[POP UP] SVP conseil pour scan hijackthis

Résolu
freedo -  
Bonjour à tous,

J' ai installer Free lors d'un changement FAI (orange) du PC de mon Beauf, qui s'en sert uniquement pour jouer "massivement" à WOW, le reste du PC connais pas!!
Bon en moins de 5 minutes une dizaine de pop up en tout genre apparaissent. J'ai scanner avec adaware, nettoyer avec CCleaner.
Installer ZA security suite.
Je pose son scan hijackthis, une bon âme pour me conseiller SVP,
y'a du boulot....

Merci d'avance
Freedo

Logfile of HijackThis v1.99.1
Scan saved at 17:38:04, on 29/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
C:\Program Files\Dell\Media Experience\PCMService.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AOL 9.0\aoltray.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\World of Warcraft\BackgroundDownloader.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\TFPTools3_0\TFPTools.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\JRME~1\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - C:\WINDOWS\mslagent\4b_1,0,1,2_mslagent.dll (file missing)
O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\2.bin\MWSSRCAS.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\2.bin\MWSBAR.DLL
O2 - BHO: ShprRprts - {2A8A997F-BB9F-48F6-AA2B-2762D50F9289} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
O2 - BHO: SponsorAdulto Class - {511F9316-771B-4953-A268-1C36DA667FE9} - C:\WINDOWS\Downloaded Program Files\sponsoradulto.dll (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Documents and Settings\Jérôme\Mes documents\TAPBar.dll (file missing)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VirusScan] c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe
O4 - HKLM\..\Run: [icqvnwfsk] c:\windows\system32\icqvnwfsk.exe -start
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\procia.exe /run
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\2.bin\MWSOEMON.EXE
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZCxdm545YYFR
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE14} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
O9 - Extra button: ShopperReports - Compare travel rates - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\Program Files\ShopperReports\Bin\2.0.20\ShprRprt.dll (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {04CCFF26-7D52-4E42-BF6A-F8ECE0896EB7} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab
O16 - DPF: {1CD4E2DC-2DA0-4154-8723-38CB04FB6A58} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1062_XP.cab
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei-2/SmileyCentralFWBInitialSetup1.0.0.8-2.cab
O16 - DPF: {2A3DFC59-8A87-49A1-85D1-42903410911F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1058_XP.cab
O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} (SponsorAdulto Class) - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {82FC4503-8459-4239-9B85-0617BEAA950A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1061_XP.cab
O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1059_XP.cab
O16 - DPF: {8B6193F1-837F-11D4-89E6-0050DA666184} (Sol2axctl Class) - http://download.solitaire.com/download/solitaire.cab
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {8D8BAF56-B581-4B90-A549-C4AC6B03F1BB} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {AF7410C1-FBA3-415E-800A-4110CED40536} - http://ww1.dlv4.com
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {C20EB175-0DD0-4979-A994-1F0DBA69F627} (EGEGAUTH Class) - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {C2481ED1-9896-4D49-AE90-69858DFDE446} - https://www.afternic.com/domains/downloadv3.com
O16 - DPF: {E1D20694-74D9-472D-AF03-08C26173A67F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{75AFFEF5-F956-4427-8F88-9CAA4209D477}: NameServer = 193.252.19.3,193.252.19.4
O18 - Protocol: bw+0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {AAA82398-10AA-4284-92A1-1B4BD7DA33E3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
Configuration: Windows XP SP2
Internet Explorer 7.0
Batterie d'anti-spyware
ZA Internet security suite

10 réponses

  1.  ^^Marie^^
    Salut

    Commençe par supprimer dans ajout/supp des programmes

    MyWebSearch
    Logitech\Desktop Messenger

    On passera pour le reste

    0
    1. freedo Auteur
      bonjour Marie,

      merci de t'occuper de son cas.

      Je serai devant le PC plus tard,
      je supprimerai les logiciels et reposterai un log...et si tu es toujours en ligne....pour la suite...

      merci
      freedo
      0
      1. ^^Marie^^
        Salut

        Fais un nettoyage complet

        Télécharge (sauf si tu les as) et colle les rapports dans l’ordre

        A - ad-aware version 1.06
        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
        voir demo
        http://pageperso.aol.fr/balltrap34/adwseflash.zip

        B - spybot version 1.4
        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
        voir demo d utilisation
        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

        C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
        Télécharge ici :
        https://www.ccleaner.com/ccleaner/download
        Tutorial ici:
        https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
        et
        http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

        D – Ewido – AVG
        AVG Anti-Spyware :

        https://www.avg.com/en-ww/free-antivirus-download

        Tu l'installes.
        Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente!

        Lance AVG Anti-Spyware
        Clique sur le bouton Analyse (de la barre d'outils)
        Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
        Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
        /!\ Si un fichier est infecté en fin d'analyse /!\
        choisis l'option " Appliquer toutes les actions " en bas.
        Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
        Enregistre ce fichier texte sur ton bureau.
        Copie/colle le rapport

        E - Scan online avec BitDefender (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)
        https://assiste.com/404_La_page_demandee_n_existe_pas.php
        http://www.bitdefender.fr/scan8/ie.html
        Copie/COLLE le rapport entier
        0
        1. freedo Auteur
          bonsoir,

          je post le rapport AVG suivant tes conseils.
          Le scan Bit defender est en cours...
          merci pour la suite
          freedo

          AVG Anti-Spyware - Rapport d'analyse
          ---------------------------------------------------------

          + Créé à: 20:39:11 30/12/2006

          + Résultat de l'analyse:

          C:\WINDOWS\SYSTEM32\egaccess4_1058.dll -> Dialer.EgroupDial.v : Nettoyé et sauvegardé (mise en quarantaine).
          C:\WINDOWS\SYSTEM32\egaccess4_1062.dll -> Dialer.EgroupDial.w : Nettoyé et sauvegardé (mise en quarantaine).
          C:\WINDOWS\SYSTEM32\egaccess4_1063.dll -> Dialer.EgroupDial.x : Nettoyé et sauvegardé (mise en quarantaine).
          C:\WINDOWS\system32procia.exe -> Dialer.InstantAccess.m : Nettoyé et sauvegardé (mise en quarantaine).
          C:\WINDOWS\SYSTEM32\egaccess4_1060.dll -> Dialer.InstantAccess.r : Nettoyé et sauvegardé (mise en quarantaine).

          Fin du rapport
          0
          2. freedo Auteur
            re,

            ci joint rapport Bit defender =

            BitDefender Online Scanner

            BitDefender Online Scanner - Rapport virus en temps réel

            Généré à: Sat, Dec 30, 2006 - 21:30:55
            ----------------------------------------------------------------------------

            Info d'analyse
            Fichiers scannés
            370804
            Infectés Fichiers
            8
            Virus Détectés

            Adware.Hotbar.ShoppingReports
            2

            Trojan.Dialer.ZB
            1

            DeepScan:Generic.Dialer.E841D137
            1

            DeepScan:Generic.Dialer.DA4CFC17
            1

            DeepScan:Generic.Dialer.791300BD
            1

            DeepScan:Generic.Dialer.949C67F6
            1

            DeepScan:Generic.Dialer.42698220
            1

            Rapport d'analyse généré à: Sat, Dec 30, 2006 - 21:13:46

            Voie d'analyse: A:\;C:\;D:\;

            Statistiques

            Temps
            01:02:10

            Fichiers
            370223

            Directoires
            5501

            Secteurs de boot
            4

            Archives
            6859

            Paquets programmes
            31221

            Résultats

            Virus identifiés
            7

            Fichiers infectés
            8

            Fichiers suspects
            0

            Avertissements
            0

            Désinfectés
            0

            Fichiers effacés
            8

            Info sur les moteurs

            Définition virus
            363509

            Version des moteurs
            AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

            Analyse des plugins
            14

            Archive des plugins
            38

            Unpack des plugins
            6

            E-mail plugins
            6

            Système plugins
            1

            Paramètres d'analyse

            Première action
            Désinfecté

            Seconde Action
            Supprimé

            Heuristique
            Oui

            Acceptez les avertissements
            Oui

            Extensions analysées
            *;

            Excludez les extensions

            Analyse d'emails
            Oui

            Analyse des Archives
            Oui

            Analyser paquets programmes
            Oui

            Analyse des fichiers
            Oui

            Analyse de boot
            Oui

            Fichier analysé
            Statut

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP297\A0088696.exe=>(NSIS o)=>lzma_solid_nsis0012=>(NSIS o)=>lzma_solid_nsis0002
            Détecté avec: Adware.Hotbar.ShoppingReports

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP297\A0088696.exe=>(NSIS o)=>lzma_solid_nsis0012=>(NSIS o)=>lzma_solid_nsis0002
            Echec de la désinfection

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP297\A0088696.exe=>(NSIS o)=>lzma_solid_nsis0012=>(NSIS o)=>lzma_solid_nsis0002
            Supprimé

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP297\A0088696.exe=>(NSIS o)=>lzma_solid_nsis0012=>(NSIS o)
            Echec de la mise à jour

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP297\A0088701.exe=>(NSIS o)=>lzma_solid_nsis0002
            Détecté avec: Adware.Hotbar.ShoppingReports

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP297\A0088701.exe=>(NSIS o)=>lzma_solid_nsis0002
            Echec de la désinfection

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP297\A0088701.exe=>(NSIS o)=>lzma_solid_nsis0002
            Supprimé

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP297\A0088701.exe=>(NSIS o)
            Echec de la mise à jour

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0089970.dll
            Infecté par: DeepScan:Generic.Dialer.DA4CFC17

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0089970.dll
            Echec de la désinfection

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0089970.dll
            Supprimé

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0089971.dll
            Infecté par: DeepScan:Generic.Dialer.949C67F6

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0089971.dll
            Echec de la désinfection

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0089971.dll
            Supprimé

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0089972.dll
            Infecté par: DeepScan:Generic.Dialer.E841D137

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0089972.dll
            Echec de la désinfection

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP303\A0089972.dll
            Supprimé

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP307\A0091644.dll
            Infecté par: DeepScan:Generic.Dialer.791300BD

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP307\A0091644.dll
            Echec de la désinfection

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP307\A0091644.dll
            Supprimé

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP307\A0091645.dll
            Infecté par: DeepScan:Generic.Dialer.42698220

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP307\A0091645.dll
            Echec de la désinfection

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP307\A0091645.dll
            Supprimé

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP307\A0091646.exe
            Infecté par: Trojan.Dialer.ZB

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP307\A0091646.exe
            Echec de la désinfection

            C:\System Volume Information\_restore{2D081E92-40B0-4D11-86A6-AF667022EB05}\RP307\A0091646.exe
            Supprimé

            bon courage
            merci
            Freedo
            0
            1. ^^Marie^^
              Re,

              Je ne fais que passer
              Peux tu refaire un Hitjackthis
              stp
              merci
              0
              1. freedo Auteur
                J' édite le post du scan,

                Logfile of HijackThis v1.99.1
                Scan saved at 21:49:52, on 30/12/2006
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.5730.0011)

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\ZoneLabs\isafe.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
                C:\Program Files\Dell\Media Experience\PCMService.exe
                C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
                C:\WINDOWS\system32\dla\tfswctrl.exe
                C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
                C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
                C:\Program Files\Skype\Phone\Skype.exe
                C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
                C:\Program Files\Logitech\SetPoint\SetPoint.exe
                C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\Outlook Express\msimn.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\DOCUME~1\JRME~1\LOCALS~1\Temp\Répertoire temporaire 6 pour hijackthis NE PAS UTILISER.zip\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.euro.dell.com/countries/fr/fra/gen/default.htm
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.search.yahoo.com/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: (no name) - {008DB894-99ED-445D-8547-0E7C9808898D} - (no file)
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
                O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
                O3 - Toolbar: (no name) - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - (no file)
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
                O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Application Accelerator\iaanotif.exe
                O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\Media Experience\PCMService.exe"
                O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
                O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
                O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [MW1HelperStartUp] C:\PROGRA~1\MAGICW~1\MW1HEL~1.EXE /partner MW1
                O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                O4 - HKLM\..\Run: [mmtask] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe"
                O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
                O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZCxdm545YYFR
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O11 - Options group: [INTERNATIONAL] International*
                O16 - DPF: {04CCFF26-7D52-4E42-BF6A-F8ECE0896EB7} - https://www.afternic.com/domains/downloadv3.com
                O16 - DPF: {07C9CFC7-DE33-4A0C-9FFB-CDFBA843B157} - https://www.afternic.com/domains/downloadv3.com
                O16 - DPF: {0878F049-D33E-45E0-A157-C36A6683CF25} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_XP.cab
                O16 - DPF: {1CD4E2DC-2DA0-4154-8723-38CB04FB6A58} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1062_XP.cab
                O16 - DPF: {2A3DFC59-8A87-49A1-85D1-42903410911F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1058_XP.cab
                O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - https://www.afternic.com/domains/downloadv3.com
                O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1059_XP.cab
                O16 - DPF: {8B6193F1-837F-11D4-89E6-0050DA666184} (Sol2axctl Class) - http://download.solitaire.com/download/solitaire.cab
                O16 - DPF: {8D8BAF56-B581-4B90-A549-C4AC6B03F1BB} - https://www.afternic.com/domains/downloadv3.com
                O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - https://www.afternic.com/domains/downloadv3.com
                O16 - DPF: {AF7410C1-FBA3-415E-800A-4110CED40536} - http://ww1.dlv4.com
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - https://www.afternic.com/domains/downloadv3.com
                O16 - DPF: {C20EB175-0DD0-4979-A994-1F0DBA69F627} - https://www.afternic.com/domains/downloadv3.com
                O16 - DPF: {C2481ED1-9896-4D49-AE90-69858DFDE446} - https://www.afternic.com/domains/downloadv3.com
                O16 - DPF: {E1D20694-74D9-472D-AF03-08C26173A67F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_em_XP.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{75AFFEF5-F956-4427-8F88-9CAA4209D477}: NameServer = 193.252.19.3,193.252.19.4
                O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
                O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
                O23 - Service: IAA Event Monitor (IAANTMon) - Intel Corporation - C:\Program Files\Intel\Intel Application Accelerator\iaantmon.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
                O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

                freedo
                0
                1. ^^Marie^^
                  Refais l'hitjakthis correctement
                  repasserai demain , peut-être qu'un copain passera

                  F - Hijackthis - Outil de diagnostic et réparation
                  lire démo
                  http://pageperso.aol.fr/balltrap34/Hijenr.gif
                  http://pageperso.aol.fr/balltrap34/demohijack.htm
                  Télécharge version française ici
                  http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
                  Copie/colle le rapport

                  Bon courage

                  0
                  1. freedo Auteur
                    j'ai refait le scan et édité le message ci dessus.

                    merci
                    0
                  2. ^^Marie^^
                    @freedoSalut
                    Déso du retard
                    Meilleurs Voeux

                    1°/ - Télécharge le logiciel SmitfraudFix ((crée par S!Ri J)
                    http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.

                    En image :
                    http://siri.urz.free.fr/Fix/SmitfraudFix.php

                    tu le décompresses tu doubles cliques sur smitfraudfix.cmd et tu choisi l option 1
                    cela vas générer un rapport.
                    Copie/colle le rapport
                    0
                  3. freedo Auteur
                    @freedoBonjour ^^Marie^^,

                    Bonne et heureuse année 2007 à toi aussi....

                    Je ne serai qu'épisodiquement devant le PC malade,
                    mais je vais appliquer tes conseils et solutions,
                    ça risque de durer un peu dans le temps, si ce n'est pas génant pour le forum??? je vais faire le max....
                    Dis as tu un avis sur le post que j'ai fait sur le forum "Windows"
                    xp impossible d effacer 1 fichier bureau
                    personne m'as répondu...c'est peut être liés au spy ou autre virus??

                    Freedo
                    0
                2. ^^Marie^^
                  Re,
                  Pour le forum windows, déso je ne sais pas
                  Mais continue la procédure ici

                  A++
                  0
                  1. freedo Auteur
                    bonjour,

                    ci joint le rapport SMIT FRAUD:

                    SmitFraudFix v2.141

                    Rapport fait à 17:54:33,59, 12/02/2007
                    Executé à partir de C:\\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est NTFS
                    Fix executé en mode normal

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\J‚r“me

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\J‚r“me\Application Data

                    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\JRME~1\Favoris

                    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                    "Source"="About:Home"
                    "SubscribedURL"="About:Home"
                    "FriendlyName"="Ma page d'accueil"

                    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                    "AppInit_DLLs"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

                    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin

                    merci pour l'analyse
                    Freedo
                    0
                    1. ^^Marie^^
                      Salut Freedo

                      La version Smitfraud a changé
                      Fait les deux rapports
                      stp

                      Ouvre ce lien (merci a S!RI pour ce programme)
                      http://siri.urz.free.fr/Fix/SmitfraudFix.php
                      et télécharge SmitfraudFix.exe.

                      Regarde le tuto

                      Exécute le en choisissant l’option 1,
                      il va générer un rapport
                      Copie/colle le sur le poste stp.

                      =============================

                      Démarre en mode sans échec :
                      Pour cela, tu tapotes la touche F8 ((Si F8 ne marche pas utilise la touche F5)).
                      dès le début de l’allumage du pc sans t’arrêter.
                      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                      ----------------------------------------------------------------------------
                      Relance le programme Smitfraud,
                      Cette fois choisit l’option 2,
                      répond oui a tous ;
                      Sauvegarde le rapport,
                      Redémarre en mode normal,
                      copie/colle le rapport sauvegardé sur le forum

                      =======================================

                      F - Hijackthis - Outil de diagnostic et réparation

                      (version francaise) ici:
                      hijackthis

                      Dézippe le dans un dossier prévu à cet effet.

                      Par exemple C:\hijackthis < Enregistre le bien dans c : !

                      Démo (merci à Balltrap) :
                      instalation hijackthis
                      http://pageperso.aol.fr/balltrap34/Hijenr.gif

                      Lance le puis:
                      clique sur "faire un scan et sauvegarder le log" (cf démo)
                      faire un copier coller du log entier sur le forum

                      Démo : (merci à balltrap34 pour cette réalisation)
                      http://pageperso.aol.fr/balltrap34/demohijack.htm

                      Bon courage

                      A++

                      0

                  Discussions similaires

                  Comment lire un DVD avec un pop-up mobile external DVD-RW
                  Anna

                  2 réponses
                  Enlever ou désactiver le mode sécurisé Freebox
                  Cycy

                  18 réponses
                  pop-up mobile external USB 3.0 avec chromebook 314
                  christian.r

                  1 réponse
                  envahissement par pop up avast
                  Cubrik

                  15 réponses
                  comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
                  lilil06

                  3 réponses