif Windows XP - KB890923
                  Correctif Windows XP - KB891781
                  Correctif Windows XP - KB893066
                  Correctif Windows XP - KB893086
                  Direct Show Ogg Vorbis Filter (remove only)
                  DivX Codec 3.1alpha release
                  DivX Player
                  DivX Pro Trial
                  eMule
                  Free - Kit de connexion
                  Google Earth
                  Haali Media Splitter
                  HijackThis 1.99.1
                  Hotfix for Windows XP (KB915865)
                  HP Deskjet Preloaded Printer Drivers
                  HP Software Update
                  HpSdpAppCoreApp
                  InterActual Player
                  InterVideo WinDVD
                  iTunes
                  iTunes
                  Java 2 Runtime Environment, SE v1.4.2_03
                  Lame ACM MP3 Codec
                  Lecteur Windows Media 10
                  LimeWire 4.8.1
                  Logiciel QuickCam de Logitech
                  Macromedia Flash Player 8
                  MathType 4
                  Matroska Pack
                  Media Player Classic fr
                  Messenger Plus! 3 & Sponsor
                  Microsoft .NET Framework 1.1
                  Microsoft .NET Framework 1.1 French Language Pack
                  Microsoft Internationalized Domain Names Mitigation APIs
                  Microsoft National Language Support Downlevel APIs
                  Microsoft Office Standard Edition 2003
                  Microsoft Office XP Professional with FrontPage
                  Microsoft Works 7.0
                  Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
                  Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
                  Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
                  Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
                  Mise à jour de sécurité pour Windows XP (KB883939)
                  Mise à jour de sécurité pour Windows XP (KB890046)
                  Mise à jour de sécurité pour Windows XP (KB893756)
                  Mise à jour de sécurité pour Windows XP (KB896358)
                  Mise à jour de sécurité pour Windows XP (KB896422)
                  Mise à jour de sécurité pour Windows XP (KB896423)
                  Mise à jour de sécurité pour Windows XP (KB896424)
                  Mise à jour de sécurité pour Windows XP (KB896428)
                  Mise à jour de sécurité pour Windows XP (KB896688)
                  Mise à jour de sécurité pour Windows XP (KB899587)
                  Mise à jour de sécurité pour Windows XP (KB899588)
                  Mise à jour de sécurité pour Windows XP (KB899591)
                  Mise à jour de sécurité pour Windows XP (KB900725)
                  Mise à jour de sécurité pour Windows XP (KB901017)
                  Mise à jour de sécurité pour Windows XP (KB901214)
                  Mise à jour de sécurité pour Windows XP (KB902400)
                  Mise à jour de sécurité pour Windows XP (KB903235)
                  Mise à jour de sécurité pour Windows XP (KB904706)
                  Mise à jour de sécurité pour Windows XP (KB905414)
                  Mise à jour de sécurité pour Windows XP (KB905749)
                  Mise à jour de sécurité pour Windows XP (KB905915)
                  Mise à jour de sécurité pour Windows XP (KB908519)
                  Mise à jour de sécurité pour Windows XP (KB908531)
                  Mise à jour de sécurité pour Windows XP (KB911562)
                  Mise à jour de sécurité pour Windows XP (KB911567)
                  Mise à jour de sécurité pour Windows XP (KB911927)
                  Mise à jour de sécurité pour Windows XP (KB912812)
                  Mise à jour de sécurité pour Windows XP (KB912919)
                  Mise à jour de sécurité pour Windows XP (KB913446)
                  Mise à jour de sécurité pour Windows XP (KB913580)
                  Mise à jour de sécurité pour Windows XP (KB914388)
                  Mise à jour de sécurité pour Windows XP (KB914389)
                  Mise à jour de sécurité pour Windows XP (KB916281)
                  Mise à jour de sécurité pour Windows XP (KB917159)
                  Mise à jour de sécurité pour Windows XP (KB917344)
                  Mise à jour de sécurité pour Windows XP (KB917422)
                  Mise à jour de sécurité pour Windows XP (KB917953)
                  Mise à jour de sécurité pour Windows XP (KB918439)
                  Mise à jour de sécurité pour Windows XP (KB918899)
                  Mise à jour de sécurité pour Windows XP (KB919007)
                  Mise à jour de sécurité pour Windows XP (KB920213)
                  Mise à jour de sécurité pour Windows XP (KB920214)
                  Mise à jour de sécurité pour Windows XP (KB920670)
                  Mise à jour de sécurité pour Windows XP (KB920683)
                  Mise à jour de sécurité pour Windows XP (KB920685)
                  Mise à jour de sécurité pour Windows XP (KB921398)
                  Mise à jour de sécurité pour Windows XP (KB921883)
                  Mise à jour de sécurité pour Windows XP (KB922616)
                  Mise à jour de sécurité pour Windows XP (KB922760)
                  Mise à jour de sécurité pour Windows XP (KB922819)
                  Mise à jour de sécurité pour Windows XP (KB923191)
                  Mise à jour de sécurité pour Windows XP (KB923414)
                  Mise à jour de sécurité pour Windows XP (KB923980)
                  Mise à jour de sécurité pour Windows XP (KB924191)
                  Mise à jour de sécurité pour Windows XP (KB924270)
                  Mise à jour de sécurité pour Windows XP (KB924496)
                  Mise à jour de sécurité pour Windows XP (KB925486)
                  Mise à jour pour Windows XP (KB894391)
                  Mise à jour pour Windows XP (KB896727)
                  Mise à jour pour Windows XP (KB898461)
                  Mise à jour pour Windows XP (KB900485)
                  Mise à jour pour Windows XP (KB910437)
                  Mise à jour pour Windows XP (KB911280)
                  Mise à jour pour Windows XP (KB916595)
                  Mise à jour pour Windows XP (KB920872)
                  Mise à jour pour Windows XP (KB922582)
                  Mozilla Firefox (1.0.1)
                  MSN Messenger 7.5
                  MSXML 4.0 SP2 (KB927978)
                  Nero 7 Demo
                  NVIDIA GART Driver
                  NVIDIA Windows 2000/XP Display Drivers
                  Panda ActiveScan
                  PCI 1620 Cardbus Controller and Software
                  Photosmart 140,240,7200,7600,7700,7900 Series
                  Programme de gestion Camera de Logitech®
                  PSShortcutsP
                  Quick Launch Buttons 4.20 E1
                  Quick Zip 3.06.3
                  QuickTime
                  RealPlayer
                  RecordNow!
                  Ri4m v5.0.1d
                  Ripp-It Codec Pack v 4.2.0
                  SAMSUNG CDMA Modem Driver Set
                  SAMSUNG Mobile USB Modem 1.0 Software
                  SAMSUNG Mobile USB Modem Software
                  Samsung PC Studio
                  Samsung PC Studio
                  Samsung Samples Installer
                  Skype 1.1
                  Sonic Update Manager
                  SoundMAX
                  Sygate Personal Firewall
                  TI1620/1520
                  VF Reporter
                  VideoLAN VLC media player 0.8.1
                  Visual Fortran 6.1
                  Vodafone 804SS USB driver Software
                  WebFldrs XP
                  Windows Genuine Advantage Notifications (KB905474)
                  Windows Installer 3.1 (KB893803)
                  Windows Installer 3.1 (KB893803)
                  Windows Internet Explorer 7
                  Windows Media Format Runtime
                  Windows XP Service Pack 2
                  x264 Revision 387 x264.nl (remove only)
                  XviD MPEG-4 Video Codec
                  Yahoo! Toolbar
                  Yahoo! Toolbar avec bloqueur de fenêtres pop-up

                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6614-06C3

                  Répertoire de C:\Program Files

                  14/12/2006 20:02 <REP> .
                  14/12/2006 20:02 <REP> ..
                  26/11/2006 18:18 <REP> AC3Filter
                  28/05/2004 03:06 <REP> Adobe
                  01/08/2006 00:19 <REP> Adverts
                  19/11/2006 19:41 <REP> Ahead
                  28/05/2004 03:06 <REP> AMD
                  28/05/2004 02:38 <REP> Analog Devices
                  29/07/2006 13:46 <REP> Ansys Inc
                  14/11/2006 21:29 <REP> Apoint2K
                  12/12/2006 20:07 <REP> a-squared Free
                  13/11/2006 20:46 <REP> Astonsoft
                  26/11/2006 13:08 <REP> AviSynth 2.5
                  14/12/2006 19:44 <REP> CCleaner
                  03/06/2005 19:03 <REP> Colubris Networks
                  28/05/2004 02:50 <REP> Common Files
                  28/05/2004 01:30 <REP> ComPlus Applications
                  26/11/2006 18:17 <REP> DivX
                  12/06/2005 11:56 1 058 373 DVD Identifier 4.0 Setup [Database-10-APR-05@532$80].exe
                  28/05/2004 03:25 <REP> Easy Internet signup
                  13/12/2006 22:44 <REP> eMule
                  28/07/2006 17:58 <REP> Fichiers communs
                  18/05/2005 21:15 34 524 Flex-May-PC.txt
                  09/09/2005 11:17 <REP> Free.fr
                  20/12/2005 11:41 <REP> Google
                  14/12/2006 19:44 <REP> Grisoft
                  28/05/2004 03:24 <REP> Hewlett-Packard
                  10/02/2005 17:49 <REP> HPQ
                  19/04/2006 12:37 <REP> Infogrames Interactive
                  10/02/2006 20:29 <REP> InterActual
                  09/12/2006 13:51 <REP> Internet Explorer
                  10/02/2005 17:50 <REP> InterVideo
                  28/05/2004 03:10 <REP> iPod
                  14/11/2006 22:53 <REP> iTunes
                  28/05/2004 02:51 <REP> Java
                  16/04/2005 16:07 <REP> Lavasoft
                  30/04/2005 17:15 <REP> LimeWire
                  15/02/2005 07:15 <REP> Logitech
                  01/04/2005 17:42 <REP> MathType
                  19/11/2006 11:37 <REP> Matroska Pack
                  19/11/2006 19:07 <REP> Media Player Classic
                  14/11/2006 22:53 <REP> Messenger
                  14/11/2006 22:53 <REP> MessengerPlus! 3
                  02/05/2005 15:30 <REP> Microsoft ActiveSync
                  28/05/2004 01:30 <REP> microsoft frontpage
                  02/05/2005 15:28 <REP> Microsoft Office
                  04/03/2005 00:32 <REP> Microsoft Visual Studio
                  28/05/2004 03:12 <REP> Microsoft Works
                  28/05/2004 03:37 <REP> Microsoft.NET
                  18/02/2005 08:16 <REP> Movie Maker
                  14/11/2006 23:00 <REP> Mozilla Firefox
                  28/05/2004 01:30 <REP> MSN
                  28/05/2004 01:30 <REP> MSN Gaming Zone
                  14/11/2006 23:00 <REP> MSN Messenger
                  18/11/2006 10:46 <REP> MSXML 4.0
                  23/07/2006 19:38 <REP> Nero
                  18/02/2005 08:11 <REP> NetMeeting
                  17/04/2005 16:17 <REP> Norton AntiVirus
                  18/04/2006 21:38 <REP> Outlook Express
                  14/11/2006 23:00 <REP> QuickTime
                  04/03/2005 00:12 <REP> QuickZip
                  01/04/2005 03:26 <REP> Real
                  28/05/2004 03:16 <REP> RecordNow!
                  18/11/2006 20:42 <REP> Release
                  18/11/2006 20:42 <REP> Release Unicode
                  26/11/2006 18:13 <REP> Ripp-It Codec Pack
                  12/12/2006 23:44 <REP> Ripp-it_AM
                  13/10/2006 16:37 <REP> Samsung
                  28/05/2004 03:25 <REP> Services en ligne
                  03/03/2005 22:46 <REP> Skype
                  28/05/2004 03:16 <REP> Sonic
                  28/07/2006 17:58 <REP> Sygate
                  14/12/2006 21:54 <REP> Symantec
                  19/04/2006 13:55 <REP> Synchro Arts Ltd
                  04/03/2005 00:41 <REP> VF Reporter
                  01/05/2005 04:08 <REP> VideoLAN
                  18/02/2006 03:02 <REP> Windows Media Player
                  18/02/2005 08:11 <REP> Windows NT
                  26/11/2006 18:22 <REP> WinZip
                  25/02/2005 22:38 <REP> Wolfram Research
                  26/11/2006 18:17 <REP> x264
                  28/05/2004 01:30 <REP> xerox
                  26/11/2006 18:17 <REP> XviD
                  14/12/2006 19:44 <REP> Yahoo!
                  2 fichier(s) 1 092 897 octets
                  82 Rép(s) 7 566 569 472 octets libres
                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6614-06C3

                  Répertoire de C:\Program Files\fichiers communs

                  28/07/2006 17:58 <REP> .
                  28/07/2006 17:58 <REP> ..
                  14/02/2005 21:21 <REP> Adobe
                  21/11/2006 20:18 <REP> Ahead
                  28/05/2004 03:38 <REP> DESIGNER
                  28/05/2004 02:52 <REP> InstallShield
                  28/05/2004 02:51 <REP> Java
                  15/02/2005 07:15 <REP> Logitech
                  02/05/2005 15:30 <REP> Microsoft Shared
                  28/05/2004 01:30 <REP> MSSoap
                  28/05/2004 01:30 <REP> ODBC
                  01/04/2005 03:26 <REP> Real
                  28/05/2004 01:30 <REP> Services
                  28/05/2004 03:16 <REP> Sonic
                  28/05/2004 01:30 <REP> SpeechEngines
                  28/05/2004 03:16 <REP> SureThing Shared
                  14/12/2006 21:52 <REP> Symantec Shared
                  18/04/2006 21:38 <REP> System
                  28/07/2006 17:58 <REP> Wise Installation Wizard
                  01/04/2005 03:26 <REP> xing shared
                  0 fichier(s) 0 octets
                  20 Rép(s) 7 566 565 376 octets libres
                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6614-06C3

                  Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

                  02/05/2005 15:30 <REP> .
                  02/05/2005 15:30 <REP> ..
                  02/05/2005 15:30 <REP> 1033
                  28/05/2004 03:38 <REP> 1036
                  11/07/2003 18:15 1 292 872 MSONSEXT.DLL
                  15/07/2003 14:52 35 896 MSOSV.DLL
                  03/06/1999 08:09 122 937 MSOWS409.DLL
                  07/03/2001 03:00 127 033 MSOWS40c.DLL
                  06/08/2000 14:04 401 462 MSVCP60.DLL
                  22/01/2001 08:25 69 632 PKMAXCTL.DLL
                  22/01/2001 08:25 872 448 PKMCDO.DLL
                  22/01/2001 08:25 159 744 PKMCORE.DLL
                  07/02/2001 14:59 106 496 PKMFORMS.DLL
                  22/01/2001 08:25 671 744 PKMRES.DLL
                  22/01/2001 08:25 28 672 PKMSSTLB.DLL
                  22/01/2001 08:25 40 960 PKMTEMPL.DLL
                  22/01/2001 08:25 24 576 PKMTRACE.DLL
                  11/07/2003 10:25 80 448 PKMWS.DLL
                  22/01/2001 08:25 237 568 PROMDEMO.DLL
                  22/01/2001 08:25 184 320 SECMGR.DLL
                  22/01/2001 08:25 323 584 VAIDDMGR.DLL
                  22/01/2001 08:25 32 768 VAIMEM.DLL
                  18 fichier(s) 4 813 160 octets
                  4 Rép(s) 7 566 565 376 octets libres
                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6614-06C3

                  Répertoire de C:\Program Files\common files

                  28/05/2004 02:50 <REP> .
                  28/05/2004 02:50 <REP> ..
                  28/05/2004 02:50 <REP> System
                  0 fichier(s) 0 octets
                  3 Rép(s) 7 566 565 376 octets libres
                  Le volume dans le lecteur C n'a pas de nom.
                  Le numéro de série du volume est 6614-06C3

                  Répertoire de C:\

                  11/11/2001 00:00 68 096 diff.exe
                  12/06/2005 11:56 1 058 373 DVD Identifier 4.0 Setup [Database-10-APR-05@532$80].exe
                  27/08/2006 14:10 103 424 grep.exe
                  3 fichier(s) 1 229 893 octets
                  0 Rép(s) 7 566 565 376 octets libres
                  c:\Documents and Settings\Vincent\Bureau\avgas-setup-7.5.0.50.exe
                  c:\Documents and Settings\Vincent\Bureau\ccleaner-crap-cleaner_ccleaner_crap_cleaner_1.35.424_francais_14492.exe
                  c:\Documents and Settings\Vincent\Bureau\DeepBurner1.exe
                  c:\Documents and Settings\Vincent\Bureau\eMule0.47a-Installer.exe
                  c:\Documents and Settings\Vincent\Bureau\HijackThis.exe
                  c:\Documents and Settings\Vincent\Bureau\Matroska_Pack_Full_v1.1.2.exe
                  c:\Documents and Settings\Vincent\Bureau\Matroska_Pack_Lite_v1.0.3.exe
                  c:\Documents and Settings\Vincent\Bureau\media-player-classic_media_player_classic_6.4.9.0b_xp_.exe_francais_11019.exe
                  c:\Documents and Settings\Vincent\Bureau\scdvdr5001.exe
                  c:\Documents and Settings\Vincent\Bureau\SetupRiamCodecPack_4.2.0.exe
                  c:\Documents and Settings\Vincent\Bureau\spf.exe
                  c:\Documents and Settings\Vincent\Bureau\wz100fev.exe
                  c:\Documents and Settings\Vincent\Bureau\DiagHelp\diff.exe
                  c:\Documents and Settings\Vincent\Bureau\DiagHelp\FilesInfoCmd.exe
                  c:\Documents and Settings\Vincent\Bureau\DiagHelp\Fport.exe
                  c:\Documents and Settings\Vincent\Bureau\DiagHelp\grep.exe
                  c:\Documents and Settings\Vincent\Bureau\DiagHelp\LFiles.exe
                  c:\Documents and Settings\Vincent\Bureau\DiagHelp\LISTDLLS.exe
                  c:\Documents and Settings\Vincent\Bureau\DiagHelp\pslist.exe
                  c:\Documents and Settings\Vincent\Bureau\DiagHelp\streams.exe
                  c:\Documents and Settings\Vincent\Bureau\DiagHelp\swreg.exe
                  c:\Documents and Settings\Vincent\Bureau\photo montreal complet\vlc-0.8.1-win32.exe
                  c:\Documents and Settings\Vincent\Bureau\vincent et vero vacances\Nero-7.2.3.2b_fra_no_yt.exe
                  c:\Documents and Settings\Vincent\FDM\fdm4_yms.exe
                  c:\Documents and Settings\Vincent\Mes documents\DVD Identifier 4.0 Setup [Database-10-APR-05@532$80].exe
                  c:\Documents and Settings\Vincent\Mes documents\MathType\mtw40b.exe
                  c:\Documents and Settings\Vincent\Mes documents\matlab\jins.exe
                  c:\Documents and Settings\Vincent\Mes documents\matlab\setup.exe
                  c:\Documents and Settings\Vincent\Mes documents\matlab\MSutils\401comupd.exe
                  c:\Documents and Settings\Vincent\Mes documents\matlab\MSutils\jmsjavx86.exe
                  c:\Documents and Settings\Vincent\Mes documents\matlab\MSutils\msjavx86.exe
                  c:\Documents and Settings\Vincent\Mes documents\matlab\uninstall\uninstall.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\FDM\fdm4_yms.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\FDM\Debug\fdm4_yms.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\Inexetensible\Coefficient\Coef.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\Inexetensible\FDM2\DONNEE.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\Inexetensible\FDM_f\fdm4_yms.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\Inexetensible\FDM_Yahia\fdm4_yms.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\Inexetensible\test\Coef.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\RUNG\rung.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\VEL\rung.exe
                  c:\Documents and Settings\Vincent\Mes documents\Stage\VFDM\fdm4_yms.exe
                  c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
                  c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
                  c:\Documents and Settings\Vincent\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
                  1. Re

                    Il y a encore du Norton dans ce rapport.
                    Utilise ceci pour le désinstaller complètement.

                    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

                    Ensuite.

                    Télécharge FixWareout de l'un de ces deux liens :
                    http://downloads.subratam.org/Fixwareout.exe
                    https://www.bleepingcomputer.com/download/linux/

                    Sauvegarde-le sur ton Bureau, puis lance-le.
                    Clique Next, puis Install, et assure-toi que "Run fixit" soit coché, puis clique Finish.
                    Suis les directives à l'écran.
                    L'outil va te demander de redémarrer ton PC; fais-le s'il te plaît.
                    Le redémarrage risque de prendre un peu plus de temps; ceci est normal.

                    Lorsque redémarré, un fichier texte apparaîtra (report.txt); copie/colle ce rapport dans ta prochaine réponse
                    1. J'ai bien désinstaller Norton avc l'outil télécharger par contre j'ai un pb avc Firareaout.exe.

                      => bfu.zip : download failure : The server name or adress could not be resolved.

                      Please make sure you have a working internet connection or download bfu.zip
                      1. En fait le problème c'est que meme quand je connecte le pc à la freebox j'obtiens le même message d'erreur qud je lance Fixwareout. De plus il m'est impossible de mettre à jour AVG antivirus et antispyware. Pour l'instant je suis au bureau mais je serais là ds la soirée.
                        1. Voici le rapport du scan avec Dr Web

                          Fport.exe C:\DiagHelp\DiagHelp Program.FPort.20 Irréparable.Quarantaine.

                          pslist.exe C:\DiagHelp\DiagHelp Program.PsList.126 Irréparable.Quarantaine.

                          Fport.exe C:\Documents and Settings\Vincent\Bureau\DiagHelp Program.FPort.20 Irréparable.Quarantaine.

                          pslist.exe C:\Documents and Settings\Vincent\Bureau\DiagHelp Program.PsList.126 Irréparable.Quarantaine.

                          mypix.chm\html/mypix/print_an_image.htm C:\Program Files\Logitech\Video\Help\mypix.chm Modification de BAT.Firkin

                          mypix.chm C:\Program Files\Logitech\Video\Help L'archive contient des éléments infectés Quarantaine.

                          Le problème n'est tjrs pas résolu malgré le scan avc Dr Web. J'ai donc relancé HijackThis et voici le log:

                          Log Hijacthis :


                          Logfile of HijackThis v1.99.1
                          Scan saved at 14:27:40, on 16/12/2006
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.5730.0011)

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Sygate\SPF\smc.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                          C:\WINDOWS\System32\nvsvc32.exe
                          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\wscntfy.exe
                          C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                          C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                          C:\WINDOWS\System32\LVCOMSX.EXE
                          C:\Program Files\Logitech\Video\LogiTray.exe
                          C:\Program Files\iTunes\iTunesHelper.exe
                          C:\Program Files\iPod\bin\iPodService.exe
                          C:\Program Files\Logitech\Video\FxSvr2.exe
                          C:\WINDOWS\System32\hphmon05.exe
                          C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                          C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                          C:\Program Files\Apoint2K\Apoint.exe
                          C:\WINDOWS\AGRSMMSG.exe
                          C:\Program Files\Apoint2K\Apntex.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                          C:\Program Files\MSN Messenger\msnmsgr.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                          C:\WINDOWS\system32\wuauclt.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Documents and Settings\Vincent\Bureau\HijackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                          O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                          O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
                          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
                          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
                          O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                          O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
                          O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
                          O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
                          O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
                          O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                          O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
                          O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                          O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{A256F4FF-43B9-4B15-B7CE-DA9605D7E8F6}: NameServer = 195.83.76.59,129.88.30.1
                          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                          O20 - AppInit_DLLs: MsgPlusLoader.dll
                          O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                          O23 - Service: ANSYS FLEXlm license manager - Macrovision Corporation - C:\PROGRA~1\ANSYSI~1\SHARED~1\LICENS~1\Intel\lmgrd.exe
                          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                          O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                          O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                          O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
                          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                          1. Bonjour

                            HijackThis est propre.

                            Essaye ceci.

                            * Télécharge MCRepair.exe
                            http://download.microsoft.com/download/msninvestor/Patch/1.0/WIN98/EN-US/mcrepair.EXE
                            * Clique sur Enregistrer ce programme sur le disque, puis sur OK.
                            * Dans la zone Rechercher dans, clique sur Bureau, puis sur
                            Enregistrer.
                            * Quitte tous les programmes en cours d'exécution sur l'ordinateur.
                            * Sur le Bureau, double-clique sur le fichier MCRepair.exe.
                            * Redémarre l'ordinateur lorsque tu y es invité.

                            Si cela ne fonctionne toujours pas, regarde les reglages de ton parefeu et de ta freebox
                            1. Bonjour,

                              Repération infructueuse avc Mcrepair puisque le problème persiste.

                              Je ne pense pas que le problème vienne du firewall ou de la freebox puisque tous a marché pour le mieux pdt plusieurs semaines et le problème est survenu sans que je modifie ma configuration.

                              Ne penses-tu pas que le problème puisse venir du Trojan.Small détecté par AVG-Antispyware puisqu'il n'a pas était placé en quarantaine. Je me demande à quoi la mention (voir le rapport d'analyse AVG antispyware plus haut) "aucune action entrerpise" fait référence. Est-ce que ca veut dire que le trojan n'a entrepris aucune action ou que AVG n'a entrepris aucune action contre le Trojan.

                              En tout cas je ne sais vraiment pas quoi faire...

                              Merci d'avance
                              1. Pour AVG Anti-Spyware, cela veut dire que la manip n'a pas été bien suivie ou que tu as enregistré le rapport avant de faire la désinfection.
                                Je ne pense pas que cela vienne de ce fichier.

                                Oui, cela fonctionnait bien avant, mais parfois des mises à jour perturbent les reglages.

                                Vas dans Demarrer > Connections > clic droit sur ta connection > Propriétés > onglet Gestion de réseau
                                Mets en surbrillance Protocole internet (tcp/ip) puis clic sur le bouton Propriétés

                                Dis moi quelles options sont cochées et si des adresses IP sont mentionnées.
                                • 1
                                • 2