[Virus] Trojan-Downloader.Win32.Swizzor.dv

Bonjour à tous !
Mon PC est actuellement infecté par "Trojan-Downloader.Win32.Swizzor.dv"
il se manifeste par l'intermédiaire de Securitoo qui, toutes les heures rondes, me signale sa présence, chaque fois dans un fichier différent qu'il s'empresse de renommer.
J'ai essayé quelques manips... mais il est toujours là !

Spybot m'indique sa présence mais refuse d'éffacer le répertoire d'une clé : La phrase commence par un énorme point d'exclamation et indique : Réglages HKEY_LOCAL_MACHINES\SOFTWARE\Altnet.
Je n'arrive pas à l'effacer non plus par "regedit"

CCleaner me signale l'avoir effacé à plusieurs endroits... mais il réapparait à l'heure ronde suivante ! Il a effacé aussi des cookies comme : Cookie:christian@upd.dns-look-up.com/

Bitdefender dit l'avoir lui aussi effacer, mais à l'heure suivante...

Enfin, je vous adresse un dump de HijackThis :
Logfile of HijackThis v1.99.1
Scan saved at 13:23:33, on 30/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\WinPortrait\wpctrl.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguiexe.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Securitoo\av_fw\backweb\8520111\Program\fspex.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\WinPortrait\floater.exe
C:\PROGRA~1\MICROS~2\Office10\OUTLOOK.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Christian\Local Settings\Temporary Internet Files\Content.IE5\XC0E37KR\HijackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.radioswissjazz.ch/docs/200_fr/frameset_200.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\av_fw\Anti-Spyware\fsaswreg.exe"
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /M "Stylus DX4800" /EF "HKCU"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Venturi 2.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word - res://C:\Program Files\ScanSoft\OmniPagePro14.0\PdfCnv\IEShellExt.dll /300
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Venturi2 Client (Venturi2) - Unknown owner - C:\Program Files\Venturi2\Client\ventc.exe (file missing)

Si vous auriez quelques solutions à me proposer, je suis un peu perdu !
Merci
Configuration: Windows XP
Internet Explorer 7.0
Anti virus Securitoo

8 réponses

  1. Salut

    tu as quoi comme anti-spywares ?
    Il date de quand ton scan chez Bitdefender ?
    0
    1. Bonjour !
      Merci de bien vouloir me répondre et m'aider
      Je suis abonné à Securitoo qui me fournit Anti-spyware (!!) mais j'ai utiilisé pour le coup, Spybot et CCleaner. Le scan date de hier 13h30 mais là, je t'en adresse un autre que je viens d'effectuer maintenant.

      Logfile of HijackThis v1.99.1
      Scan saved at 08:05:46, on 31/12/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.5730.0011)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE
      C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
      C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
      C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
      C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe
      C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
      C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
      C:\WINDOWS\system32\MsPMSPSv.exe
      C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
      C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\WinPortrait\wpctrl.exe
      C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Securitoo\av_fw\FSGUI\fsguiexe.exe
      C:\Program Files\WinPortrait\floater.exe
      C:\Program Files\Wanadoo\GestionnaireInternet.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Securitoo\av_fw\backweb\8520111\Program\fspex.exe
      C:\Program Files\Wanadoo\Watch.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\Christian\Bureau\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.radioswissjazz.ch/docs/200_fr/frameset_200.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
      O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\av_fw\Anti-Spyware\fsaswreg.exe"
      O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800"
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /M "Stylus DX4800" /EF "HKCU"
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - Startup: Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: Venturi 2.lnk = ?
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir le fichier PDF dans Word - res://C:\Program Files\ScanSoft\OmniPagePro14.0\PdfCnv\IEShellExt.dll /300
      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE
      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
      O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
      O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
      O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Venturi2 Client (Venturi2) - Unknown owner - C:\Program Files\Venturi2\Client\ventc.exe (file missing)
      0
    2. Re Boulpate,

      Excuse moi, j'ai lu un peu trop vite ton message, je pensais que tu voulais parler de HijackThis...
      Le scan de Ditdefender a été fait juste avant le dump de HijackThis, après qu'il me soit réapparu le Trojan.

      A te lire... plus attentivement !
      0
  2. Salut Chris

    ton rapport ne montre rien de méchant.
    Voici une liste d'anti-spywares, télécharge les, installe les et scanne complétement ton PC et supprime tout ce qu'ilos pourraient te trouver :

    A² squared: (gratuit en Français)(fait un scan rusé et colle le rapport ici stp)
    --->A-squared
    Si tu as besoin d'aide avec A-squared regarde ce tutoriel:
    https://www.pcparadise.fr

    Ad-Aware SE Personal: (en Anglais disponible en Français, gratuit)
    --->Ad-aware
    Si tu as besoin d'aide pour ad-Aware regarde ce tutoriel:
    https://forums.cnetfrance.fr

    Télécharge, installe puis met à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
    Ewido: (en Anglais reste gratuit après la période d'essai)
    --->Ewido
    Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    Bonne chasse ;-)
    0
    1. Bonjour Boulepate et tous mes voeux pour cette nouvelle année !

      Je crois que je me suis planté dans l'envoi de la réponse... Bis repetita, donc !

      Voici le scan A2squared (mais avant que j'efface ce qu'il me propose)

      Version - a-squared Free 2.1

      Réglages Scan:

      Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
      Scan archives: Marche
      Heuristiques: Marche
      Scan ADS: Marche

      Début du scan: 31/12/2006 20:29:22

      C:\WINDOWS\cache329 Détecter: Trace.Directory.KaZaA
      C:\Program Files\winex Détecter: Trace.Directory.NetworkEssentials.SCBar
      C:\WINDOWS\cache329\b_630200.htm Détecter: Trace.File.KaZaA
      C:\WINDOWS\cache329\b_684600.htm Détecter: Trace.File.KaZaA
      C:\WINDOWS\cache329\t_b_630200.htm Détecter: Trace.File.KaZaA
      C:\WINDOWS\system32\ifhelper.dll Détecter: Trace.File.SearchCentrix
      Key: HKEY_LOCAL_MACHINE\software\altnet Détecter: Trace.Registry.Cydoor.TOPicks.a
      Key: HKEY_CURRENT_USER\software\medialoads Détecter: Trace.Registry.DownloadWare
      Key: HKEY_CLASSES_ROOT\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c76} Détecter: Trace.Registry.KaZaA
      Key: HKEY_LOCAL_MACHINE\software\classes\clsid\{66fc8717-efa7-4546-8c4a-e224f3a80c76} Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\bandwidth\in --> b0 Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\bandwidth\in --> b0seconds Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\bandwidth\in --> b1 Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\bandwidth\lastestimate --> b Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\bandwidth\lastestimate --> time Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\bandwidth\out --> b0 Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\bandwidth\out --> b0seconds Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\bandwidth\out --> b1 Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\cloudload --> sharedir Détecter: Trace.Registry.KaZaA
      Key: HKEY_LOCAL_MACHINE\software\kazaa\connectioninfo Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\connectioninfo --> kazaanet Détecter: Trace.Registry.KaZaA
      Key: HKEY_LOCAL_MACHINE\software\kazaa\localcontent Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\localcontent --> databasedir Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa\localcontent --> downloaddir Détecter: Trace.Registry.KaZaA
      Key: HKEY_LOCAL_MACHINE\software\kazaa Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa --> listenport Détecter: Trace.Registry.KaZaA
      Value: HKEY_LOCAL_MACHINE\software\kazaa --> tmp Détecter: Trace.Registry.KaZaA
      Key: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\app paths\d:\installshield\kazaa Détecter: Trace.Registry.KaZaA
      Key: HKEY_LOCAL_MACHINE\software\sharman networks ltd Détecter: Trace.Registry.KaZaA
      Value: HKEY_CLASSES_ROOT\AppID\DownloadManager.EXE --> AppID Détecter: Trace.Registry.MediaPipe
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\DownloadManager.EXE --> AppID Détecter: Trace.Registry.MediaPipe
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\My Way Speedbar Uninstall --> Changed Détecter: Trace.Registry.MyWay
      Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\My Way Speedbar Uninstall --> SlowInfoCache Détecter: Trace.Registry.MyWay
      Key: HKEY_CURRENT_USER\software\microsoft\systemcertificates\trustedpublisher\certificates\bd8400524261df1adbd8860f22c9ce2b97471448 Détecter: Trace.Registry.P2E
      C:\Documents and Settings\Christian\Cookies\_christian@247realmedia[1].txt Détecter: Trace.TrackingCookie
      C:\Documents and Settings\Christian\Cookies\_christian@247realmedia[2].txt Détecter: Trace.TrackingCookie
      C:\Documents and Settings\Christian\Cookies\_christian@atdmt[2].txt Détecter: Trace.TrackingCookie
      C:\Documents and Settings\Christian\Cookies\_christian@bluestreak[2].txt Détecter: Trace.TrackingCookie
      C:\Documents and Settings\Christian\Cookies\_christian@bluestreak[3].txt Détecter: Trace.TrackingCookie
      C:\Documents and Settings\Christian\Cookies\_christian@doubleclick[1].txt Détecter: Trace.TrackingCookie
      C:\Documents and Settings\Christian\Cookies\_christian@mediaplex[1].txt Détecter: Trace.TrackingCookie
      C:\Documents and Settings\Christian\Cookies\_christian@statse.webtrendslive[2].txt Détecter: Trace.TrackingCookie
      C:\Documents and Settings\Christian\Cookies\_christian@tradedoubler[1].txt Détecter: Trace.TrackingCookie
      C:\WINDOWS\NDNuninstall5_48.exe Détecter: Adware.Win32.NewDotNet
      C:\WINDOWS\NDNuninstall5_64.exe Détecter: Adware.NewDotNet
      C:\WINDOWS\NDNuninstall6_10.exe Détecter: Adware.NewDotNet
      C:\WINDOWS\NDNuninstall6_22.exe Détecter: Adware.NewDotNet
      C:\WINDOWS\system32\EGCOMLIB_1035.dll Détecter: Dialer

      Scanné

      Fichiers: 43001
      Traces: 91664
      Cookies: 41
      Processus: 49

      Trouver

      Fichiers: 5
      Traces: 34
      Cookies: 9
      Processus: 0
      Clés de Registre: 0

      Fin du Scan: 31/12/2006 20:59:56
      Temps du Scan: 00:30:34

      J'ai ensuite délété ses propositions et j'ai fait un scan avec Ewido

      J'ai effacé ce qu'il proposait et voici le rapport... avec Altnet qui ne s'est pas laissé faire !

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 08:43:53 01/01/2007

      + Scan result:

      HKLM\SOFTWARE\Altnet -> Adware.Altnet : Error during cleaning.
      HKLM\SOFTWARE\Altnet\Dashboard -> Adware.Altnet : Error during cleaning.
      HKLM\SOFTWARE\Altnet\Dashboard\Messages -> Adware.Altnet : Error during cleaning.
      HKLM\SOFTWARE\Altnet\Dashboard\Settings -> Adware.Altnet : Error during cleaning.
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MediaLoads Enhanced -> Adware.Downloadware : Cleaned.
      HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring -> Adware.NaviPromo : Cleaned.
      HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring.1 -> Adware.NaviPromo : Cleaned.
      HKLM\SOFTWARE\Classes\NaviPromo.EGNaviScoring\CLSID -> Adware.NaviPromo : Cleaned.
      C:\Program Files\WindowEnhancer\v1\WindowEnhancer.DLL -> Adware.WindowEnhancer : Cleaned.
      C:\Documents and Settings\Chantal.\Cookies\chantal@adtech[2].txt -> TrackingCookie.Adtech : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@atdmt[2].txt -> TrackingCookie.Atdmt : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@com[1].txt -> TrackingCookie.Com : Cleaned.
      C:\Documents and Settings\Chantal.\Cookies\chantal@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@doubleclick[1].txt -> TrackingCookie.Doubleclick : Cleaned.
      C:\Documents and Settings\Chantal.\Cookies\chantal@estat[1].txt -> TrackingCookie.Estat : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@estat[1].txt -> TrackingCookie.Estat : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@goldenpalace[1].txt -> TrackingCookie.Goldenpalace : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@ivwbox[1].txt -> TrackingCookie.Ivwbox : Cleaned.
      C:\Documents and Settings\Chantal.\Cookies\chantal@mediaplex[1].txt -> TrackingCookie.Mediaplex : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Cleaned.
      C:\Documents and Settings\Chantal.\Cookies\chantal@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Cleaned.
      C:\Documents and Settings\ Christian\Cookies\_christian@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned.
      C:\Documents and Settings\ Christian\Cookies\_christian@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@weborama[2].txt -> TrackingCookie.Weborama : Cleaned.
      C:\Documents and Settings\Chantal.\Cookies\chantal@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Cleaned.
      C:\Documents and Settings\Christophe.\Cookies\christophe@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Cleaned.

      ::Report end

      Malgré cela... la bête est toujours là !

      Bonne journée.
      0
      1. Bonsoir Boulepate !

        J'ai essayé d'effacer Altnet en mode sans échec mais il n'a rien voulu savoir !

        En complément des autres rapports, je viens de faire un HijackThis que je t'adresse ci dessous :

        Logfile of HijackThis v1.99.1
        Scan saved at 20:18:22, on 02/01/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.5730.0011)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE
        C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
        C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
        C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        C:\Program Files\ewido anti-spyware 4.0\guard.exe
        C:\Program Files\Securitoo\av_fw\backweb\8520111\Program\fspex.exe
        C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
        C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe
        C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
        C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
        C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
        C:\WINDOWS\System32\FTRTSVC.exe
        C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
        C:\WINDOWS\system32\MsPMSPSv.exe
        C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
        C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
        C:\Program Files\WinPortrait\wpctrl.exe
        C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\ewido anti-spyware 4.0\ewido.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Securitoo\av_fw\FSGUI\fsguiexe.exe
        C:\Program Files\Wanadoo\GestionnaireInternet.exe
        C:\Program Files\Wanadoo\ComComp.exe
        C:\PROGRA~1\Wanadoo\Toaster.exe
        C:\PROGRA~1\Wanadoo\Inactivity.exe
        C:\PROGRA~1\Wanadoo\PollingModule.exe
        C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
        C:\Program Files\Wanadoo\Watch.exe
        C:\Program Files\WinPortrait\floater.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Documents and Settings\ Christian\Bureau\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.radioswissjazz.ch/docs/200_fr/frameset_200.html
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
        O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe"
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
        O4 - HKLM\..\Run: [FSASWREG] "C:\Program Files\Securitoo\av_fw\Anti-Spyware\fsaswreg.exe"
        O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB002" /M "Stylus DX4800"
        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
        O4 - HKCU\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /M "Stylus DX4800" /EF "HKCU"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - Startup: Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: Venturi 2.lnk = ?
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O8 - Extra context menu item: Ouvrir le fichier PDF dans Word - res://C:\Program Files\ScanSoft\OmniPagePro14.0\PdfCnv\IEShellExt.dll /300
        O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
        O11 - Options group: [INTERNATIONAL] International*
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: Securitoo Antivirus Firewall (BackWeb Plug-in - 8520111) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\8520111\Program\SERVIC~1.EXE
        O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
        O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
        O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
        O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
        O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\8520111\program\fsbwsys.exe
        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
        O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: Venturi2 Client (Venturi2) - Unknown owner - C:\Program Files\Venturi2\Client\ventc.exe (file missing)

        Y vois-tu d'autres pistes ? Merci
        0
        1. Salut Chris

          Bonne annèe à toi aussi ;-)

          Concernant les rapports j'espère que tu as tout supprimé !

          Clique sur démarrer, tous les programmes, accessoires, puis bloc-note
          Dès qu'il s'ouvre, copie/colle le texte ci-dessous dans le bloc note:

          dir "%ProgramFiles%\*" /a > files.txt
          notepad files.txt

          Clique sur fichier, enregistrer sous, chosit à type: "tous les fichiers"
          Nom de fichier: abcde.bat et enregistre le ou tu le retrouvera facilement

          Double clique dessus, un rapport va s'ouvrir, enregistre le et envoit le moi stp
          0
          1. le voici

            Le volume dans le lecteur C s'appelle BOOT
            Le num‚ro de s‚rie du volume est 74D2-4CE9

            R‚pertoire de C:\Program Files

            31/12/2006 21:08 <REP> .
            31/12/2006 21:08 <REP> ..
            31/12/2006 20:28 <REP> a-squared Free
            20/11/2006 18:29 <REP> Adabas
            20/11/2006 18:29 <REP> Adobe
            03/12/2006 09:10 <REP> Ahead
            30/09/2003 12:25 <REP> Alcatel
            04/11/2006 12:01 <REP> AudioConvert
            09/12/2006 16:49 <REP> BB
            06/07/2003 12:38 <REP> C-Media 3D Audio
            30/12/2006 09:38 <REP> CCleaner
            15/10/2006 05:08 <REP> Cedelia
            20/11/2006 18:29 <REP> Common Files
            06/07/2003 12:54 <REP> CyberLink
            17/11/2006 17:48 <REP> default
            20/11/2006 18:29 <REP> DivX
            19/08/2004 13:50 <REP> Driver
            01/01/2007 20:49 <REP> eMule
            22/02/2005 19:10 <REP> Encoder en ic“ne
            04/11/2005 09:37 <REP> EPSON
            02/01/2007 19:26 <REP> ewido anti-spyware 4.0
            12/12/2006 22:07 <REP> Fichiers communs
            01/11/2006 08:59 <REP> Google
            18/10/2004 19:47 <REP> Guitar Pro 4
            21/12/2003 18:19 <REP> HighMAT CD Writing Wizard
            13/10/2004 20:06 <REP> IncrediMail
            07/12/2006 10:27 <REP> InstallShield Installation Information
            06/07/2003 12:34 <REP> Intel
            12/11/2005 20:38 <REP> InterActual
            12/12/2006 22:54 <REP> Internet Explorer
            31/12/2006 18:01 <REP> Lavasoft
            04/03/2006 15:43 <REP> LiveUpdate
            06/02/2006 19:35 <REP> Logitech
            07/01/2005 07:39 <REP> Make bootable flashcards
            25/01/2004 10:33 <REP> Medion
            18/12/2005 19:04 <REP> Messenger
            12/03/2005 07:36 <REP> Micro Application
            12/12/2006 20:27 <REP> microsoft frontpage
            12/12/2006 22:06 <REP> Microsoft Office
            03/11/2006 20:57 <REP> MIDInight Express II
            04/03/2006 16:02 <REP> Motorola Phone Tools
            19/05/2006 16:21 <REP> Movie Maker
            06/07/2003 11:48 <REP> MSN
            06/07/2003 11:48 <REP> MSN Gaming Zone
            29/06/2006 19:55 <REP> MSN Messenger
            06/07/2003 12:55 <REP> MUSICMATCH
            21/11/2006 17:23 <REP> Native Instruments
            08/03/2004 14:04 <REP> Navol
            04/11/2006 10:44 <REP> NCH Swift Sound
            03/12/2006 08:47 <REP> Nero
            29/10/2004 10:24 <REP> NetMeeting
            06/03/2004 07:59 <REP> On2 Technologies
            16/12/2006 07:58 <REP> Outlook Express
            09/01/2006 09:51 <REP> PC Inspector File Recovery
            20/03/2005 12:54 <REP> PCFriendly
            09/12/2006 10:29 <REP> PowerTracks DirectX Plugins
            01/05/2004 21:16 <REP> PT Software
            20/11/2006 18:27 2ÿ348 QuickAccess.db
            10/12/2006 20:52 <REP> QuickTime
            22/11/2006 21:20 <REP> Quicktime Pro 7.0+Keygen
            18/10/2003 06:59 <REP> Real
            07/12/2006 10:27 <REP> SAGEM
            05/10/2006 18:57 <REP> Samsung
            20/11/2006 18:30 <REP> Satsuki Decoder Pack
            19/10/2005 07:03 <REP> ScanSoft
            07/12/2006 10:25 <REP> Securitoo
            06/07/2003 11:49 <REP> Services en ligne
            23/12/2006 09:25 <REP> Spybot - Search & Destroy
            06/07/2003 13:34 <REP> StarOffice6.0
            04/03/2004 09:00 <REP> TablEdit32
            05/11/2006 19:55 <REP> TallStick
            06/07/2003 13:14 <REP> Tiscali
            17/02/2006 11:50 <REP> Transcribe!
            25/12/2005 22:09 <REP> Trust
            21/12/2003 18:19 <REP> Uninstall Information
            07/01/2005 07:39 <REP> Universalis 9
            02/01/2007 19:59 <REP> Wanadoo
            25/11/2006 19:55 <REP> WIDI
            03/04/2004 14:31 <REP> WindowEnhancer
            06/07/2003 14:55 <REP> Windows Journal Viewer
            30/10/2006 16:57 <REP> Windows Media Components
            26/12/2006 20:57 <REP> Windows Media Connect 2
            26/12/2006 20:57 <REP> Windows Media Player
            29/09/2004 18:41 <REP> Windows Messaging
            29/10/2004 10:23 <REP> Windows NT
            18/08/2004 17:33 <REP> WindowsUpdate
            07/01/2005 07:39 <REP> WinPortrait
            20/11/2006 18:38 <REP> WinRAR
            06/07/2003 11:51 <REP> xerox
            1 fichier(s) 2ÿ348 octets
            88 R‚p(s) 19ÿ674ÿ619ÿ904 octets libres
            0
            1. Clic sur démarrer, poste de travail, C:, program files et supprime ce dossier :

              - WindowEnhancer

              Tente un nettoyage de ta base de registre avec RegCleaner pour supprimer les clées persistantes

              regcleaner

              Tutoriel si besoin :
              https://forums.cnetfrance.fr
              0
              1. Bonjour Boulepate !

                Le WindowHenancer a été bien docile et n'a pas fait de difficulté pour se faire effacer, il n'en est pas de même pour Altnet.
                Même avec regcleaner (qui se plante une fois sur deux lorsque je le lance) je n'arrive pas à effacer cette clé.
                Pourtant regcleaner ne me signale pas d'echec après l'effacement,... mais Altnet est toujours là avec regedit !

                ???
                0
              2. Bonjour Boulepate !

                Ton silence m'inquiète un peu, existe-til une solution autre que le reformatage pour effacer cet Altnet qui a l'air bien accroché ?

                Merci, à bientôt de te lire
                0
            2. Bonjour Boulepate, tu n'aurais toujours pas de solution pour moi ?
              0