Comment bloquer les pop-up ?

Résolu/Fermé
Bonjours,
Depuis deux mois des fenetres pop-up s'ouvre toute les deux minute dans une nouvelle fenetre firefox. J'ai donc telecharger spybot, ccleaner et AD-aware mais il n'y a rien a faire(j'ai avast comme antivirus et zone alarme comme par feu).
D'apres ce que j'ai vue il faut commencer par faire un scanne avec Hijackthis c'est ce que j'ai fais et voila le resultat:

Logfile of HijackThis v1.99.1
Scan saved at 19:08:36, on 15/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\PowerISO\SCDEmuApp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Lexmark 3400 Series\lxcymon.exe
C:\Program Files\Lexmark 3400 Series\ezprint.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Mouse\Office-Web Mouse\Panel.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\HP\Bureau\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SCDEmuApp.exe] C:\Program Files\PowerISO\SCDEmuApp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [lxcymon.exe] "C:\Program Files\Lexmark 3400 Series\lxcymon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3400 Series\ezprint.exe"
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
O4 - HKLM\..\Run: [LXCYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [MixWindow] C:\DOCUME~1\HP\APPLIC~1\BATPEA~1\MessTick.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Office-Web Mouse.lnk = C:\Program Files\Mouse\Office-Web Mouse\Panel.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: lxcy_device - - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Si quelqu'un peu m'expliquer ce que je dois faire ensuite ce serais gentil
Merci.
Configuration: Windows XP
Firefox 2.0.0.3

19 réponses

  • Votes
  • Date
  • Date décroissante
  1. salut, il y a un anti spyware très efficace: SUPER Antispyware. je l'ai télécharger et il est très efficace.
    1. Modérateur
      Salut

      voir ici : popups ouverture de fenetres internet publicitaires pop up

      ++
      1. Formidable plus de pop-up, merci beaucoup.
        La solution c'est donc navilog1 et popups ouverture de fenetres internet publicitaires pop up
        1. Je t'ai fait une fiche avec des copies d'écrans
          http://www.cybertechnologie.com/fiches-formation/internet/bloquer-pop-up.html

          sinon en résumé
          Menu
          Outils --> Options Onglet confidentialité

          Dans la partie basse de l'onglet :
          Cocher la case :
          Activer le bloqueur de fenêtres publicitaires intempestives

          Puis cliquer sur le bouton paramètres
          (à coté).

          voir la suite en dessous
          Dans la liste boxe en bas de la fenêtre qui est apparue,
          Cliquer sur la liste déroulante (Bas, Moyen Haut), choisir ce que l'on souhaite :
          HAUT bloque toutes les fenêtres de publicités (et peut être d'autres....)
          1. slt

            alors, il existe un logiciel très simple mais en anglais svt il s'appelle Zilla Pop-up killer,

            je t'avoue, alors que j'avais le même pb que toi, je lai installer et je n'ai pas vu grands changements... Par contre, c'est étonnant qu'avec avast, tan de pop-up passe...
            Il faudrait que tu demande à un spécialiste de taider à régler ton antivirus...
            J'ai reformater mesdeux disques durs ya pas longtemps, réinstaller kaspersky en le paramétrant bien et maintenant plus de pop-up

            ((((Ccleaner et spybot ne bloquent pas les pop-up...)))))

            BONNE CHANCE

            YePoS `_^
            1. Merci yepos j'ai installer Zilla Pop-up killer mais pas de changement,
              J'espere ne pas avoir a formater mon disque mais si c'est le seul moyen je le ferais.
              1. lu possper,

                Installe Spybot & Destroy outil efficace pour les spywar et tout...

                YePoS `_^
                1. Malheureusement j'ai deja spybot et ça n'a pas resolut le probleme.
                  Merci quand meme.

                  Je suis en train de faire un scan avec Spyware doctor( v.gratuite), j'attend le resultat...
                  1. Salut
                    Spyware doctor a detecter 74 fichier dangereux que j'ai supprimer mais ça n'a rien changer.
                    J'ai fait un scan avec navilog1 et voila le resultat:

                    Search Navipromo version 1.1.5 commencé le 17/04/2007 à 22:10:28,50

                    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                    !!! Poster ce rapport sur le forum pour le faire analyser !!!
                    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                    Fix lancé depuis C:\Documents and Settings\HP\Bureau
                    Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

                    Executé en mode normal

                    *** Recherche Programmes installes ***

                    *** Recherche dossiers dans C:\WINDOWS ***

                    *** Recherche dossiers dans C:\Program Files ***

                    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                    *** Recherche dossiers dans C:\Documents and Settings\HP\Application Data ***

                    *** Recherche avec BlackLight Engine/F-secure ***
                    BlackLight Engine est un produit de F-secure, pour + d'infos :
                    https://www.f-secure.com/en

                    Fichier(s) caché(s) dans C:\WINDOWS\system32 :

                    c:\WINDOWS\system32\nkgirtegk.dat
                    C:\windows\system32\nkgirtegk.exe
                    c:\WINDOWS\system32\nkgirtegk_nav.dat
                    c:\WINDOWS\system32\nkgirtegk_navps.dat

                    Processus caché(s) dans C:\WINDOWS\system32 :

                    C:\windows\system32\nkgirtegk.exe

                    *** Recherche fichiers ***

                    C:\WINDOWS\pack.epk trouvé !
                    C:\WINDOWS\system32\nvs2.inf trouvé !

                    *** Recherche cles registre ***

                    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                    Recherche Clé Magic Control

                    HKEY_CURRENT_USER\Software\Lanconfig trouvé !
                    HKEY_USERS\S-1-5-21-3284954846-54674196-3476409540-1004\Software\Lanconfig trouvé !

                    *** Module de Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Recherche fichiers connus:

                    2)Recherche Heuristique :
                    *
                    C:\WINDOWS\system32\nkgirtegk.dat trouvé !
                    **
                    C:\WINDOWS\system32\nkgirtegk.dat trouvé !
                    ***
                    ****
                    C:\WINDOWS\system32\nkgirtegk_navps.dat trouvé !
                    *****
                    ******
                    *******
                    ********
                    C:\WINDOWS\system32\nkgirtegk.exe trouvé !

                    *** Analyse Terminé le 17/04/2007 à 22:27:26,46 ***

                    Dites moi si je peut et doit lancer la deuxième etape .
                    Merci
                    1. Bonjour moi ausi g pas mal de pop up qui me pourrissent mes sessions de surf, j'ai egalement lance une recherche avec Navipromo et ça donne ça :

                      Search Navipromo version 2.0.2 commencé le 20/05/2007 à 12:13:09,07

                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                      !!! Poster ce rapport sur le forum pour le faire analyser !!!
                      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                      Fix lancé depuis C:\Program Files\navilog1
                      Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

                      Executé en mode normal

                      *** Recherche Programmes installes ***

                      *** Recherche dossiers dans C:\WINDOWS ***

                      *** Recherche dossiers dans C:\Program Files ***

                      C:\Program Files\MessengerSkinner trouvé !

                      *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

                      *** Recherche dossiers dans C:\Documents and Settings\GRAUER\Application Data ***

                      ...\Application Data\MessengerSkinner trouvé !

                      *** Recherche avec BlackLight Engine/F-secure ***
                      BlackLight Engine est un produit de F-secure, pour + d'infos :
                      https://www.f-secure.com/en

                      Fichier(s) caché(s) dans C:\WINDOWS\system32 :

                      c:\WINDOWS\system32\bhwchqf.dat
                      C:\windows\system32\bhwchqf.exe
                      c:\WINDOWS\system32\bhwchqf_nav.dat
                      c:\WINDOWS\system32\bhwchqf_navps.dat

                      Processus caché(s) dans C:\WINDOWS\system32 :

                      C:\windows\system32\bhwchqf.exe

                      *** Recherche fichiers ***

                      C:\WINDOWS\pack.epk trouvé !
                      C:\WINDOWS\system32\nvs2.inf trouvé !
                      C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !

                      *** Recherche cles registre ***

                      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                      Recherche Clé Magic Control

                      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                      *** Module de Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Recherche fichiers connus:

                      2)Recherche Heuristique :
                      *
                      C:\WINDOWS\system32\bhwchqf.dat trouvé !
                      **
                      C:\WINDOWS\system32\bhwchqf.dat trouvé !
                      ***
                      ****
                      C:\WINDOWS\system32\bhwchqf_navps.dat trouvé !
                      *****
                      ******
                      *******
                      ********
                      C:\WINDOWS\system32\iojgfwun.exe trouvé !

                      *** Analyse Terminé le 20/05/2007 à 12:19:12,01 ***

                      Pouvez vous me dire si je peux passer a l etape 2 et si oui , me dire pourquoi quand je lance Blacklight Rootkit Eliminator de Fsecure, le rapport de celui-ci me trouve d'autres fichiers infectés:

                      05/05/07 00:13:07 [Info]: BlackLight Engine 1.0.61 initialized
                      05/05/07 00:13:07 [Info]: OS: 5.1 build 2600 (Service Pack 2)
                      05/05/07 00:13:07 [Note]: 7019 4
                      05/05/07 00:13:07 [Note]: 7005 0
                      05/05/07 00:13:11 [Note]: 7006 0
                      05/05/07 00:13:11 [Note]: 7011 1436
                      05/05/07 00:13:11 [Note]: 7026 0
                      05/05/07 00:13:12 [Note]: 7026 0
                      05/05/07 00:13:12 [Note]: 7024 3
                      05/05/07 00:13:12 [Info]: Hidden process: C:\windows\system32\xxelhwttep.exe
                      05/05/07 00:13:14 [Note]: FSRAW library version 1.7.1021
                      05/05/07 00:17:37 [Info]: Hidden file: c:\WINDOWS\system32\xxelhwttep.dat
                      05/05/07 00:17:37 [Note]: 10002 1
                      05/05/07 00:17:38 [Info]: Hidden file: C:\windows\system32\xxelhwttep.exe
                      05/05/07 00:17:38 [Note]: 10002 1
                      05/05/07 00:17:38 [Info]: Hidden file: c:\WINDOWS\system32\xxelhwttep_nav.dat
                      05/05/07 00:17:38 [Note]: 10002 1
                      05/05/07 00:17:38 [Info]: Hidden file: c:\WINDOWS\system32\xxelhwttep_navps.dat
                      05/05/07 00:17:38 [Note]: 10002 1
                      05/05/07 00:18:53 [Note]: 2000 1012
                      05/05/07 00:18:53 [Note]: 2000 1012
                      05/05/07 00:18:53 [Note]: 2000 1012
                      05/05/07 00:22:55 [Note]: 7007 0

                      c:\WINDOWS\system32\xxelhwttep.dat
                      C:\windows\system32\xxelhwttep.exe
                      c:\WINDOWS\system32\xxelhwttep_nav.dat
                      c:\WINDOWS\system32\xxelhwttep_navps.dat

                      Merci d avanc pour votre aide.
                      1. jai le meme probleme de pop up
                        jai passé navilog

                        Creation de la liste des programmes installes

                        Veuillez patienter

                        Search Navipromo version 2.0.2 commence le 20/05/2007 Ó

                        13:55:22,54

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes

                        legitimes!!!
                        !!! Poster ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne pas lancer la partie desinfection sans l'avis d'un specialiste !!!

                        *** Recherche Programmes installes ***

                        Veuillez patienter

                        Recherche terminee

                        *** Recherche dossiers dans C:\WINDOWS ***

                        Veuillez patienter

                        Recherche terminee

                        *** Recherche dossiers dans C:\Program Files ***

                        Veuillez patienter

                        Recherche terminee

                        *** Recherche dossiers dans C:\Documents and Settings\All

                        Users\Application Data
                        ***

                        Veuillez patienter

                        Recherche terminee

                        *** Recherche dossiers dans C:\Documents and

                        Settings\Matt\Application Data ***

                        Veuillez patienter

                        Recherche terminee

                        *** Recherche avec BlackLight Engine/F-secure ***
                        BlackLight Engine est un produit de F-secure, pour + d'infos :
                        https://www.f-secure.com/en

                        Veuillez patienter ... le scan peut durer une dizaine de minutes ...

                        C:\Program Files\navilog1\fsbl-20070520115524.log
                        1 fichier(s) copié(s).

                        *** Recherche fichiers ***

                        Veuillez patienter

                        Recherche terminee

                        *** Recherche cles registre ***

                        Veuillez patienter

                        ! REG.EXE VERSION 3.0

                        HKEY_CURRENT_USER\Software\Lanconfig
                        LAN REG_SZ UP
                        *** Module de Recherche complementaire ***
                        (recherche fichiers specifiques)

                        Veuillez patienter...

                        *** Analyse Termine le 20/05/2007 a 14:02:25,17 ***
                        Appuyez sur une touche pour continuer...

                        que dois je faire apres?
                        1. Modérateur
                          Salut

                          Macamatina : tu peux passer à l'étape suivante !

                          Tthieu : ton rapport est propre, peut être des fenêtres Cid ?

                          pour la suite, merci de créer vos propres postes, sinon, on va se perdre ici, merci !

                          ++
                          1. Copy green day et thx pour le reply, je passe a l etape 2. Peux tu me dire quand meme ce que je dois faire avec les fichiers cachés trouves avec Blacklight Rootkit Eliminator:

                            le rapport de celui-ci me trouve d'autres fichiers infectés:

                            05/05/07 00:13:07 [Info]: BlackLight Engine 1.0.61 initialized
                            05/05/07 00:13:07 [Info]: OS: 5.1 build 2600 (Service Pack 2)
                            05/05/07 00:13:07 [Note]: 7019 4
                            05/05/07 00:13:07 [Note]: 7005 0
                            05/05/07 00:13:11 [Note]: 7006 0
                            05/05/07 00:13:11 [Note]: 7011 1436
                            05/05/07 00:13:11 [Note]: 7026 0
                            05/05/07 00:13:12 [Note]: 7026 0
                            05/05/07 00:13:12 [Note]: 7024 3
                            05/05/07 00:13:12 [Info]: Hidden process: C:\windows\system32\xxelhwttep.exe
                            05/05/07 00:13:14 [Note]: FSRAW library version 1.7.1021
                            05/05/07 00:17:37 [Info]: Hidden file: c:\WINDOWS\system32\xxelhwttep.dat
                            05/05/07 00:17:37 [Note]: 10002 1
                            05/05/07 00:17:38 [Info]: Hidden file: C:\windows\system32\xxelhwttep.exe
                            05/05/07 00:17:38 [Note]: 10002 1
                            05/05/07 00:17:38 [Info]: Hidden file: c:\WINDOWS\system32\xxelhwttep_nav.dat
                            05/05/07 00:17:38 [Note]: 10002 1
                            05/05/07 00:17:38 [Info]: Hidden file: c:\WINDOWS\system32\xxelhwttep_navps.dat
                            05/05/07 00:17:38 [Note]: 10002 1
                            05/05/07 00:18:53 [Note]: 2000 1012
                            05/05/07 00:18:53 [Note]: 2000 1012
                            05/05/07 00:18:53 [Note]: 2000 1012
                            05/05/07 00:22:55 [Note]: 7007 0

                            c:\WINDOWS\system32\xxelhwttep.dat
                            C:\windows\system32\xxelhwttep.exe
                            c:\WINDOWS\system32\xxelhwttep_nav.dat
                            c:\WINDOWS\system32\xxelhwttep_navps.dat


                            Merci encore.
                            1. bonjour, je crois avoir essayé tout ce qu'il est possible pour désinfecter mon PC, mais rien à faire !!!
                              Ce qui est curieux, c'est que je n'ai le pb que sur ma machine de bureau, et rien à mon domicile, ni sur mes deux notebook
                              Ci-joint le rapport hijack de ce jour
                              merci par avance, et surtout merci de me dire comment éviter ce genre de problème à l'avenir

                              Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                              Scan saved at 14:21:44, on 21/05/2007
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Windows Defender\MsMpEng.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              c:\acer\KnobService.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
                              C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\CAPRPCSK.EXE
                              C:\WINDOWS\wanmpsvc.exe
                              C:\WINDOWS\system32\fxssvc.exe
                              C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
                              C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
                              C:\WINDOWS\system32\spool\drivers\w32x86\3\CAPPSWK.EXE
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\mHotkey.exe
                              C:\WINDOWS\CNYHKey.exe
                              C:\WINDOWS\mHotMon.exe
                              C:\Program Files\Aspire\WFTVFM\WFWIZ.exe
                              C:\acer\KnobMonitor.exe
                              C:\ACER\MPS.EXE
                              C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                              C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                              C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
                              C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                              C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                              C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
                              C:\Program Files\Fichiers communs\AOL\1132561829\ee\AOLSoftware.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Program Files\Windows Defender\MSASCui.exe
                              C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                              C:\Program Files\Ariane\Ariane\Ariane.exe
                              C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
                              C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
                              C:\Program Files\VIDAL\Communs\VIDAL.exe
                              C:\WINDOWS\SOUNDMAN.EXE
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Skype\Phone\Skype.exe
                              c:\progra~1\intern~1\iexplore.exe
                              c:\progra~1\intern~1\iexplore.exe
                              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
                              C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
                              C:\Program Files\AOL 9.0a\aoltray.exe
                              C:\Program Files\802.11 Wireless LAN\WlanMonitor.exe
                              c:\program files\fichiers communs\aol\1132561829\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
                              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                              C:\Program Files\AxiSante2000\axilog.exe
                              C:\WINDOWS\GALSVW32.EXE
                              C:\Program Files\AxiSante2000\AXILOG.EXE
                              C:\Program Files\Visit\Axi4Visit.exe
                              C:\Program Files\AOL 9.0a\waol.exe
                              C:\Program Files\AOL 9.0a\shellmon.exe
                              C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
                              c:\program files\fichiers communs\aol\1132561829\ee\aolsoftware.exe
                              C:\WINDOWS\system32\wisptis.exe
                              C:\Program Files\Mozilla Firefox\firefox.exe
                              C:\Documents and Settings\Bernard LAUER\Bureau\HiJackThis_v2.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :0
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
                              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                              O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
                              O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                              O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                              O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                              O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll
                              O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
                              O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dll
                              O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                              O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                              O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                              O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
                              O4 - HKLM\..\Run: [ledpointer] CNYHKey.exe
                              O4 - HKLM\..\Run: [SSER] sser.exe
                              O4 - HKLM\..\Run: [mHotmon] mHotMon.exe
                              O4 - HKLM\..\Run: [Aspire Schedule] C:\Program Files\Aspire\WFTVFM\WFWIZ.exe
                              O4 - HKLM\..\Run: [KnobMonitor] C:\acer\KnobMonitor.exe
                              O4 - HKLM\..\Run: [MPS] C:\ACER\MPS.EXE
                              O4 - HKLM\..\Run: [CAPON] C:\WINDOWS\System32\Spool\Drivers\w32x86\3\CAPONN.EXE
                              O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                              O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
                              O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                              O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                              O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
                              O4 - HKLM\..\Run: [IPHSend] C:\Program Files\Fichiers communs\AOL\IPHSend\IPHSend.exe
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [affinity] C:\Program Files\Borland\Interbase\Bin\IB_Affinity.exe -A1
                              O4 - HKLM\..\Run: [eBayToolbar] C:\Program Files\eBay\eBay Toolbar2\eBayTBDaemon.exe
                              O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1132561829\ee\AOLSoftware.exe
                              O4 - HKLM\..\Run: [ArianeLu] C:\Program Files\Ariane\Lanceur\ArianeLU.exe
                              O4 - HKLM\..\Run: [StupidCdromLiteSkip] C:\Documents and Settings\All Users\Application Data\amok blah stupid cdrom\ROAMLICENSE.exe
                              O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
                              O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                              O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [InfoMAJ] C:\Program Files\Fichiers communs\EconomiseurEcran\MAJ_Avril06.exe
                              O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                              O4 - HKLM\..\Run: [vdlDeamon] C:\Program Files\VIDAL\Communs\VIDAL.exe
                              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
                              O4 - HKCU\..\Run: [BITSUP] C:\DOCUME~1\BERNAR~1\APPLIC~1\HOPEME~1\film dumb.exe
                              O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                              O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                              O4 - Startup: Moniteur & Configuration.lnk = ?
                              O4 - Global Startup: RFScheduler.lnk = ?
                              O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0a\aoltray.exe
                              O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                              O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                              O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                              O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                              O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                              O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                              O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O14 - IERESET.INF: START_PAGE_URL=https://www.acer.com/worldwide/selection.html
                              O16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cab
                              O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
                              O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
                              O16 - DPF: {4E330863-6A11-11D0-BFD8-006097237877} (InstallFromTheWeb ActiveX Control) - http://www.axilog.fr/inetcomp/iftwclix.cab
                              O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://cdn.digitalcity.com/radio/ampx/ampx2.6.1.11_fr_dl.cab
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{9699B95D-776D-4536-A4CD-06E691A19666}: NameServer = 205.188.146.145
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{D12B344A-B335-4625-8952-5F77CC442FE5}: NameServer = 192.168.1.22
                              O18 - Protocol: bw+0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw+0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw-0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw-0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw00 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw00s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw10 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw10s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw20 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw20s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw30 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw30s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw40 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw40s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw50 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw50s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw60 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw60s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw70 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw70s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw80 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw80s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw90 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bw90s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwa0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwa0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwb0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwb0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwc0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwc0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwd0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwd0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwe0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwe0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwf0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwf0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                              O18 - Protocol: bwg0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwg0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwh0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwh0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwi0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwi0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwj0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwj0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwk0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwk0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwl0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwl0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwm0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwm0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwn0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwn0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwo0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwo0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwp0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwp0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwq0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwq0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwr0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwr0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bws0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bws0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwt0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwt0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwu0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwu0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwv0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwv0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bww0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bww0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwx0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwx0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwy0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwy0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwz0 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: bwz0s - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O18 - Protocol: offline-8876480 - {1ED575F8-2B93-4250-95DD-655D47DCEEB6} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                              O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
                              O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                              O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                              O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                              O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
                              O23 - Service: AOL Connectivity Service (AOL ACS) - America Online - C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
                              O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\\aolserv.exe (file missing)
                              O23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exe
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                              O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                              O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
                              O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                              O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                              O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: Knob Service (KNOBSERV) - Acer Inc. - c:\acer\KnobService.exe
                              O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                              O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                              O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                              O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                              O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                              O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                              O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                              O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                              O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
                              1. Modérateur
                                Bonjour

                                merci d'ouvrir un nouveau poste !

                                ++