Virus winlongon trojan/worm

--bonjour

voici le rapport que tu demandes :

Rapport fait à 13:30:33,23 le 17/01/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\All Users\Application Data

18/04/2006 11:59 <REP> .
18/04/2006 11:59 <REP> ..
14/01/2007 23:53 <REP> 4fastshowthis
11/01/2007 16:57 <REP> Adobe
01/12/2006 19:45 <REP> BOONTY
24/11/2006 13:40 <REP> Google
08/06/2006 08:55 <REP> Intel
26/11/2006 15:43 <REP> Messenger Plus!
18/04/2006 11:59 <REP> Microsoft
18/04/2006 10:12 <REP> SBSI
19/12/2006 21:49 <REP> Spybot - Search & Destroy
19/04/2006 13:54 <REP> Symantec
20/12/2006 08:43 <REP> TEMP
20/12/2006 23:46 <REP> TreeCardGames
16/01/2007 08:47 <REP> TuneUp Software
11/12/2006 14:36 <REP> WildTangent
09/12/2006 23:26 <REP> Windows Genuine Advantage
20/12/2006 13:00 <REP> Windows Live Toolbar
14/01/2007 21:41 <REP> Yahoo! Companion
24/11/2006 10:18 <REP> Zylom
18/04/2006 11:59 62 desktop.ini
1 fichier(s) 62 octets
20 R‚p(s) 33ÿ224ÿ019ÿ968 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\Default User\Application Data

18/04/2006 11:59 <REP> .
18/04/2006 11:59 <REP> ..
08/06/2006 08:54 <REP> Adobe
08/06/2006 08:54 <REP> Identities
08/06/2006 08:55 <REP> Intel
18/04/2006 11:59 <REP> Microsoft
08/06/2006 08:54 <REP> toshiba
18/04/2006 11:59 62 desktop.ini
1 fichier(s) 62 octets
7 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

18/04/2006 11:59 <REP> .
18/04/2006 11:59 <REP> ..
08/06/2006 08:54 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
08/06/2006 08:54 <REP> Adobe
08/06/2006 08:54 <REP> ApplicationHistory
18/04/2006 10:07 <REP> Microsoft
08/06/2006 08:54 135 fusioncache.dat
08/06/2006 08:54 5ÿ854ÿ142 IconCache.db
2 fichier(s) 5ÿ854ÿ277 octets
6 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
18/04/2006 10:09 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
18/04/2006 10:09 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
18/04/2006 10:09 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 33ÿ223ÿ483ÿ392 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
18/04/2006 10:09 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 33ÿ223ÿ479ÿ296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\Utilisateur\Application Data

08/06/2006 08:55 <REP> .
08/06/2006 08:55 <REP> ..
08/06/2006 08:55 <REP> Adobe
07/11/2006 08:59 <REP> AdobeUM
04/01/2007 18:11 <REP> Azureus
02/12/2006 17:55 <REP> DivX
24/11/2006 21:19 <REP> Google
08/06/2006 08:55 <REP> Identities
08/06/2006 08:55 <REP> Intel
21/07/2006 14:49 <REP> InterVideo
01/12/2006 21:23 <REP> Lavasoft
13/11/2006 11:48 <REP> LG Electronics
08/11/2006 16:15 <REP> Macromedia
08/06/2006 08:55 <REP> Microsoft
26/11/2006 10:24 <REP> Mozilla
08/11/2006 15:39 <REP> MSNInstaller
08/01/2007 22:05 <REP> OpenOffice.org2
08/06/2006 09:54 <REP> Protector Suite
24/11/2006 13:40 <REP> Skype
20/12/2006 23:46 <REP> SolSuite
14/01/2007 23:52 <REP> StartUserTest
02/01/2007 18:48 <REP> Sun
13/11/2006 17:34 <REP> Template
08/06/2006 08:55 <REP> toshiba
16/01/2007 08:48 <REP> TuneUp Software
02/12/2006 17:25 <REP> vlc
24/11/2006 10:18 <REP> Zylom
08/06/2006 08:55 62 desktop.ini
15/12/2006 22:12 706 update.log
27/10/2006 17:16 1ÿ716 wklnhst.dat
3 fichier(s) 2ÿ484 octets
27 R‚p(s) 33ÿ223ÿ479ÿ296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Documents and Settings\Utilisateur\Local Settings\Application Data

08/06/2006 08:55 <REP> .
08/06/2006 08:55 <REP> ..
08/06/2006 08:55 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
08/06/2006 08:55 <REP> Adobe
08/06/2006 08:55 <REP> ApplicationHistory
24/11/2006 21:19 <REP> Google
21/12/2006 18:22 <REP> Identities
08/06/2006 08:55 <REP> Microsoft
26/11/2006 13:03 <REP> Mozilla
01/12/2006 23:34 <REP> Shareaza
20/12/2006 01:34 <REP> Sunbelt Software
11/07/2006 15:02 43ÿ008 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
08/06/2006 08:55 134 fusioncache.dat
08/06/2006 09:54 36ÿ880 GDIPFONTCACHEV1.DAT
16/01/2007 08:55 6ÿ431ÿ720 IconCache.db
4 fichier(s) 6ÿ511ÿ742 octets
11 R‚p(s) 33ÿ223ÿ479ÿ296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
08/06/2006 08:54 <REP> Adobe
08/06/2006 08:54 <REP> Identities
08/06/2006 08:55 <REP> Intel
18/04/2006 10:09 <REP> Microsoft
08/06/2006 08:54 <REP> Symantec
08/06/2006 08:54 <REP> toshiba
18/04/2006 10:09 62 desktop.ini
1 fichier(s) 62 octets
8 R‚p(s) 33ÿ223ÿ479ÿ296 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

18/04/2006 10:09 <REP> .
18/04/2006 10:09 <REP> ..
08/06/2006 08:54 <REP> {3248F0A6-6813-11D6-A77B-00B0D0150060}
08/06/2006 08:54 <REP> Adobe
08/06/2006 08:54 <REP> ApplicationHistory
18/04/2006 10:09 <REP> Microsoft
08/06/2006 08:54 135 fusioncache.dat
08/06/2006 08:54 5ÿ854ÿ142 IconCache.db
2 fichier(s) 5ÿ854ÿ277 octets
6 R‚p(s) 33ÿ223ÿ475ÿ200 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS\Tasks

16/01/2007 08:49 402 1-Click Maintenance.job
14/01/2007 23:53 278 AC9BC8D4913879EC.job
20/12/2006 18:49 330 MP Scheduled Scan.job
20/12/2006 13:00 266 V‚rifier les mises … jour de Windows Live Toolbar.job
18/04/2006 10:09 6 SA.DAT
18/04/2006 10:05 <REP> ..
18/04/2006 10:05 <REP> .
18/04/2006 09:53 65 desktop.ini
6 fichier(s) 1ÿ347 octets
2 R‚p(s) 33ÿ223ÿ475ÿ200 octets libres

******************************************
## Répertoires de Program files

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\Program Files

16/01/2007 10:15 <REP> .
16/01/2007 10:15 <REP> ..
11/01/2007 16:59 <REP> Adobe
10/12/2006 15:10 <REP> Alwil Software
28/04/2006 17:37 <REP> Analog Devices
28/04/2006 17:37 <REP> Apoint2K
04/01/2007 18:11 <REP> Azureus
01/01/2007 23:04 <REP> BitComet
30/12/2006 22:08 <REP> BitSpirit
15/12/2006 22:18 <REP> BoontyGames
02/12/2006 20:22 <REP> CCleaner
09/01/2007 11:49 <REP> Common Files
18/04/2006 10:04 <REP> ComPlus Applications
28/04/2006 17:37 <REP> DIFX
02/12/2006 18:16 <REP> DivX
22/12/2006 19:52 <REP> Eidos Interactive
14/01/2007 20:53 <REP> Fichiers communs
08/11/2006 15:30 <REP> Free.fr
12/12/2006 19:49 <REP> GameHouse
24/11/2006 21:19 <REP> Google
20/12/2006 10:47 <REP> Grisoft
08/06/2006 08:55 <REP> Intel
20/12/2006 00:30 <REP> Internet Explorer
28/04/2006 17:37 <REP> InterVideo
05/01/2007 06:04 <REP> Java
01/12/2006 21:23 <REP> Lavasoft
13/11/2006 11:47 <REP> LG Electronics
20/12/2006 16:57 <REP> LG PC Suite
28/04/2006 17:38 <REP> ltmoh
17/01/2007 09:13 <REP> MailSkinner
28/04/2006 17:38 <REP> Messenger
15/01/2007 00:00 <REP> MessengerPlus! 3
28/04/2006 17:38 <REP> Microsoft Digital Image 2006
28/04/2006 17:38 <REP> microsoft frontpage
28/04/2006 17:38 <REP> Microsoft Office
28/04/2006 17:38 <REP> Microsoft Works
28/04/2006 17:38 <REP> Microsoft.NET
01/11/2006 18:12 <REP> MoppiFlowerSaver
28/04/2006 17:38 <REP> Movie Maker
17/01/2007 12:46 <REP> Mozilla Firefox
14/07/2006 14:59 <REP> MSN
28/04/2006 17:38 <REP> MSN Gaming Zone
08/11/2006 16:31 <REP> MSN Messenger
22/11/2006 14:05 <REP> MSXML 4.0
28/04/2006 17:38 <REP> NetMeeting
01/11/2006 18:50 <REP> Offre Wanadoo
28/04/2006 17:38 <REP> Online Services
08/01/2007 21:57 <REP> OpenOffice.org 2.1
18/12/2006 08:04 <REP> Outlook Express
21/12/2006 08:06 <REP> Panicware
09/01/2007 11:49 <REP> PC Camera
20/12/2006 01:19 <REP> PCPitstop
08/06/2006 08:57 <REP> Protector Suite QL
02/12/2006 11:34 <REP> Radio Fr Solo
22/11/2006 13:18 <REP> RegCleaner
28/04/2006 17:38 <REP> Services en ligne
20/12/2006 23:40 <REP> SolSuite
19/12/2006 21:57 <REP> Spybot - Search & Destroy
14/01/2007 23:52 <REP> StartUserTest
20/12/2006 01:33 <REP> Sunbelt Software
13/01/2007 14:18 <REP> Toshiba
16/01/2007 08:50 <REP> TuneUp Utilities 2007
02/12/2006 14:38 <REP> VideoLAN
20/12/2006 17:25 <REP> WIDCOMM
20/12/2006 18:45 <REP> Windows Defender
20/12/2006 13:02 <REP> Windows Live Favorites
20/12/2006 13:02 <REP> Windows Live Toolbar
09/12/2006 23:10 <REP> Windows Media Connect 2
09/12/2006 23:10 <REP> Windows Media Player
28/04/2006 17:39 <REP> Windows NT
10/12/2006 22:47 <REP> WinRAR
28/04/2006 17:39 <REP> xerox
14/01/2007 21:04 <REP> Yahoo!
30/12/2006 17:09 <REP> Zylom Games
0 fichier(s) 0 octets
74 R‚p(s) 33ÿ223ÿ471ÿ104 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylom.com REG_BINARY 00000000
*.zylomgames.com REG_BINARY 00000000
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\UTILISATEUR\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\QNVDKPO2.DEFAULT\HOSTPERM.1
host popup 1 vibrenou2.rmcinfo.fr
host popup 1 www.hebus.com
host popup 1 www.wallpaper-land.com
host popup 1 forum.telecharger.01net.com

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
showthiscoallog REG_SZ C:\Documents and Settings\All Users\Application Data\4fastshowthis\Settingsdumb.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Hide Global REG_SZ C:\DOCUME~1\UTILIS~1\APPLIC~1\STARTU~1\site owns admin.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS

Le volume dans le lecteur C n'a pas de nom.
Le num‚ro de s‚rie du volume est 3CB8-1BA6

R‚pertoire de C:\WINDOWS

*************** Fin du rapport ****************

je te remerci

parci  "Suis ton coeur, pour que ton visage brille durant le temps de ta vie"

bonjour,

je n'ai pas de nouvelle de toi..... que dois-je faire après le dernier scan ?

merci

excuse ùoi je croyais avoir envoyer le rapport de bitdefender
le voici :

BitDefender Online Scanner

Scan report generated at: Wed, Jan 17, 2007 - 19:21:04

Scan path: C:\;D:\;

Statistics

Time

01:27:09

Files

583143

Folders

4279

Boot Sectors

2

Archives

9834

Packed Files

43095

Results

Identified Viruses

12

Infected Files

24

Suspect Files

0

Warnings

0

Disinfected

0

Deleted Files

30

Engines Info

Virus Definitions

370975

Engine build

AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)

Scan plugins

14

Archive plugins

38

Unpack plugins

6

E-mail plugins

6

System plugins

1

Scan Settings

First Action

Disinfect

Second Action

Delete

Heuristics

Yes

Enable Warnings

Yes

Scanned Extensions

*;

Exclude Extensions

Scan Emails

Yes

Scan Archives

Yes

Scan Packed

Yes

Scan Files

Yes

Scan Boot

Yes

Scanned File

Status

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\35A894C7-E248-4734-BE5C-Y.bac_a04952=>(Quarantine-4)=>(NSIS o)=>zlib_nsis0001

Infected with: Trojan.Downloader.BKK

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\35A894C7-E248-4734-BE5C-Y.bac_a04952=>(Quarantine-4)=>(NSIS o)=>zlib_nsis0001

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\35A894C7-E248-4734-BE5C-Y.bac_a04952=>(Quarantine-4)=>(NSIS o)=>zlib_nsis0001

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\35A894C7-E248-4734-BE5C-Y.bac_a04952=>(Quarantine-4)=>(NSIS o)

Update failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\6F4A7049-A7E2-41CA-BFE7-Y.bac_a04952=>(Quarantine-4)

Infected with: Trojan.Juan.A

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\6F4A7049-A7E2-41CA-BFE7-Y.bac_a04952=>(Quarantine-4)

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\6F4A7049-A7E2-41CA-BFE7-Y.bac_a04952=>(Quarantine-4)

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0102285.exe.bac_a04952=>(Quarantine-4)

Infected with: Trojan.Agent.ACL

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0102285.exe.bac_a04952=>(Quarantine-4)

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0102285.exe.bac_a04952=>(Quarantine-4)

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0102286.dll.bac_a04952=>(Quarantine-4)

Infected with: Trojan.Juan.A

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0102286.dll.bac_a04952=>(Quarantine-4)

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0102286.dll.bac_a04952=>(Quarantine-4)

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0102573.dll.bac_a04952=>(Quarantine-4)

Infected with: Trojan.Juan.A

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0102573.dll.bac_a04952=>(Quarantine-4)

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0102573.dll.bac_a04952=>(Quarantine-4)

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0107021.dll.bac_a04952=>(Quarantine-4)

Infected with: Trojan.Virtumod.DG

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0107021.dll.bac_a04952=>(Quarantine-4)

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\A0107021.dll.bac_a04952=>(Quarantine-4)

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\BC5BF796-812F-47D4-B823-Y.bac_a04952=>(Quarantine-4)=>(NSIS o)=>zlib_nsis0001

Infected with: Trojan.Downloader.BKK

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\BC5BF796-812F-47D4-B823-Y.bac_a04952=>(Quarantine-4)=>(NSIS o)=>zlib_nsis0001

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\BC5BF796-812F-47D4-B823-Y.bac_a04952=>(Quarantine-4)=>(NSIS o)=>zlib_nsis0001

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\BC5BF796-812F-47D4-B823-Y.bac_a04952=>(Quarantine-4)=>(NSIS o)

Update failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\C244579E-DFA2-4768-B581-Y.bac_a04952=>(Quarantine-4)

Infected with: MemScan:Trojan.Agent.HT

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\C244579E-DFA2-4768-B581-Y.bac_a04952=>(Quarantine-4)

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\C244579E-DFA2-4768-B581-Y.bac_a04952=>(Quarantine-4)

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\eqmhlwwm.dll.bac_a04952=>(Quarantine-4)

Infected with: Trojan.Virtumod.DG

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\eqmhlwwm.dll.bac_a04952=>(Quarantine-4)

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\eqmhlwwm.dll.bac_a04952=>(Quarantine-4)

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\mxtlvcmi.exe.bac_a04952=>(Quarantine-4)

Infected with: Trojan.Agent.ACL

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\mxtlvcmi.exe.bac_a04952=>(Quarantine-4)

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\mxtlvcmi.exe.bac_a04952=>(Quarantine-4)

Deleted

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\vlieypch.dll.bac_a04952=>(Quarantine-4)

Infected with: Trojan.Juan.A

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\vlieypch.dll.bac_a04952=>(Quarantine-4)

Disinfection failed

C:\Documents and Settings\Utilisateur\.housecall6.6\Quarantine\vlieypch.dll.bac_a04952=>(Quarantine-4)

Deleted

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP119\A0102693.dll

Infected with: MemScan:Trojan.Agent.ADK

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP119\A0102693.dll

Disinfection failed

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP119\A0102693.dll

Deleted

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP148\A0116858.exe

Infected with: Trojan.Agent.ACL

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP148\A0116858.exe

Disinfection failed

C:\System Volume Information\_restore{AC50CDED-1F53-416A-B89F-676F7AABC586}\RP148\A0116858.exe

Deleted

C:\VundoFix Backups\geedc.dll.bad

Infected with: MemScan:Trojan.Vundo.S

C:\VundoFix Backups\geedc.dll.bad

Disinfection failed

C:\VundoFix Backups\geedc.dll.bad

Deleted

C:\VundoFix Backups\mllmn.dll.bad

Infected with: MemScan:Trojan.Agent.ADK

C:\VundoFix Backups\mllmn.dll.bad

Disinfection failed

C:\VundoFix Backups\mllmn.dll.bad

Deleted

C:\WINDOWS\system32\bkohotig.dll

Infected with: Trojan.Spy.VBStat.B

C:\WINDOWS\system32\bkohotig.dll

Disinfection failed

C:\WINDOWS\system32\bkohotig.dll

Deleted

C:\WINDOWS\system32\eqmhlwwm.dll

Infected with: Trojan.Virtumod.DG

C:\WINDOWS\system32\eqmhlwwm.dll

Disinfection failed

C:\WINDOWS\system32\eqmhlwwm.dll

Delete failed

C:\WINDOWS\system32\jkhfg.dll

Infected with: MemScan:Trojan.Vundo.S

C:\WINDOWS\system32\jkhfg.dll

Disinfection failed

C:\WINDOWS\system32\jkhfg.dll

Delete failed

C:\WINDOWS\system32\mtnamvrt.dll

Infected with: Trojan.Juan.D

C:\WINDOWS\system32\mtnamvrt.dll

Disinfection failed

C:\WINDOWS\system32\mtnamvrt.dll

Delete failed

C:\WINDOWS\system32\qicidvsh.dll

Infected with: Trojan.Juan.B

C:\WINDOWS\system32\qicidvsh.dll

Disinfection failed

C:\WINDOWS\system32\qicidvsh.dll

Deleted

C:\WINDOWS\system32\rbmrhemy.dll

Infected with: Trojan.Spy.VBStat.B

C:\WINDOWS\system32\rbmrhemy.dll

Disinfection failed

C:\WINDOWS\system32\rbmrhemy.dll

Deleted

C:\WINDOWS\system32\tucakxbv.dll

Infected with: Trojan.Spy.VBStat.B

C:\WINDOWS\system32\tucakxbv.dll

Disinfection failed

C:\WINDOWS\system32\tucakxbv.dll

Deleted

C:\WINDOWS\system32\xxyxwwu.dll

Infected with: MemScan:Trojan.Downloader.ConHook.J

C:\WINDOWS\system32\xxyxwwu.dll

Disinfection failed

C:\WINDOWS\system32\xxyxwwu.dll

Deleted

C:\WINDOWS\Temp\install.exe

Infected with: Trojan.Mailskinner.B

C:\WINDOWS\Temp\install.exe

Disinfection failed

C:\WINDOWS\Temp\install.exe

Deleted

merci

Salut

Boulepate me cherches des langoustes.........;lol

On continue

Télécharge Brute Force Uninstaller (de Merijn) ici:
http://www.merijn.org/files/bfu.zip
Créé un nouveau dossier directement à la racine de ton disque dur ou l'endroit qui te convient, nomme ce dossier BFU.
Décompresse le fichier téléchargé dans ce nouveau dossier (par exemple C:\BFU)

Ensuite, télécharge EGDACCESS.bfu (de Metallica) :

Fais un clik droit ici : http://metallica.geekstogo.com/EGDACCESS.bfu et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer ; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Si tu utilises Internet Explorer, assure-toi lors de la sauvegarde que le champs "Type :" affiche "Tous les fichiers".
Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Lance "Brute Force Uninstaller" en double-cliquant BFU.exe (Dans le dossier C:\BFU)
- Clique sur le petit dossier jaune, et clique sur : EGDACCESS.bfu
- Coches la case Show log after script ends
- Clique sur Execute pour que le fix fasse son boulot :-)

Attends que le message Complete script execution apparaîsse et clique sur OK.
Un rapport va s'afficher dans la fenetre du programme, copie et colle dans le bloc-notes, puis sauvegardes le, tu le posteras plus tard sur le forum.
Clique Exit pour fermer le programme BFU.

==========================================

Ensuite, lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, sélectionnes chaque fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

Après le reboot du pc, les fichiers :

c:\WINDOWS\system32\aiafwhsdvg.dat
C:\windows\system32\aiafwhsdvg.exe
c:\WINDOWS\system32\aiafwhsdvg_nav.dat
c:\WINDOWS\system32\aiafwhsdvg_navps.dat

devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renomme simplement et il va falloir que tu les vires toi-même:
Va dans C:\windows\system32\ et recherches et effaces:

aiafwhsdvg.dat.ren
aiafwhsdvg.exe.ren
aiafwhsdvg_nav.dat.ren
aiafwhsdvg_navps.dat.ren

Une fois fait, reposte un rapport hijackthis et un nouveau rapport de blacklight.

@^^Marie^^bonjour,

Pour télécharger EGDACCESS.bfu quand je clic sur "enregitrer la cible sous", une fenêtre s'ouvre : internet explorer ne peut pas télécharger cette interface n'est pas prise en charge. je ne peux même pas mettre "afficher tous les fichiers" ou alors je n sais pas ou le faire......... peut tu m'aider ?

merci

@^^Marie^^bonjour,

je voudrai savoir si je suis enfin ébarasser de mon virus........ dites le moi comme ça je pourrai fermer cette discution......

je vous remerci

Salut

Je me demande si tu n'as pas installé MSN+ avec les sponsors !!!
Tu vas dans ajout/supp des programmes, MSN+ tu fais réparer, et tu refuses les sponsors...
Il me gêne dans ton log

A++

Ben ! les langoustes ....je les attends .......lol

@^^Marie^^bonjour,

j'ai enlevé les sponsor de MSN plus....... je te reposte le rapport après l'avoir supprimer....... tiens moi au courrant pour la suite........

je te remerci.......

Logfile of HijackThis v1.99.1
Scan saved at 22:29:43, on 21/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ThpSrv.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\WINDOWS\system32\00THotkey.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\TPSMain.exe
C:\WINDOWS\system32\TPSODDCtl.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\WINDOWS\system32\TFNF5.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
C:\WINDOWS\system32\TPSBattM.exe
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\WINDOWS\system32\thpsrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\TOSHIBA\Commandes TOSHIBA\TFncKy.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\Protector Suite QL\psqltray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Utilisateur\Bureau\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [SoundMAX] C:\Program Files\Analog Devices\SoundMAX\Smax4.exe /tray
O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\system32\00THotkey.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
O4 - HKLM\..\Run: [TPSODDCtl] TPSODDCtl.exe
O4 - HKLM\..\Run: [TFNF5] TFNF5.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe
O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [TosHKCW.exe] "C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe"
O4 - HKLM\..\Run: [DDWMon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
O4 - HKLM\..\Run: [ThpSrv] c:\WINDOWS\system32\thpsrv /logon
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [TFncKy] TFncKy.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\eqmhlwwm.dll",setvm
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [showthiscoallog] C:\Documents and Settings\All Users\Application Data\4fastshowthis\Settingsdumb.exe
O4 - HKLM\..\Run: [aiafwhsdvg] c:\windows\system32\aiafwhsdvg.exe aiafwhsdvg
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Hide Global] C:\DOCUME~1\UTILIS~1\APPLIC~1\STARTU~1\site owns admin.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://www.free.fr/freebox/index.html
O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file://D:\components\hidinputmonitorx.ocx
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://parcimonie23.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file://D:\components\A9.ocx
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {D3D0E7BC-170E-11D0-B2D1-00AA00B92B50} (FireEvent Control) - http://sfr.fr.web.ftmd.musiwave.com/dlm/ax/fireev.1.0.0.4.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA HDD Protection (Thpsrv) - TOSHIBA Corporation - C:\WINDOWS\system32\ThpSrv.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe

alors as tu eu tes langoustes....... ? lol

@parcimonie1Slt

Dis moi où en sont tes soucis ??

Installe Kerio ==> pare-feu
télécharger la version gratuite de Kerio (avec Avast => moins de conflits)
version 4.2
Tuto =>
http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

SITE de Kerio
https://kerio.probb.fr/

alors as tu eu tes langoustes....... ? lol NON, il sait pas nager !! lol

par contre j'ai toujours quelques fenêtres publicitaires qui s'ouvre à chaque fois que j'ouvre Internet explorer...

Refais un blackLigth :

je dois désinstaller mes autres anti virus
A moins que je sois shooté, je ne vois qu'avast !!!

Installe Kerio et tu désactives Windows

Ensuite

Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
04 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [PSQLLauncher] "C:\Program Files\Protector Suite QL\launcher.exe" /startup
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\WINDOWS\system32\eqmhlwwm.dll",setvm
O4 - HKLM\..\Run: [showthiscoallog] C:\Documents and Settings\All Users\Application Data\4fastshowthis\Settingsdumb.exe
O4 - HKLM\..\Run: [aiafwhsdvg] c:\windows\system32\aiafwhsdvg.exe aiafwhsdvg
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 –k
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [Hide Global] C:\DOCUME~1\UTILIS~1\APPLIC~1\STARTU~1\site owns admin.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {22E5D91F-89E6-4405-AD9C-0AF27BA6F06B} (HidInputMonitorX Control) - file://D:\components\hidinputmonitorx.ocx
O16 - DPF: {4F63D44B-6274-4D60-8AB1-CAA7116B8AF3} (A9Helper.A9) - file://D:\components\A9.ocx
O16 - DPF: {D3D0E7BC-170E-11D0-B2D1-00AA00B92B50} (FireEvent Control) - http://sfr.fr.web.ftmd.musiwave.com/dlm/ax/fireev.1.0.0.4.cab

@^^Marie^^c'est bon j'ai fais HijackThis....

je te remerci

@parcimonie1Où en sont tes soucis ??
A++

@^^Marie^^mon pc a l'air de ne plus buguer......... il est plus rapide au démarage....... ce n'est pas ce que c'était au début mais je pense que c'est normal..........

kerio m'ouvre des fenêtres, exemple : "une application essaye de communiquer avec un ordinateur distant, ect........", il y a plusieurs couleurs selon les fenêtres, rouge, vert....... je ne sais pas si je dois autoriser ou refuser certaines connections........

je vous remerci tout les deux.....

Est-ce que vous vous y connaissez un peu sur les pilotes de webcam....... car j'ai lancé une discussion sur ce sujet, mais je n'ai auce réponse.........

Est-ce que je dois fermer cette discussion ou bien dois-je encore faire quelques manipulations........

je vous remerci

Bonne route
Si tu as un soucis tu repasses

A++

@^^Marie^^merci

ok si je rencontre de nouveau des problèmes je ferais appel à vous......mais je ne l'espère pas du tout.......

encoremerci

A+