Fenêtres intempestives CiD

Merci pour votre réponse. Ci-joint rapport de GenProc ...

Aucune infection caractéristique trouvée !

Pour info, mon anti-virus (McAfee) et SpyBot n'ont rien détecté non plus de suspect... Je suis quasi sûre que le problème venait bien de Messenger mais malgré la désinstallation du sponsor CiD, il doit rester des fichiers polluants qui traînent et qu'il faudrait arriver à détecter...

Pour CCLEANER, tout est OK : analyse et nettoyage ont été faits. Par contre, je n'arrive pas à télécharger HIJACKTHIS : quand je clique dessus il me conduit sur une page avec plusieurs fichiers (.html pour la plupart) qui mènent tous à des pages introuvables. Désolée, mais je ne trouve pas l'icône de téléchargement ?! Enfin, pour AVG Anti-spyware, lorsque je lance son installation, il m'affiche un message "64-Bit Edition of Windows is not supported".
J'attends vos instructions... Merci

Ci-joint rapport lopxpMH :

Rapport lopxpMH2 version 2.0 fait à 17:06:38,00 le 29/04/2007
C:\Program Files\LOP

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Default User\Application Data

25/01/2005 18:35 <REP> .
25/01/2005 18:35 <REP> ..
25/01/2005 18:35 <REP> Microsoft
25/01/2005 18:35 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

25/01/2005 18:35 <REP> .
25/01/2005 18:35 <REP> ..
25/01/2005 19:50 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\All Users\Application Data

25/01/2005 18:35 <REP> .
25/01/2005 18:35 <REP> ..
24/03/2007 19:08 <REP> dart 4 type wave
08/04/2007 14:46 <REP> Google
09/04/2007 14:28 <REP> McAfee
24/03/2007 19:07 <REP> Messenger Plus!
25/01/2005 18:35 <REP> Microsoft
14/02/2005 22:24 <REP> nView_Profiles
11/04/2007 20:13 <REP> PlayFirst
11/02/2005 17:20 <REP> QuickTime
09/04/2007 14:37 <REP> SiteAdvisor
08/04/2007 16:17 <REP> Spybot - Search & Destroy
24/03/2007 15:12 <REP> TEMP
18/04/2007 14:05 <REP> Trymedia
08/09/2005 22:58 <REP> Ulead Systems
18/02/2007 18:59 <REP> Windows Genuine Advantage
17/02/2007 18:44 <REP> Windows Live Toolbar
14/04/2007 16:17 <REP> Zylom
25/01/2005 18:35 62 desktop.ini
1 fichier(s) 62 octets
18 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\NetworkService\Application Data

25/01/2005 19:58 <REP> .
25/01/2005 19:58 <REP> ..
25/01/2005 19:58 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 450 446 848 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

25/01/2005 19:58 <REP> .
25/01/2005 19:58 <REP> ..
25/01/2005 19:58 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\LocalService\Application Data

25/01/2005 19:58 <REP> .
25/01/2005 19:58 <REP> ..
25/01/2005 19:58 <REP> Microsoft
09/04/2007 14:37 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

25/01/2005 19:58 <REP> .
25/01/2005 19:58 <REP> ..
25/01/2005 19:58 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Marguerite\Application Data

25/01/2005 20:00 <REP> .
25/01/2005 20:00 <REP> ..
03/12/2005 19:20 <REP> Adobe
01/04/2007 15:50 <REP> Chicken Chase
08/04/2007 14:46 <REP> Google
06/05/2006 18:46 <REP> Help
25/01/2005 20:00 <REP> Identities
26/01/2005 00:22 <REP> InterTrust
17/02/2007 19:23 <REP> Macromedia
25/01/2005 20:00 <REP> Microsoft
11/02/2005 17:08 <REP> Microsoft Web Folders
11/04/2007 20:13 <REP> PlayFirst
26/01/2005 00:19 <REP> Real
24/03/2007 19:09 <REP> Screenshot Sender
09/04/2007 14:37 <REP> SiteAdvisor
02/04/2007 21:50 <REP> Zylom
25/01/2005 20:00 62 desktop.ini
1 fichier(s) 62 octets
16 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Marguerite\Local Settings\Application Data

25/01/2005 20:00 <REP> .
25/01/2005 20:00 <REP> ..
08/04/2007 14:46 <REP> Google
06/05/2006 18:46 <REP> Help
19/02/2007 23:51 <REP> Identities
08/04/2007 18:45 <REP> king.com
25/01/2005 20:00 <REP> Microsoft
16/02/2005 14:35 7 680 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
26/01/2005 00:35 17 144 GDIPFONTCACHEV1.DAT
26/01/2005 00:33 1 580 684 IconCache.db
3 fichier(s) 1 605 508 octets
7 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Administrateur\Application Data

30/01/2005 22:53 <REP> .
30/01/2005 22:53 <REP> ..
30/01/2005 22:53 <REP> Microsoft
30/01/2005 22:53 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

30/01/2005 22:53 <REP> .
30/01/2005 22:53 <REP> ..
30/01/2005 22:53 <REP> Microsoft
30/01/2005 22:56 2 656 656 IconCache.db
1 fichier(s) 2 656 656 octets
3 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Nadine\Application Data

11/02/2005 16:55 <REP> .
11/02/2005 16:55 <REP> ..
05/08/2005 11:46 <REP> Adobe
05/08/2005 12:40 <REP> Help
11/02/2005 16:55 <REP> Identities
11/02/2005 16:55 <REP> Microsoft
11/02/2005 16:56 <REP> Real
11/02/2005 16:55 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Nadine\Local Settings\Application Data

11/02/2005 16:55 <REP> .
11/02/2005 16:55 <REP> ..
05/08/2005 12:40 <REP> Help
11/02/2005 16:55 <REP> Microsoft
11/02/2005 23:25 4 317 514 IconCache.db
1 fichier(s) 4 317 514 octets
4 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Nicolas\Application Data

17/02/2005 19:12 <REP> .
17/02/2005 19:12 <REP> ..
17/02/2005 19:12 <REP> Identities
17/02/2005 19:12 <REP> Microsoft
17/02/2005 19:12 <REP> Real
17/02/2005 19:12 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Nicolas\Local Settings\Application Data

17/02/2005 19:12 <REP> .
17/02/2005 19:12 <REP> ..
17/02/2005 19:12 <REP> Microsoft
17/02/2005 23:39 3 780 804 IconCache.db
1 fichier(s) 3 780 804 octets
3 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Richard\Application Data

17/02/2005 19:12 <REP> .
17/02/2005 19:12 <REP> ..
04/11/2005 20:44 <REP> Adobe
17/02/2005 19:13 <REP> Identities
17/02/2005 19:12 <REP> Microsoft
17/02/2005 19:13 <REP> Real
17/02/2005 19:12 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Richard\Local Settings\Application Data

17/02/2005 19:12 <REP> .
17/02/2005 19:12 <REP> ..
17/02/2005 19:12 <REP> Microsoft
04/11/2005 21:01 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20/08/2006 00:04 17 536 GDIPFONTCACHEV1.DAT
17/02/2005 23:39 4 812 600 IconCache.db
3 fichier(s) 4 833 720 octets
3 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

25/01/2005 19:57 <REP> .
25/01/2005 19:57 <REP> ..
25/01/2005 19:57 <REP> Microsoft
25/01/2005 19:57 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 25 450 414 080 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

25/01/2005 19:57 <REP> .
25/01/2005 19:57 <REP> ..
25/01/2005 19:57 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 450 414 080 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\McQcTask.job
s  €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e  1 4 0  c : \ p r o g r a m f i l e s \ m c a f e e \ m q c  M a r g u e r i t e  M c A f e e M c A f e e Q u i c k C l e a n  
0 ×

ÿ

C:\WINDOWS\Tasks\McDefragTask.job
s:
À  €!× 

) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f  M a r g u e r i t e  D é f r a g m e n t e u r d e d i s q u e 
0 ×
 @ ÿ
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Program Files

25/01/2005 18:35 <REP> .
25/01/2005 18:35 <REP> ..
11/02/2005 17:20 <REP> 3ivx
04/08/2005 18:42 <REP> Activision
26/01/2005 00:22 <REP> Adobe
11/02/2005 17:04 <REP> Ahead
16/02/2007 20:46 <REP> Alice
02/04/2005 19:31 <REP> AlienArmada2000
11/02/2005 17:15 <REP> ardoise-magique
11/02/2005 16:04 <REP> Avance Sound Manager
29/04/2007 17:00 11 470 608 avgas-setup-7.5.0.50.exe
11/02/2005 16:04 <REP> AvRack
13/04/2007 22:34 <REP> Boonty
13/04/2007 22:34 <REP> BoontyGames
29/04/2007 16:36 <REP> CCleaner
29/04/2007 16:32 2 714 784 ccsetup139.exe
25/12/2006 14:59 <REP> Codemasters
25/01/2005 19:46 <REP> ComPlus Applications
25/12/2006 15:01 <REP> Creative
03/12/2005 19:23 <REP> dialware
08/09/2005 22:59 <REP> directx
27/06/2006 20:42 <REP> Disney Interactive
26/01/2005 00:22 <REP> DivX
26/01/2005 00:25 <REP> EA Games
17/02/2005 17:11 <REP> Eidos Interactive
24/03/2007 18:32 <REP> eMule
25/01/2005 18:35 <REP> Fichiers communs
05/08/2005 21:11 <REP> Fox
24/03/2007 15:11 <REP> Gamenext
29/04/2007 16:02 <REP> GenProc
08/04/2007 14:46 <REP> Google
11/02/2005 16:56 <REP> Infogrames
25/01/2005 19:47 <REP> Internet Explorer
02/04/2005 19:41 <REP> JEUX
22/10/2005 15:16 <REP> Lexmark 510 Series
27/05/2005 21:27 <REP> Lingo
29/04/2007 17:05 <REP> LOP
11/02/2005 16:11 <REP> LucasArts
09/04/2007 14:35 <REP> McAfee
09/04/2007 14:35 <REP> McAfee.com
25/01/2005 19:45 <REP> Messenger
17/02/2007 19:02 <REP> Messenger Plus! Live
03/12/2005 19:19 <REP> Micro Application
25/01/2005 19:51 <REP> microsoft frontpage
11/02/2005 17:08 <REP> Microsoft Office
11/02/2005 17:09 <REP> Microsoft Visual Studio
17/02/2005 17:28 <REP> Midas
25/01/2005 19:47 <REP> Movie Maker
09/04/2007 14:37 <REP> Mozilla Firefox
25/01/2005 19:45 <REP> MSN
25/01/2005 19:45 <REP> MSN Gaming Zone
17/02/2007 18:43 <REP> MSN Messenger
19/08/2006 23:38 <REP> MSPress
17/02/2007 12:38 <REP> NETGEAR
25/01/2005 19:47 <REP> NetMeeting
11/02/2005 17:15 <REP> Oberon Media
11/02/2005 17:21 <REP> On2 Technologies
25/01/2005 19:45 <REP> Online Services
25/01/2005 19:47 <REP> Outlook Express
02/02/2005 20:10 <REP> QuickTime
26/01/2005 00:20 <REP> Real
14/04/2007 16:47 <REP> ReflexiveArcade
08/04/2007 16:39 <REP> RegCleaner
25/01/2005 19:49 <REP> Services en ligne
09/04/2007 14:37 <REP> SiteAdvisor
26/01/2005 00:19 <REP> Solsoft
08/04/2007 16:17 <REP> Spybot - Search & Destroy
23/12/2006 17:09 <REP> The Adventure Company
11/02/2005 15:22 <REP> THQ
07/05/2005 18:17 <REP> TLC-Edusoft
08/09/2005 22:58 <REP> Ulead Systems
08/04/2007 15:06 <REP> Windows Live Safety Center
17/02/2007 18:44 <REP> Windows Live Toolbar
18/02/2007 19:01 <REP> Windows Media Connect 2
25/01/2005 19:45 <REP> Windows Media Player
25/01/2005 19:45 <REP> Windows NT
25/01/2005 19:51 <REP> xerox
02/04/2005 19:32 <REP> xtreme
11/02/2005 17:20 <REP> XviD
14/04/2007 16:17 <REP> Zylom Games
2 fichier(s) 14 185 392 octets
78 Rép(s) 25 450 414 080 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
*.zylom.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Type Wave Roam Settings REG_SZ C:\Documents and Settings\All Users\Application Data\dart 4 type wave\ObjMix.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************

OK pour HijackThis, j'ai fini par trouver le téléchargement sur votre 2e lien... Voici le rapport (par contre AVG anti-spyware bloque toujours au lancement) :

Logfile of HijackThis v1.99.1
Scan saved at 17:24:23, on 29/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\SiteAdvisor\6066\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\soundman.exe
C:\WINDOWS\system32\LXSUPMON.EXE
C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\SiteAdvisor\6066\SiteAdv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKLM\..\Run: [Type Wave Roam Settings] C:\Documents and Settings\All Users\Application Data\dart 4 type wave\ObjMix.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6061\SiteAdv.exe
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: rdihost - {AEA5F210-2068-4238-9715-C51CFBE1DF2F} - rdihost.dll (file missing)
O23 - Service: McAfee Application Installer Cleanup (0156291176122164) (0156291176122164mcinstcleanup) - Unknown owner - C:\DOCUME~1\MARGUE~1\LOCALS~1\Temp\015629~1.EXE (file missing)
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Program Files\SiteAdvisor\6066\SAService.exe

Je ne sais pas si j'ai tout fait correctement mais j'ai essayé. En fait, le fichier LOP est celui que j'avais créé au moment du téléchargement de lopxpMh que vous m'aviez demandé donc pas de crainte : je l'ai renommé et je l'ai rassemblé avec tous les téléchargements de logiciels de détection sous un répertoire commun sous Program Files.
Mais il restait effectivement des répertoires Boonty que j'ai supprimé. Depuis ces dernières minutes, plus de fenêtres CiD: mais je ne veux pas crier victoire trop vite !
Par contre, c'est vrai que je télécharge pas mal de jeux depuis divers sites comme Zylom, Gamenext ou Boonty. Comment se fait-il que les anti-virus en général ou des logiciels comme ccleaner, spybot ou tout simplement l'option de blocage des pubs livrée avec les différentes barres d'outils ne fonctionnent pas sur ce type de fenêtres particulièrement envahissantes... ?? Et quelle incidence a ce que vous m'avez fait copier sur le registre ?
En tout cas je vous remercie pour votre aide... Ci-dessous le dernier rapport HijackThis après nettoyage ccleaner (fait en mode normal car il n'a pas voulu fonctionner en mode sans echec) :

Logfile of HijackThis v1.99.1
Scan saved at 18:39:41, on 29/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\SiteAdvisor\6066\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\soundman.exe
C:\WINDOWS\system32\LXSUPMON.EXE
C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\SiteAdvisor\6066\SiteAdv.exe
C:\Program Files\LOGICIELS DETECTION\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll (file missing)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6061\SiteAdv.exe
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: rdihost - {AEA5F210-2068-4238-9715-C51CFBE1DF2F} - rdihost.dll (file missing)
O23 - Service: McAfee Application Installer Cleanup (0156291176122164) (0156291176122164mcinstcleanup) - Unknown owner - C:\DOCUME~1\MARGUE~1\LOCALS~1\Temp\015629~1.EXE (file missing)
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Program Files\SiteAdvisor\6066\SAService.exe

Oups ! Je viens de m'apercevoir que le répertoire "Application Data" n'existe plus sous C:\Documents and Settings\All Users. Aurai-je fait une mauvaise manip en supprimant dart 4 type wave ? Est-ce important ?
Merci

J'ai fait une restauration sur un point daté d'hier et rien... toujours pas d'application data... Par contre, de nouveau les répertoires Boonty que j'ai supprimé directement à partir du répertoire.
Puis, heureusement que vous avez eu cette brillante idée soudain ! car effectivement, revoilà mon répertoire avec de nouveau "dart 4 type wave". Est-ce que je supprime de nouveau ce fichier ?
A toutes fins utiles le dernier rapport lopxpMH :

Rapport lopxpMH2 version 2.0 fait à 20:36:58,40 le 29/04/2007
C:\Documents and Settings\Marguerite

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Default User\Application Data

25/01/2005 18:35 <REP> .
25/01/2005 18:35 <REP> ..
25/01/2005 18:35 <REP> Microsoft
25/01/2005 18:35 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

25/01/2005 18:35 <REP> .
25/01/2005 18:35 <REP> ..
25/01/2005 19:50 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\All Users\Application Data

25/01/2005 18:35 <REP> .
25/01/2005 18:35 <REP> ..
29/04/2007 20:28 <REP> dart 4 type wave
08/04/2007 14:46 <REP> Google
09/04/2007 14:28 <REP> McAfee
24/03/2007 19:07 <REP> Messenger Plus!
25/01/2005 18:35 <REP> Microsoft
14/02/2005 22:24 <REP> nView_Profiles
29/04/2007 20:28 <REP> PlayFirst
11/02/2005 17:20 <REP> QuickTime
09/04/2007 14:37 <REP> SiteAdvisor
08/04/2007 16:17 <REP> Spybot - Search & Destroy
24/03/2007 15:12 <REP> TEMP
18/04/2007 14:05 <REP> Trymedia
08/09/2005 22:58 <REP> Ulead Systems
18/02/2007 18:59 <REP> Windows Genuine Advantage
17/02/2007 18:44 <REP> Windows Live Toolbar
14/04/2007 16:17 <REP> Zylom
25/01/2005 18:35 62 desktop.ini
1 fichier(s) 62 octets
18 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\NetworkService\Application Data

25/01/2005 19:58 <REP> .
25/01/2005 19:58 <REP> ..
25/01/2005 19:58 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

25/01/2005 19:58 <REP> .
25/01/2005 19:58 <REP> ..
25/01/2005 19:58 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\LocalService\Application Data

25/01/2005 19:58 <REP> .
25/01/2005 19:58 <REP> ..
25/01/2005 19:58 <REP> Microsoft
09/04/2007 14:37 <REP> SiteAdvisor
0 fichier(s) 0 octets
4 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

25/01/2005 19:58 <REP> .
25/01/2005 19:58 <REP> ..
25/01/2005 19:58 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Marguerite\Application Data

25/01/2005 20:00 <REP> .
25/01/2005 20:00 <REP> ..
03/12/2005 19:20 <REP> Adobe
29/04/2007 20:28 <REP> ante glue
01/04/2007 15:50 <REP> Chicken Chase
08/04/2007 14:46 <REP> Google
06/05/2006 18:46 <REP> Help
25/01/2005 20:00 <REP> Identities
26/01/2005 00:22 <REP> InterTrust
17/02/2007 19:23 <REP> Macromedia
25/01/2005 20:00 <REP> Microsoft
11/02/2005 17:08 <REP> Microsoft Web Folders
11/04/2007 20:13 <REP> PlayFirst
26/01/2005 00:19 <REP> Real
24/03/2007 19:09 <REP> Screenshot Sender
09/04/2007 14:37 <REP> SiteAdvisor
02/04/2007 21:50 <REP> Zylom
25/01/2005 20:00 62 desktop.ini
1 fichier(s) 62 octets
17 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Marguerite\Local Settings\Application Data

25/01/2005 20:00 <REP> .
25/01/2005 20:00 <REP> ..
08/04/2007 14:46 <REP> Google
06/05/2006 18:46 <REP> Help
19/02/2007 23:51 <REP> Identities
08/04/2007 18:45 <REP> king.com
25/01/2005 20:00 <REP> Microsoft
16/02/2005 14:35 7 680 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
26/01/2005 00:35 17 144 GDIPFONTCACHEV1.DAT
26/01/2005 00:33 1 580 684 IconCache.db
3 fichier(s) 1 605 508 octets
7 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Administrateur\Application Data

30/01/2005 22:53 <REP> .
30/01/2005 22:53 <REP> ..
30/01/2005 22:53 <REP> Microsoft
30/01/2005 22:53 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

30/01/2005 22:53 <REP> .
30/01/2005 22:53 <REP> ..
30/01/2005 22:53 <REP> Microsoft
30/01/2005 22:56 2 656 656 IconCache.db
1 fichier(s) 2 656 656 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Nadine\Application Data

11/02/2005 16:55 <REP> .
11/02/2005 16:55 <REP> ..
05/08/2005 11:46 <REP> Adobe
05/08/2005 12:40 <REP> Help
11/02/2005 16:55 <REP> Identities
11/02/2005 16:55 <REP> Microsoft
11/02/2005 16:56 <REP> Real
11/02/2005 16:55 62 desktop.ini
1 fichier(s) 62 octets
7 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Nadine\Local Settings\Application Data

11/02/2005 16:55 <REP> .
11/02/2005 16:55 <REP> ..
05/08/2005 12:40 <REP> Help
11/02/2005 16:55 <REP> Microsoft
11/02/2005 23:25 4 317 514 IconCache.db
1 fichier(s) 4 317 514 octets
4 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Nicolas\Application Data

17/02/2005 19:12 <REP> .
17/02/2005 19:12 <REP> ..
17/02/2005 19:12 <REP> Identities
17/02/2005 19:12 <REP> Microsoft
17/02/2005 19:12 <REP> Real
17/02/2005 19:12 62 desktop.ini
1 fichier(s) 62 octets
5 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Nicolas\Local Settings\Application Data

17/02/2005 19:12 <REP> .
17/02/2005 19:12 <REP> ..
17/02/2005 19:12 <REP> Microsoft
17/02/2005 23:39 3 780 804 IconCache.db
1 fichier(s) 3 780 804 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Richard\Application Data

17/02/2005 19:12 <REP> .
17/02/2005 19:12 <REP> ..
04/11/2005 20:44 <REP> Adobe
17/02/2005 19:13 <REP> Identities
17/02/2005 19:12 <REP> Microsoft
17/02/2005 19:13 <REP> Real
17/02/2005 19:12 62 desktop.ini
1 fichier(s) 62 octets
6 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Documents and Settings\Richard\Local Settings\Application Data

17/02/2005 19:12 <REP> .
17/02/2005 19:12 <REP> ..
17/02/2005 19:12 <REP> Microsoft
04/11/2005 21:01 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
20/08/2006 00:04 17 536 GDIPFONTCACHEV1.DAT
17/02/2005 23:39 4 812 600 IconCache.db
3 fichier(s) 4 833 720 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

25/01/2005 19:57 <REP> .
25/01/2005 19:57 <REP> ..
25/01/2005 19:57 <REP> Microsoft
25/01/2005 19:57 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 25 342 017 536 octets libres
Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

25/01/2005 19:57 <REP> .
25/01/2005 19:57 <REP> ..
25/01/2005 19:57 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 25 342 017 536 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks


C:\WINDOWS\Tasks\McQcTask.job
s  €! ) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e  1 4 0  c : \ p r o g r a m f i l e s \ m c a f e e \ m q c  M a r g u e r i t e  M c A f e e M c A f e e Q u i c k C l e a n  
0 ×

ÿ

C:\WINDOWS\Tasks\McDefragTask.job
s:
À  €!× 

) c : \ p r o g r a m f i l e s \ m c a f e e \ m q c \ Q c C o n s o l . e x e ' " C : \ W I N D O W S \ s y s t e m 3 2 \ d e f r a g . e x e " C : - f  M a r g u e r i t e  D é f r a g m e n t e u r d e d i s q u e 
0 ×
 @ ÿ
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle NASTASIA
Le numéro de série du volume est 1C77-1907

Répertoire de C:\Program Files

25/01/2005 18:35 <REP> .
25/01/2005 18:35 <REP> ..
11/02/2005 17:20 <REP> 3ivx
04/08/2005 18:42 <REP> Activision
26/01/2005 00:22 <REP> Adobe
29/04/2007 20:28 <REP> Adverts
11/02/2005 17:04 <REP> Ahead
16/02/2007 20:46 <REP> Alice
02/04/2005 19:31 <REP> AlienArmada2000
29/04/2007 20:28 <REP> ante glue
11/02/2005 17:15 <REP> ardoise-magique
11/02/2005 16:04 <REP> Avance Sound Manager
11/02/2005 16:04 <REP> AvRack
25/12/2006 14:59 <REP> Codemasters
25/01/2005 19:46 <REP> ComPlus Applications
25/12/2006 15:01 <REP> Creative
03/12/2005 19:23 <REP> dialware
08/09/2005 22:59 <REP> directx
27/06/2006 20:42 <REP> Disney Interactive
26/01/2005 00:22 <REP> DivX
26/01/2005 00:25 <REP> EA Games
17/02/2005 17:11 <REP> Eidos Interactive
24/03/2007 18:32 <REP> eMule
25/01/2005 18:35 <REP> Fichiers communs
05/08/2005 21:11 <REP> Fox
24/03/2007 15:11 <REP> Gamenext
29/04/2007 16:02 <REP> GenProc
08/04/2007 14:46 <REP> Google
11/02/2005 16:56 <REP> Infogrames
25/01/2005 19:47 <REP> Internet Explorer
02/04/2005 19:41 <REP> JEUX
22/10/2005 15:16 <REP> Lexmark 510 Series
27/05/2005 21:27 <REP> Lingo
29/04/2007 17:34 <REP> LOGICIELS DETECTION
11/02/2005 16:11 <REP> LucasArts
09/04/2007 14:35 <REP> McAfee
09/04/2007 14:35 <REP> McAfee.com
25/01/2005 19:45 <REP> Messenger
17/02/2007 19:02 <REP> Messenger Plus! Live
03/12/2005 19:19 <REP> Micro Application
25/01/2005 19:51 <REP> microsoft frontpage
11/02/2005 17:08 <REP> Microsoft Office
11/02/2005 17:09 <REP> Microsoft Visual Studio
17/02/2005 17:28 <REP> Midas
25/01/2005 19:47 <REP> Movie Maker
09/04/2007 14:37 <REP> Mozilla Firefox
25/01/2005 19:45 <REP> MSN
25/01/2005 19:45 <REP> MSN Gaming Zone
17/02/2007 18:43 <REP> MSN Messenger
19/08/2006 23:38 <REP> MSPress
17/02/2007 12:38 <REP> NETGEAR
25/01/2005 19:47 <REP> NetMeeting
11/02/2005 17:15 <REP> Oberon Media
11/02/2005 17:21 <REP> On2 Technologies
25/01/2005 19:45 <REP> Online Services
25/01/2005 19:47 <REP> Outlook Express
02/02/2005 20:10 <REP> QuickTime
26/01/2005 00:20 <REP> Real
14/04/2007 16:47 <REP> ReflexiveArcade
08/04/2007 16:39 <REP> RegCleaner
25/01/2005 19:49 <REP> Services en ligne
09/04/2007 14:37 <REP> SiteAdvisor
26/01/2005 00:19 <REP> Solsoft
29/04/2007 20:28 <REP> Spybot - Search & Destroy
23/12/2006 17:09 <REP> The Adventure Company
11/02/2005 15:22 <REP> THQ
07/05/2005 18:17 <REP> TLC-Edusoft
08/09/2005 22:58 <REP> Ulead Systems
08/04/2007 15:06 <REP> Windows Live Safety Center
17/02/2007 18:44 <REP> Windows Live Toolbar
18/02/2007 19:01 <REP> Windows Media Connect 2
25/01/2005 19:45 <REP> Windows Media Player
25/01/2005 19:45 <REP> Windows NT
25/01/2005 19:51 <REP> xerox
02/04/2005 19:32 <REP> xtreme
11/02/2005 17:20 <REP> XviD
14/04/2007 16:17 <REP> Zylom Games
0 fichier(s) 0 octets
77 Rép(s) 25 342 017 536 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
*.zylom.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Type Wave Roam Settings REG_SZ C:\Documents and Settings\All Users\Application Data\dart 4 type wave\ObjMix.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Dupebarb REG_SZ C:\DOCUME~1\MARGUE~1\APPLIC~1\ANTEGL~1\BOLD AMOK.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************

Et voilà le dernier rapport HijackThis !
Qu'en pensez-vous ? Quelle incidence a ce que vous m'avez fait copier sur le registre (replog.reg) ?

Logfile of HijackThis v1.99.1
Scan saved at 22:17:44, on 29/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\SiteAdvisor\6066\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\soundman.exe
C:\WINDOWS\system32\LXSUPMON.EXE
C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\SiteAdvisor\6066\SiteAdv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\LOGICIELS DETECTION\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6061\SiteAdv.exe
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: rdihost - {AEA5F210-2068-4238-9715-C51CFBE1DF2F} - rdihost.dll (file missing)
O23 - Service: McAfee Application Installer Cleanup (0156291176122164) (0156291176122164mcinstcleanup) - Unknown owner - C:\DOCUME~1\MARGUE~1\LOCALS~1\Temp\015629~1.EXE (file missing)
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Program Files\SiteAdvisor\6066\SAService.exe

Le rapport est optimiste ! : Aucune infection caractéristique trouvée !
A priori, les fenêtres CiD: sont allées se coucher (pour longtemps j'espère). J'attends encore demain pour voir à l'utilisation d'Internet si elles reviennent. Je renverrai un petit message si c'est le cas.
En attendant, je vous remercie pour votre patience et le temps que vous m'avez consacré.

Bonsoir, Je reprends la discussion.
Pour les scans, je ne peux pas les faire avec mon propre antivirus ? J'ai du mal à lancer tous ceux qui sont sur les liens indiqués... Soit ils téléchargent des fichiers et mises à jour puis ne démarrent pas, soit ils me conduisent à une page où il ne se passe rien etc...

J'ai finalement réussi à faire un Nano et un Total Scan avec Panda... ci-dessous le résultat :

du Nanoscan :
Congratulations!
NanoScan has not detected any viruses, spyware, Trojans, or any other ACTIVE threats on your PC.
(Scan completed in 35 seconds)
We have detected that McAfee VirusScan is enabled and up-to-date.

du Totalscan :
PC infected
4 examples of less dangerous malicious software (il s'agit en fait d'un Dialer et de 3 cookies Xiti, Weborama et Realmediaplayer)
We detected that McAfee VirusScan is enabled and up-to-date.

Et enfin le rapport de BitDefender

BitDefender Online Scanner



Scan report generated at: Mon, Apr 30, 2007 - 19:59:14





Scan path: A:\;C:\;D:\;E:\;F:\;







Statistics

Time
01:01:57

Files
190505

Folders
3724

Boot Sectors
4

Archives
3027

Packed Files
24155




Results

Identified Viruses
1

Infected Files
12

Suspect Files
0

Warnings
0

Disinfected
0

Deleted Files
12




Engines Info

Virus Definitions
503367

Engine build
AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

Scan plugins
14

Archive plugins
38

Unpack plugins
6

E-mail plugins
6

System plugins
1




Scan Settings

First Action
Disinfect

Second Action
Delete

Heuristics
Yes

Enable Warnings
Yes

Scanned Extensions
*;

Exclude Extensions


Scan Emails
Yes

Scan Archives
Yes

Scan Packed
Yes

Scan Files
Yes

Scan Boot
Yes




Scanned File
Status

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022826.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022826.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022826.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022827.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022827.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022827.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022828.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022828.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022828.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022829.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022829.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022829.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022830.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022830.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022830.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022986.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022986.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP159\A0022986.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023124.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023124.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023124.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023125.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023125.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023125.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023126.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023126.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023126.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023127.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023127.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023127.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023128.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023128.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023128.exe
Deleted

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023158.exe
Infected with: Trojan.FatObfus.Gen

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023158.exe
Disinfection failed

C:\System Volume Information\_restore{64B4AB7A-E145-42B9-B5D3-E5855FC829D0}\RP160\A0023158.exe
Deleted














Faut-il que je désinstalle ces logiciels maintenant que les scans sont faits ? Est-ce que ça ne va pas générer de conflit avec MacAfee ?

J'ai refait le Totalscan de Panda pour voir : résultat : 4 cookies et toujours le Dialer.Gen
Situation :
C:\WINDOWS\system32\Gamescape-Dialware-1-uninstall.exe

Si j'ai bien vu le rapport de Bitdefender, j'ai un trojan qui se promène dans le PC et qui joue à cache-cache ? En fait, c'est ma fille qui utilise ce PC (essentiellement jeux, MSN et Emule)...

Et voilà !

Logfile of HijackThis v1.99.1
Scan saved at 20:48:35, on 30/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\SiteAdvisor\6066\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\LXSUPMON.EXE
C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\SiteAdvisor\6066\SiteAdv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\LOGICIELS DETECTION\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] soundman.exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\system32\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [Ulead Memory Card Detector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 7.0\Monitor.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6061\SiteAdv.exe
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6066\SiteAdv.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: McAfee Application Installer Cleanup (0156291176122164) (0156291176122164mcinstcleanup) - Unknown owner - C:\DOCUME~1\MARGUE~1\LOCALS~1\Temp\015629~1.EXE (file missing)
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: SiteAdvisor Service - McAfee, Inc. - C:\Program Files\SiteAdvisor\6066\SAService.exe

Voilà ! J'ai appliqué vos instructions.
Malgré mon antivirus, j'utiliserai quotidiennement Ccleaner et une fois par semaine AVG pour préserver mon PC.
Actuellement, les fenêtres CiD: ne sont plus là.
Est-ce que les manips sont terminées ? Si oui, merci bcp pour votre savoir-faire et vos précieux conseils.

Une dernière question : est-ce que je peux utiliser sans crainte le nettoyeur de registre de Ccleaner ?