[Trjans ou virus ] 2 tres enervants

Up, plz aidez moi .

svp !!!!!

Up du soir !

Salut

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clique dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/

Voila c'est en train de scaner . Ca va prendre pas mal de temps, je le poste des que c'est pret !

Merci pour tes infos detaillés :) .

Voila je suis pa trop sur qe ca qil faut metre mais bon ...

file:///C:/Documents%20and%20Settings/Maxence/Mes%20documents/Scan%20pc.html

t'as pas autre chose, lol ?

le cas échéant remet un nouveau rapport hijackthis

Explique moi alors comment on copie avec BitDefender .

Sinon voila le nouveau rapport Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:09:36, on 18/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\DOCUME~1\Maxence\LOCALS~1\Temp\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM FILES\FRAPS\FRAPS.EXE
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ISHOST.EXE
C:\WINDOWS\system32\ismini.exe
C:\WINDOWS\system32\FNTS~1\taskmgr.exe
C:\WINDOWS\system32\??crosoft\s?oolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
C:\WINDOWS\TEMP\iddE6D.tmp.exe
C:\WINDOWS\TEMP\idd1391.tmp.exe
C:\WINDOWS\TEMP\idd1593.tmp.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\TEMP\idd1F17.tmp.exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\TEMP\idd2216.tmp.exe
C:\WINDOWS\TEMP\idd222E.tmp.exe
C:\WINDOWS\TEMP\idd2230.tmp.exe
C:\WINDOWS\TEMP\idd223E.tmp.exe
C:\WINDOWS\TEMP\idd2241.tmp.exe
C:\WINDOWS\TEMP\idd224F.tmp.exe
C:\WINDOWS\TEMP\idd2251.tmp.exe
C:\WINDOWS\TEMP\idd2260.tmp.exe
C:\WINDOWS\TEMP\idd2262.tmp.exe
C:\WINDOWS\TEMP\idd2271.tmp.exe
C:\WINDOWS\TEMP\idd2273.tmp.exe
C:\WINDOWS\TEMP\idd2275.tmp.exe
C:\WINDOWS\TEMP\idd22A7.tmp.exe
C:\Program Files\Teamspeak2_RC2\TeamSpeak.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\TEMP\idd233B.tmp.exe
C:\Program Files\TELECHARGEMENT MOZZILLA\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {ABD006CE-B124-9EDA-2050-EE5B242930EE} - C:\WINDOWS\system32\qfwadtk.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {ABD006CE-B124-9EDA-2050-EE5B242930EE} - C:\WINDOWS\system32\qfwadtk.dll
O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{3C6CD~1\Bar888.dll
O2 - BHO: (no name) - {f4d74aaa-a178-4463-846b-b4bc87a024e0} - C:\WINDOWS\system32\ixt0.dll (file missing)
O3 - Toolbar: Safety Bar - {18668683-731c-48fa-b1b9-ad013748fb00} - C:\Program Files\Safety Bar\SafetyBar.dll
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{3C6CD~1\Bar888.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\Maxence\LOCALS~1\Temp\svchost.exe 1
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] H:\UTILIT~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [CTDrive] rundll32.exe C:\WINDOWS\system32\drvvup.dll,startup
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Fraps] C:\PROGRAM FILES\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [Onta] "C:\WINDOWS\system32\FNTS~1\taskmgr.exe" -vt yazb
O4 - HKCU\..\Run: [Mzmpg] C:\WINDOWS\system32\??crosoft\s?oolsv.exe
O4 - Startup: Enregistrement d'un produit Joint Operations Typhoon Rising.lnk = C:\Documents and Settings\Maxence\Local Settings\Temp\{2E847B35-4786-4E16-8BAB-AC70E816651B}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1BE8316C-954E-487A-BC51-A4F0512D9C8E}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{1BE8316C-954E-487A-BC51-A4F0512D9C8E}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winmyy32 - C:\WINDOWS\SYSTEM32\winmyy32.dll
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

Pas grave tantpis

Fait ce nettoyage: (à faire réguliérement)

¤Telecharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> Ccleaner

dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

Si tu as besoin d'aide pour Ccleaner, regarde ce tutoriel:
http://www.tutopat.com/viewtopic.php?t=305

¤ Clique sur poste de travail, C:, program files et supprime ce dossier:

- Safety Bar\

¤ Désactive le pare-feu de Windows(SP2) il ne sert à rien puis installe celui ci pour plus de sécurité

Kerio: (pare-feu, qui reste gratuit après la periode d'essai!)
--->Kerio
-tutoriel: pour configurer et comprendre l'utilisation de Kerio
https://kerio.probb.fr/

¤ A² squared: (gratuit en Français)(fait un scan rusé et colle le rapport ici stp)
--->A-squared
Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
https://www.pcparadise.fr

Encore merci !

Voila le nouveau rapport :

Version - a-squared Free 2.1

Réglages Scan:

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche

Début du scan: 18/12/2006 20:41:09

C:\Program Files\Fichiers communs\totem shared Détecter: Trace.Directory.ISTbar
C:\WINDOWS\system32\ifhelper.dll Détecter: Trace.File.SearchCentrix
Value: HKEY_CURRENT_USER\software\microsoft\internet explorer\urlsearchhooks --> _{cfbfae00-17a6-11d0-99cb-00c04fd64497} Détecter: Trace.Registry.CoolWebSearch
Value: HKEY_CLASSES_ROOT\AppID\DownloadManager.EXE --> AppID Détecter: Trace.Registry.MediaPipe
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\DownloadManager.EXE --> AppID Détecter: Trace.Registry.MediaPipe
Value: HKEY_CURRENT_USER\software\microsoft\internet explorer\urlsearchhooks --> _{cfbfae00-17a6-11d0-99cb-00c04fd64497} Détecter: Trace.Registry.Suspicious
Key: HKEY_CURRENT_USER\software\toolbar Détecter: Trace.Registry.WebSearchToolbar
C:\WINDOWS\Kiriasse\Uninstal.exe Détecter: Backdoor.Win32.Celine
C:\WINDOWS\system32\Fоnts\taskmgr.exe Détecter: Trojan-Downloader.Win32.PurityScan.dt
C:\Program Files\Fichiers communs\{3C6CD375-095F-1036-0831-050920040021}\Bar888.dll Détecter: Adware.Win32.Softomate.u

Scanné

Fichiers: 36552
Traces: 90510
Cookies: 32
Processus: 50

Trouver

Fichiers: 3
Traces: 7
Cookies: 0
Processus: 0
Clés de Registre: 0

Fin du Scan: 18/12/2006 20:58:35
Temps du Scan: 00:17:26

ok merci
Peux tu remettre un rapport hijackthis pour voir ou en est l'infection

Le voila :

Logfile of HijackThis v1.99.1
Scan saved at 22:09:25, on 18/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ISHOST.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe
C:\WINDOWS\system32\ismini.exe
C:\Program Files\Eset\nod32kui.exe
C:\DOCUME~1\Maxence\LOCALS~1\Temp\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Valve\Steam\Steam.exe
C:\Documents and Settings\Maxence\Application Data\?ecurity\n?tdde.exe
C:\WINDOWS\system32\FNTS~1\taskmgr.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\TELECHARGEMENT MOZZILLA\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {F0BF497E-FE9E-D532-9CFB-F4FA4EDF6DB6} - C:\WINDOWS\system32\ikslos.dll
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{3C6CD~1\Bar888.dll (file missing)
O2 - BHO: (no name) - {F0BF497E-FE9E-D532-9CFB-F4FA4EDF6DB6} - C:\WINDOWS\system32\ikslos.dll
O2 - BHO: (no name) - {f4d74aaa-a178-4463-846b-b4bc87a024e0} - (no file)
O3 - Toolbar: Safety Bar - {18668683-731c-48fa-b1b9-ad013748fb00} - C:\Program Files\Safety Bar\SafetyBar.dll (file missing)
O3 - Toolbar: Bar888 - {C1B4DEC2-2623-438e-9CA2-C9043AB28508} - C:\PROGRA~1\FICHIE~1\{3C6CD~1\Bar888.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Program Files\CA\eTrust PestPatrol\PPActiveDetection.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\Maxence\LOCALS~1\Temp\svchost.exe 1
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCSuiteTrayApplication] H:\UTILIT~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Fraps] C:\PROGRAM FILES\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [Onta] "C:\WINDOWS\system32\FNTS~1\taskmgr.exe" -vt tzt
O4 - HKCU\..\Run: [Dabe] C:\Documents and Settings\Maxence\Application Data\?ecurity\n?tdde.exe
O4 - Startup: Enregistrement d'un produit Joint Operations Typhoon Rising.lnk = C:\Documents and Settings\Maxence\Local Settings\Temp\{2E847B35-4786-4E16-8BAB-AC70E816651B}\{0325F1C1-883A-41AB-8981-B27359ABDFAF}\NOVG.EXE
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: DSLMON.lnk = ?
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1BE8316C-954E-487A-BC51-A4F0512D9C8E}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{1BE8316C-954E-487A-BC51-A4F0512D9C8E}: NameServer = 80.10.246.1 80.10.246.132
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: winmyy32 - C:\WINDOWS\SYSTEM32\winmyy32.dll
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

Up du matin .

Voici le rapport fait avec lopxp :

Rapport fait à 9:20:25,60 le 21/12/2006

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DC6C-D375

R‚pertoire de C:\Documents and Settings\All Users\Application Data

15/12/2006 19:23 <REP> Spybot - Search & Destroy
30/09/2006 11:11 <REP> PC Suite
26/09/2006 16:13 <REP> Messenger Plus!
12/09/2006 13:03 <REP> Firefly Studios
22/07/2006 09:09 <REP> Adobe
09/07/2006 22:59 <REP> Skype
08/07/2006 09:28 <REP> Microsoft Games
07/07/2006 16:21 1767 QTSBandwidthCache
30/06/2006 13:40 <REP> Apple Computer
16/05/2006 15:44 <REP> CA
03/04/2006 21:00 <REP> MSN6
01/04/2006 19:01 <REP> Windows Genuine Advantage
01/04/2006 14:43 62 desktop.ini
01/04/2006 14:43 <REP> Microsoft
01/04/2006 14:43 <REP> .
01/04/2006 14:43 <REP> ..
2 fichier(s) 1829 octets
14 R‚p(s) 3733069824 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DC6C-D375

R‚pertoire de C:\Documents and Settings\Default User\Application Data

01/04/2006 14:43 62 desktop.ini
01/04/2006 14:43 <REP> ..
01/04/2006 14:43 <REP> Microsoft
01/04/2006 14:43 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 3733069824 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DC6C-D375

R‚pertoire de C:\Documents and Settings\Maxence\Application Data

18/12/2006 21:57 <REP> ?ecurity
15/12/2006 21:01 <REP> Lavasoft
04/12/2006 16:53 <REP> SmartFTP
04/11/2006 20:12 <REP> Xfire
30/09/2006 18:56 239983 NMM-MetaData.db
30/09/2006 12:22 <REP> Nokia Multimedia Player
30/09/2006 11:46 <REP> Datalayer
30/09/2006 11:16 <REP> Nokia
30/09/2006 11:11 <REP> PC Suite
27/08/2006 15:49 <REP> System Requirements Lab
19/08/2006 18:30 <REP> BitTorrent
07/08/2006 09:48 <REP> vlc
22/07/2006 09:11 <REP> AdobeAUM
22/07/2006 09:11 <REP> AdobeUM
22/07/2006 09:05 <REP> Adobe
22/07/2006 09:05 0 dm.ini
22/07/2006 09:05 1557 AdobeDLM.log
11/07/2006 14:16 <REP> Leadertech
09/07/2006 22:59 <REP> Skype
08/07/2006 09:28 <REP> Microsoft Games
04/07/2006 12:11 <REP> Apple Computer
20/04/2006 09:34 <REP> Real
15/04/2006 12:08 <REP> Media Player Classic
10/04/2006 17:31 <REP> Sun
03/04/2006 21:00 <REP> MSN6
01/04/2006 19:50 <REP> Help
01/04/2006 17:06 <REP> teamspeak2
01/04/2006 15:22 <REP> Opera
01/04/2006 14:39 <REP> Talkback
01/04/2006 14:39 <REP> Mozilla
01/04/2006 14:32 <REP> Macromedia
01/04/2006 14:12 <REP> Identities
01/04/2006 14:12 62 desktop.ini
01/04/2006 14:12 <REP> ..
01/04/2006 14:12 <REP> .
01/04/2006 14:12 <REP> Microsoft
4 fichier(s) 241602 octets
32 R‚p(s) 3733069824 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DC6C-D375

R‚pertoire de C:\WINDOWS\Tasks

16/05/2006 15:49 374 PPv5Scan_Quotidien en tant que Maxence 22 48.job
01/04/2006 14:05 6 SA.DAT
01/04/2006 14:03 65 desktop.ini
01/04/2006 14:03 <REP> ..
01/04/2006 14:03 <REP> .
3 fichier(s) 445 octets
2 R‚p(s) 3ÿ733ÿ069ÿ824 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

Voici le rapport abcde.bat :

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est DC6C-D375

R‚pertoire de C:\Program Files

18/12/2006 20:39 <REP> .
18/12/2006 20:39 <REP> ..
18/12/2006 20:58 <REP> a-squared Free
22/07/2006 11:59 <REP> Adobe
07/12/2006 22:11 <REP> Ahead
06/04/2006 15:50 <REP> Alcohol Soft
01/04/2006 16:08 <REP> ATI Technologies
06/12/2006 14:24 <REP> AV Vcs 4.0 DIAMOND
01/04/2006 14:17 <REP> BeWAN ADSL2+ Combo
08/07/2006 19:21 <REP> BitComet
02/09/2006 16:05 <REP> blabla
16/05/2006 15:43 <REP> CA
18/12/2006 20:08 <REP> CCleaner
04/11/2006 00:15 <REP> Custom-Strike
08/12/2006 18:49 <REP> DiapoMP3
30/09/2006 11:12 <REP> DIFX
25/09/2006 17:07 <REP> Driver-Soft
01/04/2006 16:25 <REP> DriverGeniusFr
19/11/2006 12:58 <REP> Electronic Arts
20/11/2006 19:03 <REP> eMule
08/08/2006 21:30 <REP> Enlight
06/06/2006 19:43 <REP> ESET
24/10/2006 18:14 <REP> Everest
24/05/2006 13:53 <REP> ewido
18/12/2006 21:00 <REP> Fichiers communs
12/09/2006 12:53 <REP> Firefly Studios
11/09/2006 12:58 <REP> Focus
31/05/2006 17:27 <REP> GameShadow
18/04/2006 12:51 <REP> GameSpy Arcade
01/04/2006 15:51 <REP> hardwaredetection
10/12/2006 03:11 <REP> HLSW
08/12/2006 14:53 <REP> Illustrate
10/09/2006 20:43 <REP> Incoming
15/12/2006 20:38 <REP> InstallShield Installation Information
09/08/2006 09:00 <REP> Internet Explorer
23/09/2006 10:09 <REP> iPod
23/04/2006 12:51 <REP> irc
05/12/2006 18:42 <REP> IrfanView
23/09/2006 19:21 <REP> iTunes
10/04/2006 17:09 <REP> Java
23/09/2006 19:21 <REP> Lavalys
15/12/2006 21:00 <REP> Lavasoft
30/09/2006 13:21 <REP> Lonely Cat Games
28/11/2006 17:29 <REP> MaxSoftware
28/11/2006 17:33 <REP> MaxTV Online
17/05/2006 12:15 <REP> Messenger
15/12/2006 20:53 <REP> Messenger Plus! Live
01/04/2006 14:05 <REP> microsoft frontpage
07/04/2006 17:48 <REP> Microsoft Office
01/04/2006 17:21 <REP> Movie Maker
21/12/2006 09:18 <REP> Mozilla Firefox
01/04/2006 14:02 <REP> MSN Gaming Zone
15/12/2006 20:53 <REP> MSN Messenger
22/11/2006 13:51 <REP> MSXML 4.0
01/04/2006 17:19 <REP> NetMeeting
01/04/2019 19:26 <REP> nod32
30/09/2006 11:11 <REP> Nokia
11/07/2006 14:14 <REP> NovaLogic
17/05/2006 12:13 <REP> Outlook Express
15/12/2006 21:16 <REP> PeDevice
23/09/2006 19:21 <REP> QuickTime
15/10/2006 15:32 <REP> Real
25/09/2006 17:21 <REP> Realtek
25/09/2006 17:40 <REP> Realtek AC97
24/09/2006 17:36 <REP> Safe disk
15/12/2006 20:38 <REP> SAGEM
15/12/2006 20:23 <REP> SAGEM(2)
15/12/2006 20:19 <REP> SAGEM(3)
26/08/2006 21:18 <REP> Satsuki Decoder Pack
28/10/2006 09:13 <REP> Securitoo
01/04/2006 14:02 <REP> Services en ligne
09/07/2006 22:59 <REP> Skype
15/12/2006 21:06 <REP> Spybot - Search & Destroy
09/09/2006 19:40 <REP> Strategy First
18/12/2006 20:20 <REP> Sunbelt Software
04/09/2006 16:48 <REP> Teamspeak2_RC2
21/12/2006 09:19 <REP> TELECHARGEMENT MOZZILLA
06/11/2006 19:04 <REP> The Guild 2
18/12/2006 21:21 <REP> TrackMania Nations ESWC
01/04/2006 14:12 <REP> Uninstall Information
28/06/2006 23:46 <REP> Valve
07/08/2006 09:45 <REP> VideoLAN
21/12/2006 09:17 <REP> Wanadoo
16/12/2006 16:17 <REP> Windows Live Safety Center
31/05/2006 14:46 <REP> Windows Media Player
01/04/2006 17:19 <REP> Windows NT
01/04/2006 15:05 <REP> WindowsUpdate
01/04/2006 15:48 <REP> WinRAR
01/04/2006 14:05 <REP> xerox
08/12/2006 07:55 <REP> Xfire
15/04/2006 15:37 <REP> XviD
0 fichier(s) 0 octets
91 R‚p(s) 3ÿ733ÿ102ÿ592 octets libres