Mon uc est a 100% EST CE UN VIRUS

Résolu
bonsoir a tous je vous explique depuis peu des que je fais le moindre boulot l uc monte a 100 et mon pc rame grave qu est ce qu il faut que je fasse pour savoir ce qui me le fait ramer svp merci bcp a tous
Configuration: Windows XP
Internet Explorer 6.0

31 réponses

Résumé de la discussion

Le sujet concerne un ordinateur sous Windows XP qui montre une utilisation CPU constante à 100% dès le moindre travail, provoquant un ralentissement marqué. Plusieurs solutions et outils évoqués visent à diagnostiquer des infections et à nettoyer le système, notamment via HijackThis, BitDefender Online Scanner et des nettoyeurs antispyware. Des vérifications complémentaires apparaissent, telles que la vérification du disque, la défragmentation, le mode sans échec et l’analyse du processus svchost.exe pour cibler une éventuelle infection. En cas de doute, les échanges illustrent une approche combinant analyses antivirus et nettoyage manuel, avec des résultats mitigés et des instructions spécifiques pour accéder au mode sans échec et générer des rapports.

Bobot (l’IA à votre service)
  1. Modérateur
    Salut

    Télécharge ceci sur ton bureau :

    Lien : hijackthis

    Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

    Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

    ++
    0
    1. bonsoir,green day voici mon rapport
      Logfile of Trend Micro HijackThis v2.0.0 (BETA)
      Scan saved at 21:47:30, on 12/05/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\brsvc01a.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\brss01a.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
      C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
      C:\WINDOWS\system32\Brmfrmps.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\taskmgr.exe
      C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Documents and Settings\lionel\Local Settings\Temporary Internet Files\Content.IE5\F79VBDSS\HiJackThis_v2[1].exe
      C:\WINDOWS\system32\wuauclt.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ati.com/support/driver.html
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
      O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
      O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe" -osboot
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\procia.exe /run
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
      O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
      O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
      O16 - DPF: {01BE5BD7-B2DD-48B3-A759-59265A91E787} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {04CCFF26-7D52-4E42-BF6A-F8ECE0896EB7} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {0E79192A-C52C-4260-920F-639AC2296203} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) -
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {3616F4B5-F6AD-4E67-966A-C218673648A0} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {3DAD912E-D2B9-4323-B7C9-7F2C5CC0C57B} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {71CBDCD9-0830-4470-A890-35D364DA352C} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {7504F0D5-644A-4103-9D02-95488B6CB9A1} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {78F584DF-BBF5-4296-839C-31DE60914DBC} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {8D8BAF56-B581-4B90-A549-C4AC6B03F1BB} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {95460ABD-946A-46FF-9F56-268718323EEE} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {AF7410C1-FBA3-415E-800A-4110CED40536} - http://ww1.dlv4.com
      O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {BA749BC1-143E-430D-B1DA-1D2AF67A3658} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {C2481ED1-9896-4D49-AE90-69858DFDE446} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {E114CD5B-17CE-4807-890E-7B1EDF9F2E5E} - https://www.afternic.com/domains/downloadv3.com
      O16 - DPF: {E1D20694-74D9-472D-AF03-08C26173A67F} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1063_em_XP.cab
      O16 - DPF: {EC4AFBF3-4540-4306-AF10-4CAC509EA16B} - https://www.afternic.com/domains/downloadv3.com
      O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
      O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
      O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
      O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
      O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
      O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
      O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
      O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
      O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
      O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
      O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
      O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
      O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
      0
      1. Modérateur
        re

        ok,

        Prendre connaissance du contenu du lien suivant:
        http://www.f-secure.com/products/license-terms/eult_fra.pdf
        Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
        Maintenant fais un clic droit sur ce lien :
        http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
        Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
        Fais un clic droit sur navilog1.zip et choisis "tout extraire"
        Ensuite double clique sur navilog1.bat
        Laisses-toi guider. Au menu principal, choisis 1 et valides.
        (ne fais pas le choix 2 sans notre avis/accord)
        Patientes jusqu'au message :
        *** Analyse Termine le ..... ***
        Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
        Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
        Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

        ++
        0
        1. re je n arrive pas a faire tout ca j arrive pas a telecharger navilog et pour la suite c est pareil !!!!!!!!!!! je suis nul ??????????ils me disent que je suis pasd un client orange !!!!!!! raciste
          0
          1. Modérateur
            essaye avec ce lien :)

            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip

            ++
            0
            1. bonsoir green day est tu la suite a tes conseils de navilog voici mon rapport desole de ce silence mais j ai eu qqes petits problmes rien de grave
              Search Navipromo version 2.0.2 commencé le 20/05/2007 à 21:07:06,32

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Poster ce rapport sur le forum pour le faire analyser !!!
              !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

              Fix lancé depuis C:\Program Files\navilog1
              Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

              Executé en mode normal

              *** Recherche Programmes installes ***

              MailSkinner

              *** Recherche dossiers dans C:\WINDOWS ***

              C:\WINDOWS\msskinner trouvé !

              *** Recherche dossiers dans C:\Program Files ***

              *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

              *** Recherche dossiers dans C:\Documents and Settings\lionel\Application Data ***

              *** Recherche avec BlackLight Engine/F-secure ***
              BlackLight Engine est un produit de F-secure, pour + d'infos :
              https://www.f-secure.com/en

              Fichier(s) caché(s) dans C:\WINDOWS\system32 :

              c:\WINDOWS\system32\ndekuxbtxe.dat
              C:\windows\system32\ndekuxbtxe.exe
              c:\WINDOWS\system32\ndekuxbtxe_nav.dat
              c:\WINDOWS\system32\ndekuxbtxe_navps.dat

              Processus caché(s) dans C:\WINDOWS\system32 :

              C:\windows\system32\ndekuxbtxe.exe

              *** Recherche fichiers ***

              C:\WINDOWS\Downloaded Program Files\EGAUTH.inf trouvé !
              C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf trouvé !
              C:\WINDOWS\Downloaded Program Files\EGDACCESS_ASPIV4.inf trouvé !
              C:\WINDOWS\tmlpcert2007 trouvé !
              C:\WINDOWS\system32\EGACCESS.dll trouvé !
              C:\WINDOWS\system32\EGACCESS.dll trouvé !
              C:\WINDOWS\system32\msegcompid.dll trouvé !
              C:\WINDOWS\system32\syswbsvc32.dll trouvé !

              *** Recherche cles registre ***

              Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

              C:\WINDOWS\system32\EGDACCESS_1064.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1066.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1068.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1069.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1070.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_ASPIV4_1070.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_ASPIV4_1071.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1071.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_ASPIV4_1073.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1073.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_ASPIV4_1074.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1074.dll REG_DWORD 0x1
              C:\WINDOWS\eg_auth_1047.dll REG_DWORD 0x1
              C:\WINDOWS\eg_auth_1048.dll REG_DWORD 0x1
              C:\WINDOWS\eg_auth_1049.dll REG_DWORD 0x1
              C:\WINDOWS\system32\egaccess4_1060.dll REG_DWORD 0x1

              Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1064.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1066.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1068.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1069.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1070.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1071.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1073.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1074.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1070.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1071.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1073.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1074.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1047.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1048.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1049.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1060.dll

              Recherche Clé Magic Control

              HKEY_CURRENT_USER\Software\Lanconfig trouvé !
              HKEY_USERS\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Lanconfig trouvé !
              HKEY_CURRENT_USER\Software\mc trouvé !

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche fichiers connus:

              2)Recherche Heuristique :
              *
              C:\WINDOWS\system32\ndekuxbtxe.dat trouvé !
              **
              C:\WINDOWS\system32\ndekuxbtxe.dat trouvé !
              ***
              ****
              *****
              C:\WINDOWS\system32\usdiqyg_navtmp.dat trouvé !
              ******
              *******
              ********

              *** Analyse Terminé le 20/05/2007 à 21:14:33,70 ***
              peux tu encore m aider
              merci bcp
              0
          2. salut green day il a fallu que je m absente je te tiens au courant de la suite merci bcp a tres bientot
            0
            1. bonsoir voici mon rapport navilog
              Search Navipromo version 2.0.2 commencé le 20/05/2007 à 21:07:06,32

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Poster ce rapport sur le forum pour le faire analyser !!!
              !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

              Fix lancé depuis C:\Program Files\navilog1
              Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

              Executé en mode normal

              *** Recherche Programmes installes ***

              MailSkinner

              *** Recherche dossiers dans C:\WINDOWS ***

              C:\WINDOWS\msskinner trouvé !

              *** Recherche dossiers dans C:\Program Files ***

              *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

              *** Recherche dossiers dans C:\Documents and Settings\lionel\Application Data ***

              *** Recherche avec BlackLight Engine/F-secure ***
              BlackLight Engine est un produit de F-secure, pour + d'infos :
              https://www.f-secure.com/en

              Fichier(s) caché(s) dans C:\WINDOWS\system32 :

              c:\WINDOWS\system32\ndekuxbtxe.dat
              C:\windows\system32\ndekuxbtxe.exe
              c:\WINDOWS\system32\ndekuxbtxe_nav.dat
              c:\WINDOWS\system32\ndekuxbtxe_navps.dat

              Processus caché(s) dans C:\WINDOWS\system32 :

              C:\windows\system32\ndekuxbtxe.exe

              *** Recherche fichiers ***

              C:\WINDOWS\Downloaded Program Files\EGAUTH.inf trouvé !
              C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf trouvé !
              C:\WINDOWS\Downloaded Program Files\EGDACCESS_ASPIV4.inf trouvé !
              C:\WINDOWS\tmlpcert2007 trouvé !
              C:\WINDOWS\system32\EGACCESS.dll trouvé !
              C:\WINDOWS\system32\EGACCESS.dll trouvé !
              C:\WINDOWS\system32\msegcompid.dll trouvé !
              C:\WINDOWS\system32\syswbsvc32.dll trouvé !

              *** Recherche cles registre ***

              Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

              C:\WINDOWS\system32\EGDACCESS_1064.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1066.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1068.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1069.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1070.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_ASPIV4_1070.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_ASPIV4_1071.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1071.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_ASPIV4_1073.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1073.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_ASPIV4_1074.dll REG_DWORD 0x1
              C:\WINDOWS\system32\EGDACCESS_1074.dll REG_DWORD 0x1
              C:\WINDOWS\eg_auth_1047.dll REG_DWORD 0x1
              C:\WINDOWS\eg_auth_1048.dll REG_DWORD 0x1
              C:\WINDOWS\eg_auth_1049.dll REG_DWORD 0x1
              C:\WINDOWS\system32\egaccess4_1060.dll REG_DWORD 0x1

              Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1064.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1066.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1068.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1069.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1070.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1071.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1073.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_1074.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1070.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1071.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1073.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/EGDACCESS_ASPIV4_1074.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1047.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1048.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/eg_auth_1049.dll
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/system32/egaccess4_1060.dll

              Recherche Clé Magic Control

              HKEY_CURRENT_USER\Software\Lanconfig trouvé !
              HKEY_USERS\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Lanconfig trouvé !
              HKEY_CURRENT_USER\Software\mc trouvé !

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche fichiers connus:

              2)Recherche Heuristique :
              *
              C:\WINDOWS\system32\ndekuxbtxe.dat trouvé !
              **
              C:\WINDOWS\system32\ndekuxbtxe.dat trouvé !
              ***
              ****
              *****
              C:\WINDOWS\system32\usdiqyg_navtmp.dat trouvé !
              ******
              *******
              ********

              *** Analyse Terminé le 20/05/2007 à 21:14:33,70 ***
              que dois je faire a ce niveau?????????????
              merci bcp
              0
              1. Modérateur
                Salut

                c'est pas triste !

                Démarre en mode sans échec :
                Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                (Si F8 ne marche pas utilise la touche F5).

                Double clique sur navilog1.bat
                Laisses-toi guider. Au menu principal, choisis 2 et valides.
                Indique le mode de nettoyage "automatique"
                Laisses toi guider et réponds aux questions éventuelles
                Ton bureau va disparaitre, c'est normal.
                Patientes jusqu'au message :
                *** Nettoyage Termine le ..... ***
                Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
                Sauvegardes le rapport de manière à le retrouver
                Refermes le blocnote. Ton bureau va réapparaitre
                Redémarres normalement et copies-colles l'intégralité dans une réponse.
                Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

                PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
                Tapes explorer et valides. Celà te fera apparaitre ton bureau

                ensuite, fais les manips de ce lien stp :

                virus methode preliminaire de desinfection version fr

                ++
                0
                1. re voici le rapport no2
                  Clean Navipromo version 2.0.2 commencé le 20/05/2007 à 21:52:46,45

                  Fix lancé depuis C:\Program Files\navilog1
                  Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

                  Mode suppression automatique avec prise en charge résultats Blacklight

                  *** Creation backups fichiers trouvés par Blacklight ***

                  Copie vers "C:\Program Files\navilog1\Backupnavi"

                  *** Suppression des fichiers trouvés avec Blacklight ***

                  c:\WINDOWS\system32\ndekuxbtxe.dat supprimé !
                  C:\windows\system32\ndekuxbtxe.exe supprimé !
                  c:\WINDOWS\system32\ndekuxbtxe_nav.dat supprimé !
                  c:\WINDOWS\system32\ndekuxbtxe_navps.dat supprimé !

                  ** 2ème passage **

                  C:\WINDOWS\system32\ndekuxbtxe.exe absent !
                  C:\WINDOWS\system32\ndekuxbtxe.dat absent !
                  C:\WINDOWS\system32\ndekuxbtxe_nav.dat absent !
                  C:\WINDOWS\system32\ndekuxbtxe_navps.dat absent !
                  C:\WINDOWS\system32\ndekuxbtxe_navup.dat absent !
                  C:\WINDOWS\system32\ndekuxbtxe_navtmp.dat absent !
                  C:\WINDOWS\system32\ndekuxbtxe_m2s.xml absent !

                  C:\WINDOWS\prefetch\ndekuxbtxe*.pf trouvé !
                  Copie C:\WINDOWS\prefetch\ndekuxbtxe*.pf réalise avec succes !
                  C:\WINDOWS\prefetch\ndekuxbtxe*.pf supprimé !

                  *** Suppression dossiers dans C:\WINDOWS ***

                  C:\WINDOWS\msskinner ...suppression...
                  C:\WINDOWS\msskinner supprimé !

                  *** Suppression dossiers dans C:\Program Files ***

                  *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                  *** Suppression dossiers dans C:\Documents and Settings\lionel\Application Data ***

                  *** Suppression fichiers ***

                  C:\WINDOWS\Downloaded Program Files\EGAUTH.inf supprimé !
                  C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf supprimé !
                  C:\WINDOWS\Downloaded Program Files\EGDACCESS_ASPIV4.inf supprimé !
                  C:\WINDOWS\Downloaded Program Files\sysinetsvc32.inf supprimé !
                  C:\WINDOWS\tmlpcert2007 supprimé !
                  C:\WINDOWS\system32\EGACCESS.dll supprimé !
                  C:\WINDOWS\system32\msegcompid.dll supprimé !
                  C:\WINDOWS\system32\msplock32.dll supprimé !
                  C:\WINDOWS\system32\syswbsvc32.dll supprimé !

                  *** Suppression fichiers temporaires ***

                  Nettoyage contenu C:\WINDOWS\Temp effectué !
                  Nettoyage contenu C:\Documents and Settings\lionel\Local Settings\Temp effectué !

                  *** Sauvegarde du registre vers dossier Backupnavi***

                  sauvegarde du registre réalise avec succes !

                  *** Nettoyage registre ***

                  Nettoyage registre Ok

                  *** Traitement Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche fichiers connus:

                  2)Recherche et Suppression Heuristique :

                  *
                  **
                  ***
                  ****
                  *****
                  C:\WINDOWS\System32\usdiqyg_navtmp.dat trouvé !
                  Copie C:\WINDOWS\system32\usdiqyg_navtmp.dat réalise avec succes !
                  C:\WINDOWS\system32\usdiqyg_navtmp.dat supprimé !

                  ******
                  *******
                  ********

                  3)Contrôle présence clés Rootkit dans le registre :

                  Aucune autre clés présente dans le registre !

                  *** Nettoyage termine le 20/05/2007 à 21:57:29,62 ***

                  je fais le reste de tes conseils
                  0
                2. re je te fais passer deja mon rapport avg ca a ete long mais avec l uc a 100 ca a mis 2 heures
                  ---------------------------------------------------------
                  AVG Anti-Spyware - Rapport d'analyse
                  ---------------------------------------------------------

                  + Créé à: 00:10:30 21/05/2007

                  + Résultat de l'analyse:

                  C:\Program Files\Altnet -> Adware.Altnet : Ignoré.
                  C:\Program Files\Altnet\Download Manager -> Adware.Altnet : Ignoré.
                  C:\Program Files\Altnet\Download Manager\altinst1.dll -> Adware.Altnet : Ignoré.
                  C:\Program Files\Altnet\Download Manager\altinst2.dll -> Adware.Altnet : Ignoré.
                  C:\Program Files\Altnet\My Altnet Shares -> Adware.Altnet : Ignoré.
                  HKLM\SOFTWARE\HbTools -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\HbTools -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\HbTools\PI -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\Hotbar -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\Hotbar\Install -> Adware.HotBar : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153748.dll -> Adware.NaviPromo : Ignoré.
                  C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Ignoré.
                  C:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : Ignoré.
                  C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Ignoré.
                  C:\WINDOWS\NDNuninstall7_14.exe -> Adware.NewDotNet : Ignoré.
                  HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Ignoré.
                  HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Ignoré.
                  HKU\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Ignoré.
                  C:\WINDOWS\system32\P2P Networking -> Adware.P2PNetworking : Ignoré.
                  C:\WINDOWS\system32\P2P Networking\Cache -> Adware.P2PNetworking : Ignoré.
                  C:\WINDOWS\system32\P2P Networking\Cache\Database -> Adware.P2PNetworking : Ignoré.
                  C:\WINDOWS\system32\P2P Networking\P2P Networking.LOG -> Adware.P2PNetworking : Ignoré.
                  C:\WINDOWS\system32\P2P Networking\P2P Networking.eng -> Adware.P2PNetworking : Ignoré.
                  HKU\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Ignoré.
                  C:\Program Files\WinFixer 2005 -> Adware.WinFixer : Ignoré.
                  C:\Program Files\WinFixer 2005\lock.dat -> Adware.WinFixer : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP721\A0151631.dll -> Adware.Winfixer : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153746.dll -> Dialer.EgroupDial.x : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153749.dll -> Dialer.InstantAccess.e : Ignoré.
                  C:\WINDOWS\system32procia.exe -> Dialer.InstantAccess.f : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP721\A0151629.dll -> Trojan.Dialer.pc : Ignoré.

                  Fin du rapport

                  je continue avec le scan de bit defender mais je pense que je te le posterais que demain parce qu il rame trop merci encore et bonne nuit a demain
                  0
                3. salut voici mon rapport hijackthis
                  Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                  Scan saved at 11:49:34, on 21/05/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\brsvc01a.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\brss01a.exe
                  C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\Brmfrmps.exe
                  C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\TRENDnet\TEW-424UB\Logon.tmp
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\WINDOWS\explorer.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\Program Files\Brother\Brmfcmon\brmfcwnd.exe
                  C:\WINDOWS\system32\taskmgr.exe
                  C:\WINDOWS\system32\LVComsX.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Documents and Settings\lionel\Local Settings\Temporary Internet Files\Content.IE5\0XM705EB\HiJackThis_v2[1].exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ati.com/support/driver.html
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
                  O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                  O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
                  O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
                  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                  O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
                  O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
                  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                  O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{8259AC8E-F175-4428-8690-A5D538F8967D}: NameServer = 212.27.32.176,212.27.32.177
                  O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                  O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                  O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
                  O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                  O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                  O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                  O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                  O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                  O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                  O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                  O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
                  O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                  O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                  O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                  0
                4. bonsoir je suis arrive a recuperer le rapport de bitdefender
                  BitDefender Online Scanner - Real Time Virus Report

                  Generated at: Mon, May 21, 2007 - 19:35:54

                  --------------------------------------------------------------------------------

                  Scan Info

                  Scanned Files
                  145510

                  Infected Files
                  0

                  Virus Detected

                  No virus found.

                  --------------------------------------------------------------------------------

                  This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

                  mais j ai pas mieux
                  a+
                  0
              2. re voici le rapport no2
                Clean Navipromo version 2.0.2 commencé le 20/05/2007 à 21:52:46,45

                Fix lancé depuis C:\Program Files\navilog1
                Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

                Mode suppression automatique avec prise en charge résultats Blacklight

                *** Creation backups fichiers trouvés par Blacklight ***

                Copie vers "C:\Program Files\navilog1\Backupnavi"

                *** Suppression des fichiers trouvés avec Blacklight ***

                c:\WINDOWS\system32\ndekuxbtxe.dat supprimé !
                C:\windows\system32\ndekuxbtxe.exe supprimé !
                c:\WINDOWS\system32\ndekuxbtxe_nav.dat supprimé !
                c:\WINDOWS\system32\ndekuxbtxe_navps.dat supprimé !

                ** 2ème passage **

                C:\WINDOWS\system32\ndekuxbtxe.exe absent !
                C:\WINDOWS\system32\ndekuxbtxe.dat absent !
                C:\WINDOWS\system32\ndekuxbtxe_nav.dat absent !
                C:\WINDOWS\system32\ndekuxbtxe_navps.dat absent !
                C:\WINDOWS\system32\ndekuxbtxe_navup.dat absent !
                C:\WINDOWS\system32\ndekuxbtxe_navtmp.dat absent !
                C:\WINDOWS\system32\ndekuxbtxe_m2s.xml absent !

                C:\WINDOWS\prefetch\ndekuxbtxe*.pf trouvé !
                Copie C:\WINDOWS\prefetch\ndekuxbtxe*.pf réalise avec succes !
                C:\WINDOWS\prefetch\ndekuxbtxe*.pf supprimé !

                *** Suppression dossiers dans C:\WINDOWS ***

                C:\WINDOWS\msskinner ...suppression...
                C:\WINDOWS\msskinner supprimé !

                *** Suppression dossiers dans C:\Program Files ***

                *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                *** Suppression dossiers dans C:\Documents and Settings\lionel\Application Data ***

                *** Suppression fichiers ***

                C:\WINDOWS\Downloaded Program Files\EGAUTH.inf supprimé !
                C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf supprimé !
                C:\WINDOWS\Downloaded Program Files\EGDACCESS_ASPIV4.inf supprimé !
                C:\WINDOWS\Downloaded Program Files\sysinetsvc32.inf supprimé !
                C:\WINDOWS\tmlpcert2007 supprimé !
                C:\WINDOWS\system32\EGACCESS.dll supprimé !
                C:\WINDOWS\system32\msegcompid.dll supprimé !
                C:\WINDOWS\system32\msplock32.dll supprimé !
                C:\WINDOWS\system32\syswbsvc32.dll supprimé !

                *** Suppression fichiers temporaires ***

                Nettoyage contenu C:\WINDOWS\Temp effectué !
                Nettoyage contenu C:\Documents and Settings\lionel\Local Settings\Temp effectué !

                *** Sauvegarde du registre vers dossier Backupnavi***

                sauvegarde du registre réalise avec succes !

                *** Nettoyage registre ***

                Nettoyage registre Ok

                *** Traitement Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche fichiers connus:

                2)Recherche et Suppression Heuristique :

                *
                **
                ***
                ****
                *****
                C:\WINDOWS\System32\usdiqyg_navtmp.dat trouvé !
                Copie C:\WINDOWS\system32\usdiqyg_navtmp.dat réalise avec succes !
                C:\WINDOWS\system32\usdiqyg_navtmp.dat supprimé !

                ******
                *******
                ********

                3)Contrôle présence clés Rootkit dans le registre :

                Aucune autre clés présente dans le registre !

                *** Nettoyage termine le 20/05/2007 à 21:57:29,62 ***

                je fais le reste de tes conseils
                0
                1. re je te fais passer deja mon rapport avg ca a ete long mais avec l uc a 100 ca a mis 2 heures
                  ---------------------------------------------------------
                  AVG Anti-Spyware - Rapport d'analyse
                  ---------------------------------------------------------

                  + Créé à: 00:10:30 21/05/2007

                  + Résultat de l'analyse:

                  C:\Program Files\Altnet -> Adware.Altnet : Ignoré.
                  C:\Program Files\Altnet\Download Manager -> Adware.Altnet : Ignoré.
                  C:\Program Files\Altnet\Download Manager\altinst1.dll -> Adware.Altnet : Ignoré.
                  C:\Program Files\Altnet\Download Manager\altinst2.dll -> Adware.Altnet : Ignoré.
                  C:\Program Files\Altnet\My Altnet Shares -> Adware.Altnet : Ignoré.
                  HKLM\SOFTWARE\HbTools -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\HbTools -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\HbTools\PI -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\HbTools\PI\3.2 -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\Hotbar -> Adware.HotBar : Ignoré.
                  HKLM\SOFTWARE\HbTools\Hotbar\Install -> Adware.HotBar : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153748.dll -> Adware.NaviPromo : Ignoré.
                  C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Ignoré.
                  C:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : Ignoré.
                  C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Ignoré.
                  C:\WINDOWS\NDNuninstall7_14.exe -> Adware.NewDotNet : Ignoré.
                  HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Ignoré.
                  HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Ignoré.
                  HKU\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Ignoré.
                  C:\WINDOWS\system32\P2P Networking -> Adware.P2PNetworking : Ignoré.
                  C:\WINDOWS\system32\P2P Networking\Cache -> Adware.P2PNetworking : Ignoré.
                  C:\WINDOWS\system32\P2P Networking\Cache\Database -> Adware.P2PNetworking : Ignoré.
                  C:\WINDOWS\system32\P2P Networking\P2P Networking.LOG -> Adware.P2PNetworking : Ignoré.
                  C:\WINDOWS\system32\P2P Networking\P2P Networking.eng -> Adware.P2PNetworking : Ignoré.
                  HKU\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Ignoré.
                  C:\Program Files\WinFixer 2005 -> Adware.WinFixer : Ignoré.
                  C:\Program Files\WinFixer 2005\lock.dat -> Adware.WinFixer : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP721\A0151631.dll -> Adware.Winfixer : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153746.dll -> Dialer.EgroupDial.x : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153749.dll -> Dialer.InstantAccess.e : Ignoré.
                  C:\WINDOWS\system32procia.exe -> Dialer.InstantAccess.f : Ignoré.
                  C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP721\A0151629.dll -> Trojan.Dialer.pc : Ignoré.

                  Fin du rapport

                  je continue avec le scan de bit defender mais je pense que je te le posterais que demain parce qu il rame trop merci encore et bonne nuit a demain
                  0
                  1. salut voici mon rapport hijackthis
                    Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                    Scan saved at 11:49:34, on 21/05/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\brsvc01a.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\system32\brss01a.exe
                    C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\Brmfrmps.exe
                    C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\TRENDnet\TEW-424UB\Logon.tmp
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\explorer.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\Program Files\Brother\Brmfcmon\brmfcwnd.exe
                    C:\WINDOWS\system32\taskmgr.exe
                    C:\WINDOWS\system32\LVComsX.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Documents and Settings\lionel\Local Settings\Temporary Internet Files\Content.IE5\0XM705EB\HiJackThis_v2[1].exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.ati.com/support/driver.html
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
                    O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                    O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
                    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O4 - Global Startup: Status Monitor.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
                    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                    O4 - Global Startup: Wireless Configuration Utility HW.32.lnk = ?
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                    O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
                    O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Program Files\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
                    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                    O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
                    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{8259AC8E-F175-4428-8690-A5D538F8967D}: NameServer = 212.27.32.176,212.27.32.177
                    O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                    O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Brother Industries, Ltd. - C:\WINDOWS\system32\Brmfrmps.exe
                    O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
                    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                    O23 - Service: SiS WirelessLan Service (SiSWLSvc) - Unknown owner - C:\Program Files\TRENDnet\TEW-424UB\SiSWLSvc.exe
                    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                    0
                    1. bonsoir je suis arrive a recuperer le rapport de bitdefender
                      BitDefender Online Scanner - Real Time Virus Report

                      Generated at: Mon, May 21, 2007 - 19:35:54

                      --------------------------------------------------------------------------------

                      Scan Info

                      Scanned Files
                      145510

                      Infected Files
                      0

                      Virus Detected

                      No virus found.

                      --------------------------------------------------------------------------------

                      This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

                      mais j ai pas mieux
                      a+
                      0
                      1. salut , juste pour avancer Green day ,

                        Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

                        si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

                        http://downloads.ewido.net/avgas-signatures-full-current.exe

                        Démarre en mode sans échec :
                        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                        (Si F8 ne marche pas utilise la touche F5).

                        relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
                        Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
                        Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

                        Copie Et colle le rapport ici
                        0
                        1. Modérateur
                          Merci ! :-)
                          0
                        2. bonsoir a tous les deux voici mon rapport mais je sais aps si c est bon car je clique sur un element et choisi supprimer j applique atous les objets ils affichent "ignore"!!!!!!!!!
                          ---------------------------------------------------------
                          AVG Anti-Spyware - Rapport d'analyse
                          ---------------------------------------------------------

                          + Créé à: 22:30:49 21/05/2007

                          + Résultat de l'analyse:

                          C:\Program Files\Altnet -> Adware.Altnet : Nettoyé.
                          C:\Program Files\Altnet\Download Manager -> Adware.Altnet : Nettoyé.
                          C:\Program Files\Altnet\Download Manager\altinst1.dll -> Adware.Altnet : Nettoyé.
                          C:\Program Files\Altnet\Download Manager\altinst2.dll -> Adware.Altnet : Nettoyé.
                          C:\Program Files\Altnet\My Altnet Shares -> Adware.Altnet : Nettoyé.
                          C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP721\A0151630.dll -> Adware.Companion : Ignoré.
                          C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153748.dll -> Adware.NaviPromo : Ignoré.
                          C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Ignoré.
                          C:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : Ignoré.
                          C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Ignoré.
                          C:\WINDOWS\NDNuninstall7_14.exe -> Adware.NewDotNet : Ignoré.
                          HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Ignoré.
                          HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Ignoré.
                          HKU\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Ignoré.
                          C:\WINDOWS\system32\P2P Networking -> Adware.P2PNetworking : Ignoré.
                          C:\WINDOWS\system32\P2P Networking\Cache -> Adware.P2PNetworking : Ignoré.
                          C:\WINDOWS\system32\P2P Networking\Cache\Database -> Adware.P2PNetworking : Ignoré.
                          C:\WINDOWS\system32\P2P Networking\P2P Networking.LOG -> Adware.P2PNetworking : Ignoré.
                          C:\WINDOWS\system32\P2P Networking\P2P Networking.eng -> Adware.P2PNetworking : Ignoré.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Ignoré.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf\Enum -> Adware.WinAntiVirus : Ignoré.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Ignoré.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Ignoré.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Enum -> Adware.WinAntiVirus : Ignoré.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Ignoré.
                          HKU\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Ignoré.
                          C:\Program Files\Fichiers communs\WinSoftware\PCheck.dll -> Adware.WinFixer : Ignoré.
                          C:\Program Files\WinFixer 2005 -> Adware.WinFixer : Ignoré.
                          C:\Program Files\WinFixer 2005\lock.dat -> Adware.WinFixer : Ignoré.
                          C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP721\A0151631.dll -> Adware.Winfixer : Ignoré.
                          C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153749.dll -> Dialer.InstantAccess.e : Ignoré.
                          C:\WINDOWS\system32procia.exe -> Dialer.InstantAccess.f : Ignoré.
                          C:\Documents and Settings\lionel\Cookies\lionel@247realmedia[1].txt -> TrackingCookie.247realmedia : Ignoré.
                          C:\Documents and Settings\lionel\Cookies\lionel@atdmt[1].txt -> TrackingCookie.Atdmt : Ignoré.
                          C:\Documents and Settings\lionel\Cookies\lionel@bluestreak[2].txt -> TrackingCookie.Bluestreak : Ignoré.
                          C:\Documents and Settings\lionel\Cookies\lionel@doubleclick[1].txt -> TrackingCookie.Doubleclick : Ignoré.
                          C:\Documents and Settings\lionel\Cookies\lionel@mediaplex[1].txt -> TrackingCookie.Mediaplex : Ignoré.
                          C:\Documents and Settings\lionel\Cookies\lionel@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Ignoré.
                          C:\Documents and Settings\lionel\Cookies\lionel@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Ignoré.
                          C:\Documents and Settings\lionel\Cookies\lionel@weborama[1].txt -> TrackingCookie.Weborama : Ignoré.
                          C:\Documents and Settings\lionel\Cookies\lionel@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Ignoré.

                          Fin du rapport

                          merci pour la suite
                          0
                      2. Modérateur
                        Voir le tuto ici :

                        http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                        ++
                        0
                        1. Modérateur
                          Bon courage ! :)

                          ++
                          0
                          1. salut tu es la ma grande?
                            0
                        2. une breve insomnie pour poster mon rapport
                          ---------------------------------------------------------
                          AVG Anti-Spyware - Rapport d'analyse
                          ---------------------------------------------------------

                          + Créé à: 00:46:48 22/05/2007

                          + Résultat de l'analyse:

                          C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP721\A0151630.dll -> Adware.Companion : Nettoyé.
                          C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153748.dll -> Adware.NaviPromo : Nettoyé.
                          C:\WINDOWS\NDNuninstall6_38.exe -> Adware.NewDotNet : Nettoyé.
                          C:\WINDOWS\NDNuninstall6_90.exe -> Adware.NewDotNet : Nettoyé.
                          C:\WINDOWS\NDNuninstall6_98.exe -> Adware.NewDotNet : Nettoyé.
                          C:\WINDOWS\NDNuninstall7_14.exe -> Adware.NewDotNet : Nettoyé.
                          HKU\.DEFAULT\Software\New.net -> Adware.NewDotNet : Nettoyé.
                          HKU\S-1-5-18\Software\New.net -> Adware.NewDotNet : Nettoyé.
                          HKU\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Adware.NewDotNet : Nettoyé.
                          C:\WINDOWS\system32\P2P Networking -> Adware.P2PNetworking : Nettoyé.
                          C:\WINDOWS\system32\P2P Networking\Cache -> Adware.P2PNetworking : Nettoyé.
                          C:\WINDOWS\system32\P2P Networking\Cache\Database -> Adware.P2PNetworking : Nettoyé.
                          C:\WINDOWS\system32\P2P Networking\P2P Networking.LOG -> Adware.P2PNetworking : Nettoyé.
                          C:\WINDOWS\system32\P2P Networking\P2P Networking.eng -> Adware.P2PNetworking : Nettoyé.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf -> Adware.WinAntiVirus : Nettoyé.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf\Enum -> Adware.WinAntiVirus : Nettoyé.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf\Security -> Adware.WinAntiVirus : Nettoyé.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk -> Adware.WinAntiVirus : Nettoyé.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Enum -> Adware.WinAntiVirus : Nettoyé.
                          HKLM\SYSTEM\CurrentControlSet\Services\vspf_hk\Security -> Adware.WinAntiVirus : Nettoyé.
                          HKU\S-1-5-21-1078081533-152049171-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178F3FB-2560-458F-BDEE-631E2FE0DFE4} -> Adware.WinAntiVirus : Nettoyé.
                          C:\Program Files\Fichiers communs\WinSoftware\PCheck.dll -> Adware.WinFixer : Nettoyé.
                          C:\Program Files\WinFixer 2005 -> Adware.WinFixer : Nettoyé.
                          C:\Program Files\WinFixer 2005\lock.dat -> Adware.WinFixer : Nettoyé.
                          C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP721\A0151631.dll -> Adware.Winfixer : Nettoyé.
                          C:\System Volume Information\_restore{2B8E8A87-79BE-4122-B750-C02F1CBADAD6}\RP728\A0153749.dll -> Dialer.InstantAccess.e : Nettoyé.
                          C:\WINDOWS\system32procia.exe -> Dialer.InstantAccess.f : Nettoyé.
                          C:\Documents and Settings\lionel\Cookies\lionel@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
                          C:\Documents and Settings\lionel\Cookies\lionel@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
                          C:\Documents and Settings\lionel\Cookies\lionel@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
                          C:\Documents and Settings\lionel\Cookies\lionel@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
                          C:\Documents and Settings\lionel\Cookies\lionel@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
                          C:\Documents and Settings\lionel\Cookies\lionel@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
                          C:\Documents and Settings\lionel\Cookies\lionel@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
                          C:\Documents and Settings\lionel\Cookies\lionel@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
                          C:\Documents and Settings\lionel\Cookies\lionel@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
                          bonne nuit a +
                          0
                          1. Modérateur
                            Salut :))

                            où en sont les soucis ???

                            ++
                            0
                            1. salut tjrs l uc a 100 mais suite a mes scans que faut il que je supprime
                              merci a toi
                              0
                              1. Modérateur
                                re

                                ok, quel est le processus qui consomme le plus de ressource ??

                                ++

                                0
                                • 1
                                • 2