Attaque par msn ?

bonjour,
après l'installation d'MSN j'ai vu mon firewall W XP2 se désactiver j'ai tenté sans succès de le relancer subitement mon ordi s'est éteint puis a redémarré. depuis j'ai supprimé msn et scan par avast et defenza (en ligne) ne donne rien. Peut être que je suis parano mais si quelqu'un pouvait jeter un coup d'oeil sur mon log ?
Merci beaucoup

Logfile of HijackThis v1.99.1
Scan saved at 14:23:20, on 20/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\system32\drivers\dcfssvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\CAP3RSK.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\Dit.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Labtec\Mouse\2.2\moffice.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Logitech\Profiler\lwemon.exe
C:\WINDOWS\wt\updater\wcmdmgr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Labtec\Mouse\2.2\MOUSE32A.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\DOCUME~1\Pierre\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Mouse\2.2\moffice.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Program Files\Logitech\Profiler\lwemon.exe" /noui
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
Configuration: Windows XP
Firefox 2.0.0.1

12 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    bonjour fait un scan en lignes avec kaspersky ensuite colle le resultat ici

    scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

    Clic sur l'image Kaspersky Online Scanner
    Clic sur J'accepte
    Installes le ActiveX
    Tu attends que la mise à jour se termine, une fois terminé,
    clic sur Suivant
    Clic sur Paramètres d'analyse
    Coche la case Étendue >> Ok
    Clic sur Poste de travail pour faire un scan complet
    Une fois le scan fini à 100%, clic sur Enregistrer rapport
    sous...
    Enregistrer le rapport au format .txt (en nom tu mets rapport ou
    ce que tu veux et en type tu choisis fichier texte (*.txt)
    Tu ouvres le fichier que tu viens de sauvegarder, copie et colle
    le rapport ici si tu es infecté

    a+++
    1. merci pour tes conseils

      l'analyse n'a rien détecté mais pourrais-tu me donner ton avis sur mon log précédent ?
      En fait je flippe pas mal parce que j'ai ma thèse de doctorat sur ce PC et malgré les sauvegardes si j'avais un problème il me serait impossible de la finir dans les temps.

      Merci encore
      1. Contributeur
        salut ton hijack est propre :)

        supprime hijackthis et retelecharge ici
        http://www.infos-du-net.com/telecharger/HijackThis.html

        enregsitre le sur ton bureau ensuite click droit dessus et renomme le abcd.exe

        refait un scan et colle le resultat ici
        1. Merci pour tout!!!!

          Mais pourquoi le télécharger à nouveau et le renommer ??

          casse pieds les chercheurs :-)) )

          Logfile of HijackThis v1.99.1
          Scan saved at 21:25:58, on 20/01/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\CTSvcCDA.EXE
          C:\WINDOWS\system32\drivers\dcfssvc.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\CAP3RSK.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\MsPMSPSv.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\RunDll32.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\WINDOWS\Dit.exe
          C:\WINDOWS\zHotkey.exe
          C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
          C:\WINDOWS\system32\rundll32.exe
          C:\Program Files\Labtec\Mouse\2.2\moffice.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Logitech\Profiler\lwemon.exe
          C:\WINDOWS\wt\updater\wcmdmgr.exe
          C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          C:\Program Files\Labtec\Mouse\2.2\MOUSE32A.EXE
          C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
          C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
          C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
          C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
          C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
          C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
          C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
          C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
          C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\Pierre\Bureau\abcd.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.carrefour.fr/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [Dit] Dit.exe
          O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
          O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
          O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Mouse\2.2\moffice.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
          O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
          O4 - HKLM\..\Run: [PCDAS] C:\Program Files\Defenza\pcd-as.exe /10003
          O4 - HKCU\..\Run: [Start WingMan Profiler] "C:\Program Files\Logitech\Profiler\lwemon.exe" /noui
          O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
          O4 - Global Startup: Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O14 - IERESET.INF: START_PAGE_URL=http://www.carrefour.fr/
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
          O23 - Service: Dcfssvc - Eastman Kodak Company - C:\WINDOWS\system32\drivers\dcfssvc.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          1. Contributeur
            Mais pourquoi le télécharger à nouveau et le renommer ?? 


            renommée hijackthis permet de reveler quelque infections qui se cache quand elles detectent le nom hikacthis

            bon ton raport est propre , aparament c'est du a un bug entre msn et le parefeu de windows

            c'est pas grave tu peu contourné le probleme en installant un autre parefeu

            tout d'abord desactive le parefeu de windows et installe kerio c'est un exelent parefeu

            telechargement + tutorial
            http://www.malekal.com/kerio_firewall.php

            a+++
            1. Ouf tu m'as rassuré !!

              Je vais télécharger Kério, je l'avais déjà sur mon vieux portable mais j'ai eu la flemme de le faire sur mon fixe quand je l'ai acheté ... toujours à la bourre et voilà aujourd'hui j'ai passé la journée à me faire peur pour rien.

              Merci vraiment beaucoup, mais les informaticiens sont très curieux : une moitié passe son temps à casser les pieds aux autres (virus & co) et l'autre moitié se dévoue pour dépanner les débutants.
              quand j'aurai fini ma thèse je me verrais bien faire une recherche là dessus. .. :-)) entre don et vengeance....

              Amicalement
              Pierre
          2. Ola Todos

            J'ai un doute la, a verifier :

            O4 - HKLM\..\Run: [wcmdmgr] C:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
            1. bonjour,
              merci pour ton aide, j'ai trois pistes sur cette bécane qui pourraient éventuellement expliquer cette ligne
              deux jeux
              Race the WTCC game et Virtual Skipper
              un volant logitech à retour de force
              Mais est-il possible de fixer directement cette ligne sans risque ?
              1. Salut

                Oui, tu peux la fixer sans soucis.
                Donc elle vient surement de ton jeu "WTcc"

                c:\WINDOWS\WT\updater\wcmdmgrl.exe

                N'hésite pas à faire scanné ce processus, on ne sait jamais en cas de doute

                --Rends toi sur se site, en haut à droite clique sur "choose" tu vas dans C:, windows, wt, updater tu cherches le processus ci-dessous :

                wcmdmgrl.exe

                tu cliques sur "ouvrir" dès que c'est fait tu cliques sur "send" tu attends un peu tu verra le résultat apparaître

                http://www.virustotal.com/en/virustotalx.html

                A++
                1. Bonjour,
                  j'ai effectivement Wildtangent signalé par par deux sites : Ikarus et VBA32.

                  A+
                  sportprof

                  Complete scanning result of "wcmdmgrl.exe", received in VirusTotal at 01.22.2007, 21:08:17 (CET).

                  Antivirus Version Update Result
                  AntiVir 7.3.0.26 01.22.2007 no virus found
                  Authentium 4.93.8 01.22.2007 no virus found
                  Avast 4.7.936.0 01.22.2007 no virus found
                  AVG 386 01.22.2007 no virus found
                  BitDefender 7.2 01.22.2007 no virus found
                  CAT-QuickHeal 9.00 01.22.2007 no virus found
                  ClamAV devel-20060426 01.22.2007 no virus found
                  DrWeb 4.33 01.22.2007 no virus found
                  eSafe 7.0.14.0 01.21.2007 no virus found
                  eTrust-InoculateIT 23.73.119 01.22.2007 no virus found
                  eTrust-Vet 30.3.3343 01.22.2007 no virus found
                  Ewido 4.0 01.22.2007 no virus found
                  Fortinet 2.82.0.0 01.22.2007 no virus found
                  F-Prot 3.16f 01.22.2007 no virus found
                  F-Prot4 4.2.1.29 01.22.2007 no virus found
                  Ikarus T3.1.0.27 01.22.2007 AdWare.WildTangent
                  Kaspersky 4.0.2.24 01.22.2007 no virus found
                  McAfee 4945 01.22.2007 no virus found
                  Microsoft 1.1904 01.22.2007 no virus found
                  NOD32v2 1997 01.22.2007 no virus found
                  Norman 5.80.02 01.22.2007 no virus found
                  Panda 9.0.0.4 01.22.2007 no virus found
                  Prevx1 V2 01.22.2007 no virus found
                  Sophos 4.13.0 01.20.2007 no virus found
                  Sunbelt 2.2.907.0 01.22.2007 no virus found
                  TheHacker 6.0.3.154 01.22.2007 no virus found
                  UNA 1.83 01.22.2007 no virus found
                  VBA32 3.11.2 01.22.2007 Adware.WildTangent
                  VirusBuster 4.3.19:9 01.22.2007 no virus found

                  Aditional Information
                  File size: 20480 bytes
                  MD5: 448a26937b65e4a1a1a7d5194a66edd2
                  SHA1: afbda76556ff93bd3e0f4f35bc57b68cc7c94652
                  1. Ah !!!! Bestiole..

                    Verifie ce dossier :

                    - c:\WINDOWS\WT <-- s'il n'appartient pas à ton jeu supprime le ;-)
                    1. Bonjour,
                      que veux tu dire par s'il n'appartient pas à ton jeu ?
                      et qui est "il" le répertoire ou la ligne ou.. ?
                      Et que dois-je supprimer ?

                      en attendant ta réponse j'ai supprimé (à partir de ajout/suppression de programme) wild tangent en supprimant les point de restauration. Mais la desinstal n'est pas totale. il reste des répertoires.
                  2. Salut

                    Ok, oui donc tu peux virer le dossier dit juste au dessus ça n'appartient pas à ton jeu mais une saloprie qui s'est installé à cet endroit ;-)
                    1. Merci pour tout,

                      j'ai supprimer WT et des fichiers temporaires issus de la suppression inachevée de Wildtangent qui étaient dans le dossier supérieur.
                      après tout cela j'ai fait un hijack où il ne me semble plus y avoir de traces de lui.

                      est-ce la fin ?

                      Merci