je pense etre infecté par un trojan skintrim Résolu

Question

bonsoir
 depuis quelques temps je suis à nouveau infecté par un virus ou trojan, j'ai des pubs   qui m'apparaissent à nouveau lorsque je vais surfer sur  internet, des pubs  me disant que je suis infecté et qui me proposent des antivirus.
je vous remercie par avance de bien vouloir m'aider à l 'éradiquer je suis muni de windows xp sp2

Utilisateur anonyme · Answer

salut à toi,
fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html
puis fais ceci:

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

miclau · Answer

bonjour philo 
merci de me rendre service  j'ai une question , dans ccleaner  à la fin les erreurs je comprend pas si il me faut tout cocher et enregistrer avant de faire le nettoyage  
merci de ta patience

miclau · Answer

bonjour  Philo
voici le rapport que je viens de te faire  merci de  ton aide 

Logfile of HijackThis v1.99.1
Scan saved at 15:45:50, on 21/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\MessengerSkinner\MessengerSkinner.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [eCarteBleue-LPV-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe"  /dontopenmycards
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [tagmsfflxe] c:\windows\system32	agmsfflxe.exe tagmsfflxe
O4 - HKLM\..\Run: [nqlybkyfji] c:\windows\system32
qlybkyfji.exe nqlybkyfji
O4 - HKLM\..\Run: [tkoxkasq] c:\windows\system32	koxkasq.exe tkoxkasq
O4 - HKLM\..\Run: [squtspy] c:\windows\system32\squtspy.exe squtspy
O4 - HKLM\..\Run: [kvgnymryz] c:\windows\system32\kvgnymryz.exe kvgnymryz
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: PC Alert 4.lnk = C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: 3 Point Showdown by pogo - http://game1.pogo.com/applet-6.9.4.41/threepoint/threepoint-en_US.cab
O16 - DPF: Aces Up! by pogo - http://game1.pogo.com/applet-8.0.1.32/aces/aces-en_US.cab
O16 - DPF: Ali Baba Slots TM by pogo - http://game1.pogo.com/applet-8.0.0.30/slots/alibaba-en_US.cab
O16 - DPF: Blackjack by pogo - http://game1.pogo.com/applet-6.9.4.41/blackjack/blackjack-en_US.cab
O16 - DPF: Bowling by pogo - http://game1.pogo.com/applet-8.0.1.23/bowling/bowling-en_US.cab
O16 - DPF: Dice Derby by pogo - http://game1.pogo.com/applet-8.0.1.23/checkeredflag/checkeredflag-en_US.cab
O16 - DPF: Dominoes by pogo - http://game1.pogo.com/applet-8.0.0.20/domino/domino-en_US.cab
O16 - DPF: First Class Solitaire by pogo - http://game1.pogo.com/applet-8.0.1.23/firstclass2/firstclass2-en_US.cab
O16 - DPF: Fortune Bingo by pogo - http://game1.pogo.com/applet-8.0.0.30/superbingo/superbingo-en_US.cab
O16 - DPF: Harvest Mania by pogo - http://game1.pogo.com/applet-8.0.1.32/harvest/harvest-en_US.cab
O16 - DPF: Hog Heaven Slots by pogo - http://game1.pogo.com/applet-8.0.1.32/fancy/fancy-en_US.cab
O16 - DPF: Jungle Gin by pogo - http://game1.pogo.com/applet-8.0.0.20/gin2/gin2-en_US.cab
O16 - DPF: Keno by pogo - http://game1.pogo.com/applet-8.0.0.30/keno/keno-en_US.cab
O16 - DPF: Lottso by pogo - http://game1.pogo.com/applet-8.0.1.23/lottso/lottso-en_US.cab
O16 - DPF: Mah Jong Garden by pogo - http://game1.pogo.com/applet-8.0.1.23/mahjong2/mahjong2-en_US.cab
O16 - DPF: Makeover Madness by pogo - http://game1.pogo.com/applet-8.0.1.23/shoes/shoes-en_US.cab
O16 - DPF: NASCAR Web Racing by pogo - http://game1.pogo.com/applet-8.0.0.30/nascar/nascar-en_US.cab
O16 - DPF: Pai Gow by pogo - http://game1.pogo.com/applet-8.0.1.23/paigow/paigow-en_US.cab
O16 - DPF: Payday Freecell Solitaire by pogo - http://game1.pogo.com/applet-8.0.1.23/freecell2/freecell2-en_US.cab
O16 - DPF: Penguin Blocks by pogo - http://game1.pogo.com/applet-6.9.4.34/penguins/penguins-en_US.cab
O16 - DPF: Perfect Pair Solitaire by pogo - http://game1.pogo.com/applet-8.0.0.30/waterwheel/waterwheel-en_US.cab
O16 - DPF: Phlinx by pogo - http://game1.pogo.com/applet-8.0.1.23/flinger/flinger-en_US.cab
O16 - DPF: Pinochle by pogo - http://game1.pogo.com/applet-8.0.0.30/pinochle/pinochle-en_US.cab
O16 - DPF: Poppit by pogo - http://game1.pogo.com/applet-8.0.1.23/poppit2/poppit2-en_US.cab
O16 - DPF: Showbiz Slots by pogo - http://game1.pogo.com/applet-8.0.0.30/slots/showbiz-en_US.cab
O16 - DPF: Shuffle Bump by pogo - http://game1.pogo.com/applet-8.0.0.20/puck/puck-en_US.cab
O16 - DPF: Spades 2 by pogo - http://game1.pogo.com/applet-8.0.1.23/spades2/spades2-en_US.cab
O16 - DPF: Spider Solitaire by pogo - http://game1.pogo.com/applet-8.0.1.23/spider/spider-en_US.cab
O16 - DPF: Squelchies by pogo - http://game1.pogo.com/applet-8.0.0.30/squelchies/squelchies-en_US.cab
O16 - DPF: Stellar Sweeper by pogo - http://game1.pogo.com/applet-8.0.1.23/sweeper/sweeper-en_US.cab
O16 - DPF: The Sims Pinball by pogo - http://game1.pogo.com/applet-8.0.0.20/simball/simball-en_US.cab
O16 - DPF: Tri-Peaks by pogo - http://game1.pogo.com/applet-6.9.4.41/peaks/peaks-en_US.cab
O16 - DPF: Turbo 21 v2 by pogo - http://game1.pogo.com/applet-8.0.0.20/turbo22/turbo22-en_US.cab
O16 - DPF: Vaults of Atlantis Slots by pogo - http://game1.pogo.com/applet-8.0.0.30/mlslots/mlslots-en_US.cab
O16 - DPF: Word Whomp by pogo - http://game1.pogo.com/applet-8.0.1.23/wordwhomp2/whomp2-en_US.cab
O16 - DPF: Word Whomp Whackdown by pogo - http://game1.pogo.com/applet-8.0.1.32/whackdown/whackdown-en_US.cab
O16 - DPF: World Class Solitaire by pogo - http://game1.pogo.com/applet-8.0.1.23/worldclass/worldclass-en_US.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.iwin.com/pogo-migration
O16 - DPF: {EF148DBB-5B6D-4130-B2A1-661571E86260} (Playtime Games Launcher) - https://www.iwin.com/pogo-migration
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Utilisateur anonyme · Answer

"faut tout cocher et enregistrer avant de faire le nettoyage
merci de ta patience"
pas de soucis, il te fais une sauvegarde !

Utilisateur anonyme · Answer

Là...on va devoir faire le ménage...
----------------------------------------------------------------
coches+fixer objets:
comment faire ?
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
-------------------------
---------
 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
	
Inconnu
	O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [tagmsfflxe] c:\windows\system32	agmsfflxe.exe tagmsfflxe
O4 - HKLM\..\Run: [nqlybkyfji] c:\windows\system32
qlybkyfji.exe nqlybkyfji
O4 - HKLM\..\Run: [tkoxkasq] c:\windows\system32	koxkasq.exe tkoxkasq
O4 - HKLM\..\Run: [squtspy] c:\windows\system32\squtspy.exe squtspy
O4 - HKLM\..\Run: [kvgnymryz] c:\windows\system32\kvgnymryz.exe kvgnymryz
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe 

O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe 
O16 - DPF: 3 Point Showdown by pogo - http://game1.pogo.com/applet-6.9.4.41/threepoint/threepoint-en_US.cab
O16 - DPF: Aces Up! by pogo - http://game1.pogo.com/applet-8.0.1.32/aces/aces-en_US.cab
O16 - DPF: Ali Baba Slots TM by pogo - http://game1.pogo.com/applet-8.0.0.30/slots/alibaba-en_US.cab
O16 - DPF: Blackjack by pogo - http://game1.pogo.com/applet-6.9.4.41/blackjack/blackjack-en_US.cab
O16 - DPF: Bowling by pogo - http://game1.pogo.com/applet-8.0.1.23/bowling/bowling-en_US.cab
O16 - DPF: Dice Derby by pogo - http://game1.pogo.com/applet-8.0.1.23/checkeredflag/checkeredflag-en_US.cab
O16 - DPF: Dominoes by pogo - http://game1.pogo.com/applet-8.0.0.20/domino/domino-en_US.cab
O16 - DPF: First Class Solitaire by pogo - http://game1.pogo.com/applet-8.0.1.23/firstclass2/firstclass2-en_US.cab
O16 - DPF: Fortune Bingo by pogo - http://game1.pogo.com/applet-8.0.0.30/superbingo/superbingo-en_US.cab
O16 - DPF: Harvest Mania by pogo - http://game1.pogo.com/applet-8.0.1.32/harvest/harvest-en_US.cab
O16 - DPF: Hog Heaven Slots by pogo - http://game1.pogo.com/applet-8.0.1.32/fancy/fancy-en_US.cab
O16 - DPF: Jungle Gin by pogo - http://game1.pogo.com/applet-8.0.0.20/gin2/gin2-en_US.cab
O16 - DPF: Keno by pogo - http://game1.pogo.com/applet-8.0.0.30/keno/keno-en_US.cab
O16 - DPF: Lottso by pogo - http://game1.pogo.com/applet-8.0.1.23/lottso/lottso-en_US.cab
O16 - DPF: Mah Jong Garden by pogo - http://game1.pogo.com/applet-8.0.1.23/mahjong2/mahjong2-en_US.cab
O16 - DPF: Makeover Madness by pogo - http://game1.pogo.com/applet-8.0.1.23/shoes/shoes-en_US.cab
O16 - DPF: NASCAR Web Racing by pogo - http://game1.pogo.com/applet-8.0.0.30/nascar/nascar-en_US.cab
O16 - DPF: Pai Gow by pogo - http://game1.pogo.com/applet-8.0.1.23/paigow/paigow-en_US.cab
O16 - DPF: Payday Freecell Solitaire by pogo - http://game1.pogo.com/applet-8.0.1.23/freecell2/freecell2-en_US.cab
O16 - DPF: Penguin Blocks by pogo - http://game1.pogo.com/applet-6.9.4.34/penguins/penguins-en_US.cab
O16 - DPF: Perfect Pair Solitaire by pogo - http://game1.pogo.com/applet-8.0.0.30/waterwheel/waterwheel-en_US.cab
O16 - DPF: Phlinx by pogo - http://game1.pogo.com/applet-8.0.1.23/flinger/flinger-en_US.cab
O16 - DPF: Pinochle by pogo - http://game1.pogo.com/applet-8.0.0.30/pinochle/pinochle-en_US.cab
O16 - DPF: Poppit by pogo - http://game1.pogo.com/applet-8.0.1.23/poppit2/poppit2-en_US.cab
O16 - DPF: Showbiz Slots by pogo - http://game1.pogo.com/applet-8.0.0.30/slots/showbiz-en_US.cab
O16 - DPF: Shuffle Bump by pogo - http://game1.pogo.com/applet-8.0.0.20/puck/puck-en_US.cab
O16 - DPF: Spades 2 by pogo - http://game1.pogo.com/applet-8.0.1.23/spades2/spades2-en_US.cab
O16 - DPF: Spider Solitaire by pogo - http://game1.pogo.com/applet-8.0.1.23/spider/spider-en_US.cab
O16 - DPF: Squelchies by pogo - http://game1.pogo.com/applet-8.0.0.30/squelchies/squelchies-en_US.cab
O16 - DPF: Stellar Sweeper by pogo - http://game1.pogo.com/applet-8.0.1.23/sweeper/sweeper-en_US.cab
O16 - DPF: The Sims Pinball by pogo - http://game1.pogo.com/applet-8.0.0.20/simball/simball-en_US.cab
O16 - DPF: Tri-Peaks by pogo - http://game1.pogo.com/applet-6.9.4.41/peaks/peaks-en_US.cab
O16 - DPF: Turbo 21 v2 by pogo - http://game1.pogo.com/applet-8.0.0.20/turbo22/turbo22-en_US.cab
O16 - DPF: Vaults of Atlantis Slots by pogo - http://game1.pogo.com/applet-8.0.0.30/mlslots/mlslots-en_US.cab
O16 - DPF: Word Whomp by pogo - http://game1.pogo.com/applet-8.0.1.23/wordwhomp2/whomp2-en_US.cab
O16 - DPF: Word Whomp Whackdown by pogo - http://game1.pogo.com/applet-8.0.1.32/whackdown/whackdown-en_US.cab
O16 - DPF: World Class Solitaire by pogo - http://game1.pogo.com/applet-8.0.1.23/worldclass/worldclass-en_US.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.iwin.com/pogo-migration
O16 - DPF: {EF148DBB-5B6D-4130-B2A1-661571E86260} (Playtime Games Launcher) - https://www.iwin.com/pogo-migration 

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
-----------------------------------------
Démarrer/Exécuter/tapes services.msc
recherches dans la colonne de droite:
 Canon Camera Access Library 8
Service: Google Updater Service 
----------------------------------------
clic droit dessus
arrête ces services
----------------------------------------
ensuite:
fais ceci et poste le log
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html

Utilisateur anonyme · Answer

LOL...
je dois dire que je n'ai jamais été confronté avec une telle profusion de 016!
-----------------------------------------------------------------
donc on recommence:
 O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Inconnu
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.3558\swg.dll
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKLM\..\Run: [tagmsfflxe] c:\windows\system32	agmsfflxe.exe tagmsfflxe
O4 - HKLM\..\Run: [nqlybkyfji] c:\windows\system32
qlybkyfji.exe nqlybkyfji
O4 - HKLM\..\Run: [tkoxkasq] c:\windows\system32	koxkasq.exe tkoxkasq
O4 - HKLM\..\Run: [squtspy] c:\windows\system32\squtspy.exe squtspy
O4 - HKLM\..\Run: [kvgnymryz] c:\windows\system32\kvgnymryz.exe kvgnymryz
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [PhotoShow Deluxe Media Manager] C:\PROGRA~1\Ahead\NEROPH~1\data\Xtras\mssysmgr.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe

O4 - Global Startup: FotoStation Easy AutoLaunch.lnk = C:\Program Files\FotoStation Easy\FotoStation Easy AutoLaunch.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
-----------------------------------------
Démarrer/Exécuter/tapes services.msc
recherches dans la colonne de droite:
Canon Camera Access Library 8
Service: Google Updater Service
----------------------------------------
clic droit dessus
arrête ce service
----------------------------------------
ensuite:
fais ceci et poste le log
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html

miclau · Answer

Search Navipromo version 2.0.2 commencé le 23/05/2007 à 14:29:36,67
     bonjour  
 voilà j'ai pas désinfecté j'attend que tu m'indiques la marche à suivre , j'ai pas fait tant que tu as pas vu le rapport.
si tu me dis de désinfester  dois-je le faire comme c'est dit sans échec ? merci encore de ta gentillesse et de ton aide.

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MessengerSkinner trouvé ! 


*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Application Data ***


...\Application Data\MessengerSkinner trouvé ! 

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\glvjpeu.dat 
C:\windows\system32\glvjpeu.exe 
c:\WINDOWS\system32\glvjpeu_nav.dat 
c:\WINDOWS\system32\glvjpeu_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\glvjpeu.exe 


*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\ddhsirff.dat trouvé !
C:\WINDOWS\system32\glvjpeu.dat trouvé !
C:\WINDOWS\system32\kvgnymryz.dat trouvé !
C:\WINDOWS\system32
qlybkyfji.dat trouvé !
C:\WINDOWS\system32\soxxpi.dat trouvé !
C:\WINDOWS\system32\squtspy.dat trouvé !
C:\WINDOWS\system32	koxkasq.dat trouvé !
C:\WINDOWS\system32\wxrsynm.dat trouvé !
C:\WINDOWS\system32\xvggfwrcxj.dat trouvé !
C:\WINDOWS\system32\zybuogy.dat trouvé !
** 
C:\WINDOWS\system32\ddhsirff.dat trouvé !
C:\WINDOWS\system32\glvjpeu.dat trouvé !
C:\WINDOWS\system32\kvgnymryz.dat trouvé !
C:\WINDOWS\system32
qlybkyfji.dat trouvé !
C:\WINDOWS\system32\soxxpi.dat trouvé !
C:\WINDOWS\system32\squtspy.dat trouvé !
C:\WINDOWS\system32	koxkasq.dat trouvé !
C:\WINDOWS\system32\wxrsynm.dat trouvé !
C:\WINDOWS\system32\xvggfwrcxj.dat trouvé !
C:\WINDOWS\system32\zybuogy.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\ddhsirff_navps.dat trouvé !
C:\WINDOWS\system32\glvjpeu_navps.dat trouvé !
C:\WINDOWS\system32\kvgnymryz_navps.dat trouvé !
C:\WINDOWS\system32
qlybkyfji_navps.dat trouvé !
C:\WINDOWS\system32\soxxpi_navps.dat trouvé !
C:\WINDOWS\system32\squtspy_navps.dat trouvé !
C:\WINDOWS\system32	koxkasq_navps.dat trouvé !
C:\WINDOWS\system32\wxrsynm_navps.dat trouvé !
C:\WINDOWS\system32\xvggfwrcxj_navps.dat trouvé !
C:\WINDOWS\system32\zybuogy_navps.dat trouvé !
***** 
C:\WINDOWS\system32\ddhsirff_nav.dat trouvé !
C:\WINDOWS\system32\glvjpeu_nav.dat trouvé !
C:\WINDOWS\system32\kvgnymryz_nav.dat trouvé !
C:\WINDOWS\system32
qlybkyfji_nav.dat trouvé !
C:\WINDOWS\system32\soxxpi_nav.dat trouvé !
C:\WINDOWS\system32\squtspy_nav.dat trouvé !
C:\WINDOWS\system32	koxkasq_nav.dat trouvé !
C:\WINDOWS\system32\wxrsynm_nav.dat trouvé !
C:\WINDOWS\system32\xvggfwrcxj_nav.dat trouvé !
C:\WINDOWS\system32\zybuogy_nav.dat trouvé !
****** 
******* 
******** 
C:\WINDOWS\system32\boougfotq.exe trouvé !
C:\WINDOWS\system32\csfztwpmu.exe trouvé !
C:\WINDOWS\system32\djwcwbxnl.exe trouvé !
C:\WINDOWS\system32\jnkmell.exe trouvé !
C:\WINDOWS\system32\ykzvhewd.exe trouvé !
C:\WINDOWS\system32\yqsqje.exe trouvé !
 
 
*** Analyse Terminé le 23/05/2007 à 14:40:37,10 ***

Utilisateur anonyme · Answer

Ok,
fais ceci:
mets ton ordi en mode sans échec:
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
------------ensuite relance Navipromo version 2.0.2/avec l'option 2
postes le log

miclau · Answer

voilà mon dernier rapport  merci
Clean Navipromo version 2.0.2 commencé le 23/05/2007 à 16:45:44,14

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\glvjpeu.dat supprimé ! 
C:\windows\system32\glvjpeu.exe supprimé ! 
c:\WINDOWS\system32\glvjpeu_nav.dat supprimé ! 
c:\WINDOWS\system32\glvjpeu_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\glvjpeu.exe absent ! 
C:\WINDOWS\system32\glvjpeu.dat absent ! 
C:\WINDOWS\system32\glvjpeu_nav.dat absent ! 
C:\WINDOWS\system32\glvjpeu_navps.dat absent ! 
C:\WINDOWS\system32\glvjpeu_navup.dat absent ! 
C:\WINDOWS\system32\glvjpeu_navtmp.dat absent ! 
C:\WINDOWS\system32\glvjpeu_m2s.xml absent ! 


C:\WINDOWS\prefetch\glvjpeu*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\glvjpeu*.pf réalise avec succes !
C:\WINDOWS\prefetch\glvjpeu*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\ddhsirff.dat trouvé !
Copie C:\WINDOWS\system32\ddhsirff.dat réalise avec succes !
C:\WINDOWS\system32\ddhsirff.dat supprimé !

C:\WINDOWS\System32\kvgnymryz.dat trouvé !
Copie C:\WINDOWS\system32\kvgnymryz.dat réalise avec succes !
C:\WINDOWS\system32\kvgnymryz.dat supprimé !

C:\WINDOWS\System32
qlybkyfji.dat trouvé !
Copie C:\WINDOWS\system32
qlybkyfji.dat réalise avec succes !
C:\WINDOWS\system32
qlybkyfji.dat supprimé !

C:\WINDOWS\System32\soxxpi.dat trouvé !
Copie C:\WINDOWS\system32\soxxpi.dat réalise avec succes !
C:\WINDOWS\system32\soxxpi.dat supprimé !

C:\WINDOWS\System32\squtspy.dat trouvé !
Copie C:\WINDOWS\system32\squtspy.dat réalise avec succes !
C:\WINDOWS\system32\squtspy.dat supprimé !

C:\WINDOWS\System32	koxkasq.dat trouvé !
Copie C:\WINDOWS\system32	koxkasq.dat réalise avec succes !
C:\WINDOWS\system32	koxkasq.dat supprimé !

C:\WINDOWS\System32\wxrsynm.dat trouvé !
Copie C:\WINDOWS\system32\wxrsynm.dat réalise avec succes !
C:\WINDOWS\system32\wxrsynm.dat supprimé !

C:\WINDOWS\System32\xvggfwrcxj.dat trouvé !
Copie C:\WINDOWS\system32\xvggfwrcxj.dat réalise avec succes !
C:\WINDOWS\system32\xvggfwrcxj.dat supprimé !

C:\WINDOWS\System32\zybuogy.dat trouvé !
Copie C:\WINDOWS\system32\zybuogy.dat réalise avec succes !
C:\WINDOWS\system32\zybuogy.dat supprimé !

** 
*** 
**** 
C:\WINDOWS\System32\ddhsirff_navps.dat trouvé !
Copie C:\WINDOWS\system32\ddhsirff_navps.dat réalise avec succes !
C:\WINDOWS\system32\ddhsirff_navps.dat supprimé !

C:\WINDOWS\System32\kvgnymryz_navps.dat trouvé !
Copie C:\WINDOWS\system32\kvgnymryz_navps.dat réalise avec succes !
C:\WINDOWS\system32\kvgnymryz_navps.dat supprimé !

C:\WINDOWS\System32
qlybkyfji_navps.dat trouvé !
Copie C:\WINDOWS\system32
qlybkyfji_navps.dat réalise avec succes !
C:\WINDOWS\system32
qlybkyfji_navps.dat supprimé !

C:\WINDOWS\System32\soxxpi_navps.dat trouvé !
Copie C:\WINDOWS\system32\soxxpi_navps.dat réalise avec succes !
C:\WINDOWS\system32\soxxpi_navps.dat supprimé !

C:\WINDOWS\System32\squtspy_navps.dat trouvé !
Copie C:\WINDOWS\system32\squtspy_navps.dat réalise avec succes !
C:\WINDOWS\system32\squtspy_navps.dat supprimé !

C:\WINDOWS\System32	koxkasq_navps.dat trouvé !
Copie C:\WINDOWS\system32	koxkasq_navps.dat réalise avec succes !
C:\WINDOWS\system32	koxkasq_navps.dat supprimé !

C:\WINDOWS\System32\wxrsynm_navps.dat trouvé !
Copie C:\WINDOWS\system32\wxrsynm_navps.dat réalise avec succes !
C:\WINDOWS\system32\wxrsynm_navps.dat supprimé !

C:\WINDOWS\System32\xvggfwrcxj_navps.dat trouvé !
Copie C:\WINDOWS\system32\xvggfwrcxj_navps.dat réalise avec succes !
C:\WINDOWS\system32\xvggfwrcxj_navps.dat supprimé !

C:\WINDOWS\System32\zybuogy_navps.dat trouvé !
Copie C:\WINDOWS\system32\zybuogy_navps.dat réalise avec succes !
C:\WINDOWS\system32\zybuogy_navps.dat supprimé !

***** 
C:\WINDOWS\System32\ddhsirff_nav.dat trouvé !
Copie C:\WINDOWS\system32\ddhsirff_nav.dat réalise avec succes !
C:\WINDOWS\system32\ddhsirff_nav.dat supprimé !

C:\WINDOWS\System32\kvgnymryz_nav.dat trouvé !
Copie C:\WINDOWS\system32\kvgnymryz_nav.dat réalise avec succes !
C:\WINDOWS\system32\kvgnymryz_nav.dat supprimé !

C:\WINDOWS\System32
qlybkyfji_nav.dat trouvé !
Copie C:\WINDOWS\system32
qlybkyfji_nav.dat réalise avec succes !
C:\WINDOWS\system32
qlybkyfji_nav.dat supprimé !

C:\WINDOWS\System32\soxxpi_nav.dat trouvé !
Copie C:\WINDOWS\system32\soxxpi_nav.dat réalise avec succes !
C:\WINDOWS\system32\soxxpi_nav.dat supprimé !

C:\WINDOWS\System32\squtspy_nav.dat trouvé !
Copie C:\WINDOWS\system32\squtspy_nav.dat réalise avec succes !
C:\WINDOWS\system32\squtspy_nav.dat supprimé !

C:\WINDOWS\System32	koxkasq_nav.dat trouvé !
Copie C:\WINDOWS\system32	koxkasq_nav.dat réalise avec succes !
C:\WINDOWS\system32	koxkasq_nav.dat supprimé !

C:\WINDOWS\System32\wxrsynm_nav.dat trouvé !
Copie C:\WINDOWS\system32\wxrsynm_nav.dat réalise avec succes !
C:\WINDOWS\system32\wxrsynm_nav.dat supprimé !

C:\WINDOWS\System32\xvggfwrcxj_nav.dat trouvé !
Copie C:\WINDOWS\system32\xvggfwrcxj_nav.dat réalise avec succes !
C:\WINDOWS\system32\xvggfwrcxj_nav.dat supprimé !

C:\WINDOWS\System32\zybuogy_nav.dat trouvé !
Copie C:\WINDOWS\system32\zybuogy_nav.dat réalise avec succes !
C:\WINDOWS\system32\zybuogy_nav.dat supprimé !

****** 
******* 
******** 
C:\WINDOWS\System32\boougfotq.exe trouvé !
Copie C:\WINDOWS\system32\boougfotq.exe réalise avec succes !
C:\WINDOWS\system32\boougfotq.exe supprimé !

C:\WINDOWS\System32\csfztwpmu.exe trouvé !
Copie C:\WINDOWS\system32\csfztwpmu.exe réalise avec succes !
C:\WINDOWS\system32\csfztwpmu.exe supprimé !

C:\WINDOWS\System32\djwcwbxnl.exe trouvé !
Copie C:\WINDOWS\system32\djwcwbxnl.exe réalise avec succes !
C:\WINDOWS\system32\djwcwbxnl.exe supprimé !

C:\WINDOWS\System32\jnkmell.exe trouvé !
Copie C:\WINDOWS\system32\jnkmell.exe réalise avec succes !
C:\WINDOWS\system32\jnkmell.exe supprimé !

C:\WINDOWS\System32\ykzvhewd.exe trouvé !
Copie C:\WINDOWS\system32\ykzvhewd.exe réalise avec succes !
C:\WINDOWS\system32\ykzvhewd.exe supprimé !

C:\WINDOWS\System32\yqsqje.exe trouvé !
Copie C:\WINDOWS\system32\yqsqje.exe réalise avec succes !
C:\WINDOWS\system32\yqsqje.exe supprimé !


3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 23/05/2007 à 16:47:47,39 ***

Utilisateur anonyme · Answer

Bien, on avance.
refaits un log Hiajackthis
poste le log

--------------------------------------
ensuite faits ceci:
https://leblogdeclaude.blogspot.com/2007/05/procdure-vundofix.html
dis-moi s'il a trouvé?
--------------------------
fais ceci:
https://leblogdeclaude.blogspot.com/2007/04/informatique-procdure-smitfraud.html
poste le log

miclau · Answer

bonsoir 
j'ai fait un scan hijackthis mais impossible de tout selectionner et t'envoyer un log , comment faire svp merci 
j'ai fait  aussi vundoFix et il a rien trouvé

miclau · Answer

SmitFraudFix v2.186

Rapport fait à 21:23:11,46, 23/05/2007
Executé à partir de C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Bureau\Smitfraud\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe
C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\leroux.LEROUX-ABXM5LD6


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LEROUX~1.LER\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce MCP Networking Controller - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{24C82BA1-4ED3-4D34-89DE-CACB0071F319}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{24C82BA1-4ED3-4D34-89DE-CACB0071F319}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{24C82BA1-4ED3-4D34-89DE-CACB0071F319}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

miclau · Answer

re  excuses j 'ai trouvé  comment faire j 'avais pas vu , lolll  ci-joint logfile  merci d 'avance

Logfile of HijackThis v1.99.1
Scan saved at 23:30:30, on 23/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe
C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [eCarteBleue-LPV-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe"  /dontopenmycards
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: PC Alert 4.lnk = C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Utilisateur anonyme · Answer

Rien de méchant dans ce log.
faire ceci:
http://support.f-secure.fr/fra/home/ols.shtml
tuto ici:
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId974416

miclau · Answer

bonjour 
Fsecur m 'a fait un scan et m'a viré 4virus , 4spywares 2 skippers et comme je comprend pas l 'anglais je n ai pas fait de rapport alors je fais un nouveau scan  merci de ta patience

Utilisateur anonyme · Answer

message reçu.

miclau · Answer

Scanning Report
Thursday, May 24, 2007 11:53:52 - 13:13:18
Computer name: LEROUX-ABXM5LD6 
Scanning type: Scan system for viruses, rootkits, spyware 
Target: C:\ 


--------------------------------------------------------------------------------

Result: 3 malware found
NetworkWorm.VO (virus) 
C:\DOCUMENTS AND SETTINGS\LEROUX.LEROUX-ABXM5LD6\BUREAU\ASWCLNR.EXE (Submitted) 
W32/DLoader.BUQ (virus) 
C:\PROGRAM FILES\HIJACKTHIS VERSION FRAN&#449;ISE\BACKUPS\BACKUP-20070523-141824-168.DLL (Submitted) 
W32/Startpage.CPY (virus) 
C:\DOCUMENTS AND SETTINGS\LEROUX.LEROUX-ABXM5LD6\MES DOCUMENTS\CLONECD\CLONECD.4.3.1.6.EXE (Submitted) 

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 46073 
System: 4628 
Not scanned: 5 
Actions:
Disinfected: 0 
Renamed: 0 
Deleted: 0 
None: 3 
Submitted: 3 
Files not scanned:
C:\PAGEFILE.SYS 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\02DF8E0D28A9D53583FDC1D6175B8063_C0DB7A57-353C-41B7-9B10-49A3AE5C41C0 
C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\DSS\MACHINEKEYS\33C878BB55A2F92E33F8D589F7D80306_C0DB7A57-353C-41B7-9B10-49A3AE5C41C0 
C:\65B10E34CE57098B9FC51F823BDD\SPMSG.DLL 

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure AVP: 7.0.171, 2007-05-24 
F-Secure Blacklight: 1.0.53 
F-Secure Draco: 1.0.35, 2007-05-14 
F-Secure Libra: 2.4.2, 2007-05-23 
F-Secure Orion: 1.2.37, 2007-05-24 
F-Secure Pegasus: 1.19.0, 2007-04-22 
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX 
Use Advanced heuristics 

--------------------------------------------------------------------------------

Copyright © 1998-2006 Product support |Send virus sample to F-Secure
F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

Utilisateur anonyme · Answer

ok, fais un CCleaner
repostes un log Hijackthis

miclau · Answer

bonsoir  ci-joint hijackthis 

Logfile of HijackThis v1.99.1
Scan saved at 20:47:43, on 24/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe
C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe
C:\WINDOWS\system32\flcss.exe
C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\WINDOWS\system32
tvdm.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [eCarteBleue-LPV-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD VISA\ECB.exe"  /dontopenmycards
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [F-Secure Anti-FunLove] C:\WINDOWS\system32\flcss.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Event Reminder.lnk = C:\pmw\PMREMIND.EXE
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: PC Alert 4.lnk = C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Utilisateur anonyme · Answer

Rien de dangereux dans ce log.
Comment se comporte ton PC ?

miclau · Answer

bonjour 
en réponse à ta question, pour l'instant tout se passe bien je n'ai plus ces Pubs qui m'apparaissent
tu m'avais fait arreter 2 programmes  dois-je les remettre en marche , et dois-je désinstaller  ccleaner , hijeckthis et les autres ,
 enfin si il y a autres choses  à faire je suis à ta disposition  et te remerci beaucoup par avance de ton aide 
cordialement

Démarrer/Exécuter/tapes services.msc 
recherches dans la colonne de droite: 
Canon Camera Access Library 8 
Service: Google Updater Service 
---------------------------------------- 
clic droit dessus 
arrête ces services

Utilisateur anonyme · Answer

Si je me souviens ce sont les services, que j'ai fait stopper .
Canon Camera Access Library 8
Service: Google Updater Service ...pas utile ce machin. (faut éviter les mises à jour automatiques , autre que son Fire-wall et anti-virus...)
---------->
Pour le premier fais le si tu as des soucis avec ta Canon camera.
T'as pas de carte sd dans cette camera/appareil photo ?
le second laisses comme ça .
----------------------------------------------------
je te suggère de faire le ménage dans tes 04 (démarrage auto) avec Spybot ici:
https://leblogdeclaude.blogspot.com/2007/03/informatique-supprimer-des-logiciels-au.html

miclau · Answer

bonjour
j'ai tout fait et vérifier et spybot n'a pas trouvé de mouchard
merci encore de ton aide 
pour mon appareil photo j'ai une carte sd  mais ça fonctionne très bien après essai 
j'attend tes instructions si toutefois il y a quelque chose de plus à faire 
bien cordialement
Bon Week End

Utilisateur anonyme · Answer

"pour mon appareil photo j'ai une carte sd"
donc tous logiciel de lecture via l'appareil est superflu.
Il te suffit d'acheter un lecteur de carte :
genre à ceci:
http://www.ldlc.com/fiche/PB00022782.html
-----------------------------
petit conseil utile:
download ceci:
aft-cleaner
http://www.atribune.org/ccount/click.php?id=1
à utiliser à chaque session sur le Net.
cordialement

miclau · Answer

bonsoir 
j'ai oublié de te signaler que j'ai une imprimante avec  un lecteur de carte sd ou compact flash 
par contre  aft-cleaner que dois-je cocher et quand dois-je m'en servir, avant ou après être  merci du renseignement 
salut bonne soirée

Utilisateur anonyme · Answer

coches tout dans AFT-cleaner(dernière case)
Bien, tu as donc une imprimante avec lecteur de carte.
T'as pas besoin du logiciel de ton appareil photo...donc !

miclau · Answer

re : pour aft c'est fait merci
pour lire les photos je passe par les cordons  usb directement et je me sers rarement des lecteurs de carte sd et compact flash  sur l'imprimante ( j'ai 2 appareils photo une carte de chaque  lolll )

Utilisateur anonyme · Answer

Je me demande si avec ces lecteurs de carte on sais directement transférer les photos sur le PC ?
Ou alors c'est un gadjet pour imprimer à partir de la carte sd ?

miclau · Answer

Bonjour  philo
Oui je pense que tu as raison, c'est un gadget comme tu dis, pour ma part je préfère passer par les cordons usb pour un meilleur résultat. 
Enfin je constate que le virus doit être iradiqué,  car plus rien ne m'apparait plus de pubs intempestives, dis-moi  ce que je dois faire,  désinstaller  tous les antis que j'ai chargé .
Je te remerci encore de ton aide précieuse .
Bien cordialement .

Utilisateur anonyme · Answer

En fait la plupart des appareils photos Digitaux sont forunis avec cd d'install.
Perso j'ai  un Hp. Le fait d'installer le logiciel (fournis avec ), pompe des mégas sur le disque, installes des 04 et démarre un service en plus....alors qu'il est tout simple de lire ses photos et de les transférer sur le disque à l'aide .
--------
ok,
à ce point fais ceci:
http://support.f-secure.fr/fra/home/ols.shtml

miclau · Answer

j'ai fait le scan demandé voici le résultat 

Scanning Report
Saturday, May 26, 2007 18:45:27 - 20:08:19
Computer name: LEROUX-ABXM5LD6 
Scanning type: Scan system for viruses, rootkits, spyware 
Target: C:\ 


--------------------------------------------------------------------------------

Result: 3 malware found
NetworkWorm.VO (virus) 
C:\DOCUMENTS AND SETTINGS\LEROUX.LEROUX-ABXM5LD6\BUREAU\ASWCLNR.EXE (Submitted) 
W32/DLoader.BUQ (virus) 
C:\PROGRAM FILES\HIJACKTHIS VERSION FRAN&#449;ISE\BACKUPS\BACKUP-20070523-141824-168.DLL (Submitted) 
W32/Startpage.CPY (virus) 
C:\DOCUMENTS AND SETTINGS\LEROUX.LEROUX-ABXM5LD6\MES DOCUMENTS\CLONECD\CLONECD.4.3.1.6.EXE (Submitted) 

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 47025 
System: 4641 
Not scanned: 5 
Actions:
Disinfected: 0 
Renamed: 0 
Deleted: 0 
None: 3 
Submitted: 3 
Files not scanned:
C:\PAGEFILE.SYS 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\02DF8E0D28A9D53583FDC1D6175B8063_C0DB7A57-353C-41B7-9B10-49A3AE5C41C0 
C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\DSS\MACHINEKEYS\33C878BB55A2F92E33F8D589F7D80306_C0DB7A57-353C-41B7-9B10-49A3AE5C41C0 
C:\65B10E34CE57098B9FC51F823BDD\SPMSG.DLL 

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure AVP: 7.0.171, 2007-05-26 
F-Secure Blacklight: 1.0.53 
F-Secure Draco: 1.0.35, 0260-23-12 
F-Secure Libra: 2.4.2, 2007-05-25 
F-Secure Orion: 1.2.37, 2007-05-26 
F-Secure Pegasus: 1.19.0, 2007-04-22 
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX 
Use Advanced heuristics 

--------------------------------------------------------------------------------

Copyright © 1998-2006 Product support |Send virus sample to F-Secure
F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

Utilisateur anonyme · Answer

oups!
alors qu'il est tout simple de lire ses photos et de les transférer sur le disque à l'aide d'un lecteur de carte.
--------------------------------------------------------------------
Bien à ce point comment va ton PC ?

miclau · Answer

re : t'avais envoyé un rapport de scan et quand j'ai voulu voir ta réponse,  je me suis aperçu qu'il n 'était pas présent sur comment ça marche , 
alors j'en ai commencé un 2ième  et entre temps,  j'ai retrouvé en faisant copier/coller comment te le renvoyer à nouveau.
Pour le second je te joins le nouveau rapport ,   le  PC se comporte comme-ci il n'était pas infecté.
Mais je constate avant la fin de la nouvelle analyse qu'il existe : 
5 Ignoré(s) ; 3 Virus ; 3 Espions 
 qu'en penses-tu ?
voici après nettoyage le seconsd rapport ci-joint :
Scanning Report
Saturday, May 26, 2007 20:34:29 - 22:08:50
Computer name: LEROUX-ABXM5LD6 
Scanning type: Scan system for viruses, rootkits, spyware 
Target: C:\ 


--------------------------------------------------------------------------------

Result: 6 malware found
NetworkWorm.VO (virus) 
C:\DOCUMENTS AND SETTINGS\LEROUX.LEROUX-ABXM5LD6\BUREAU\ASWCLNR.EXE (Submitted) 
Tracking Cookie (spyware) 
System (Disinfected) 
System 
System 
W32/DLoader.BUQ (virus) 
C:\PROGRAM FILES\HIJACKTHIS VERSION FRAN&#449;ISE\BACKUPS\BACKUP-20070523-141824-168.DLL (Submitted) 
W32/Startpage.CPY (virus) 
C:\DOCUMENTS AND SETTINGS\LEROUX.LEROUX-ABXM5LD6\MES DOCUMENTS\CLONECD\CLONECD.4.3.1.6.EXE (Submitted) 

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 46571 
System: 4650 
Not scanned: 5 
Actions:
Disinfected: 1 
Renamed: 0 
Deleted: 0 
None: 5 
Submitted: 3 
Files not scanned:
C:\PAGEFILE.SYS 
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT 
C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\02DF8E0D28A9D53583FDC1D6175B8063_C0DB7A57-353C-41B7-9B10-49A3AE5C41C0 
C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\DSS\MACHINEKEYS\33C878BB55A2F92E33F8D589F7D80306_C0DB7A57-353C-41B7-9B10-49A3AE5C41C0 
C:\65B10E34CE57098B9FC51F823BDD\SPMSG.DLL 

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure Libra: 2.4.2, 2007-05-25 
F-Secure AVP: 7.0.171, 2007-05-26 
F-Secure Orion: 1.2.37, 2007-05-26 
F-Secure Blacklight: 1.0.53 
F-Secure Draco: 1.0.35, 2007-05-14 
F-Secure Pegasus: 1.19.0, 2007-04-22 
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX 
Use Advanced heuristics 

--------------------------------------------------------------------------------

Copyright © 1998-2006 Product support |Send virus sample to F-Secure
F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

Utilisateur anonyme · Answer

ok,
repasses AVG.
http://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw
plus d'infos sur AVG sur cette page:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html

miclau · Answer

bonsoir Philo
excuses-moi je rentre de week-end  je t'envois le rapport du scan que je viens de faire  avec AVG
je dois te signaler que vendredi soir des pubs intempestives me sont réapparues sur l'ordi alors que je croyais que le PC était net
je te re  toujours de ton aide ,
bonne soirée 

AVG Anti-Spyware - Rapport d'analyse

+ Créé à:	21:39:28 28/05/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{2C7759B2-AC8E-44A0-9117-455EF679CEEB}\RP65\A0012881.DLL -> Adware.FunWeb : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP102\A0055255.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP107\A0056252.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP119\A0058814.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP53\A0008067.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP53\A0008069.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP57\A0013060.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP57\A0013062.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP58\A0016264.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP58\A0016266.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP59\A0017341.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP59\A0017343.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP59\A0019070.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP59\A0019072.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP59\A0019650.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP59\A0019652.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0044741.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0044743.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0045486.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0045488.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0046849.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0046851.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0047446.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0047448.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0048187.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP84\A0048189.exe -> Backdoor.Hupigon : Aucune action entreprise.
C:\System Volume Information\_restore{2C7759B2-AC8E-44A0-9117-455EF679CEEB}\RP104\A0021187.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{2C7759B2-AC8E-44A0-9117-455EF679CEEB}\RP157\A0035573.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{2C7759B2-AC8E-44A0-9117-455EF679CEEB}\RP166\A0038172.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP162\A0072391.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP205\A0082365.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP205\A0082370.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP207\A0083535.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP207\A0085767.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP207\A0085769.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP214\A0089139.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP214\A0090024.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP214\A0092134.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP214\A0092136.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP214\A0092296.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP214\A0093856.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\System Volume Information\_restore{45D0E8C3-18B6-4280-B715-016D0D14ED5D}\RP214\A0093858.exe -> Backdoor.Skinymes.a : Aucune action entreprise.
C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Mes documents\CloneCD\clonecd.4.3.1.6.exe -> Hijacker.Small.hl : Aucune action entreprise.
C:\System Volume Information\_restore{2C7759B2-AC8E-44A0-9117-455EF679CEEB}\RP29\A0007866.exe -> Hijacker.Small.hl : Aucune action entreprise.
C:\Program Files\Hijackthis Version Française\backups\backup-20070523-141824-168.dll -> Not-A-Virus.Downloader.Win32.PopCap.a : Aucune action entreprise.
C:\System Volume Information\_restore{2C7759B2-AC8E-44A0-9117-455EF679CEEB}\RP165\A0036531.dll -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Cookies\leroux@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\leroux.MICHEL\Application Data\Mozilla\Firefox\Profiles\k4j2sros.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Program Files\Oberon Media\Casino Island To Go\CasinoIsland.exe -> Trojan.Pakes : Aucune action entreprise.
C:\System Volume Information\_restore{2C7759B2-AC8E-44A0-9117-455EF679CEEB}\RP153\A0032413.exe -> Trojan.Pakes : Aucune action entreprise.


Fin du rapport

Utilisateur anonyme · Answer

salut,
ton AVG est mal configuré:  Aucune action entreprise. 
regarde ici j'ai mis des photos pour la clarté de la manip pour bien le faire:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
-------------------------------------------------------
Une fois que tu l'aurais bien fait, relances un scan.
Ensuite tes points de restauration sont infectés.....
conclusion, fait ceci:
Démarre/Exécuter/tapesceci:
%SystemRoot%\System32\restore\rstrui.exe
clic alors dans le bas vers la gauche sur paramètres de la restauration du système
--
Ensuite coche désactiver la restauration du système sur tous les lecteurs
Reboot la machine.
Faits alors l'opération inverse/redécoche: désactiver la restauration du système sur tous les lecteurs
Postes le log AVG.

*****Dans chaque église, il y a toujours quelque chose qui cloche******
Je n'ai pas la prétention de résoudre les problèmes, j'essaie simplement de rendre service ;-)

miclau · Answer

Bonjour philo 
voilà j'espère que j'ai réussi le dernier scan AVG je te joins le dernier rapport   j'attend tes instructions   bien cordialement 
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:51:21 29/05/2007

 + Résultat de l'analyse:	



C:\Program Files\Hijackthis Version Française\backups\backup-20070523-141824-168.dll -> Not-A-Virus.Downloader.Win32.PopCap.a : Ignoré.
C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Cookies\leroux@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Cookies\leroux@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Cookies\leroux@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\leroux.LEROUX-ABXM5LD6\Cookies\leroux@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.10:C:\Documents and Settings\leroux.MICHEL\Application Data\Mozilla\Firefox\Profiles\k4j2sros.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
C:\System Volume Information\_restore{2C7759B2-AC8E-44A0-9117-455EF679CEEB}\RP172\A0039190.exe -> Trojan.Pakes : Nettoyé.


Fin du rapport

Utilisateur anonyme · Answer

Bien .
Tu l'as bien configuré, ok.
-------------------------------------------------
fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html

miclau · Answer

bonjour philo 
bon tout c 'est bien passé le scan n 'a rien trouvé, je suis à  ta disposition pour continuer 
bonne matinée,  merci.

Utilisateur anonyme · Answer

remets un log Hijackthis

miclau · Answer

voilà le log hijackthis 

Logfile of HijackThis v1.99.1
Scan saved at 10:19:38, on 30/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Event Reminder.lnk.disabled
O4 - Global Startup: Adobe Reader Synchronizer.lnk.disabled
O4 - Global Startup: Outil de mise à jour Google.lnk.disabled
O4 - Global Startup: PC Alert 4.lnk.disabled
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

miclau · Answer

re : après avoir passé un coup de AFT voici le nouveau hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 10:28:54, on 30/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Event Reminder.lnk.disabled
O4 - Global Startup: Adobe Reader Synchronizer.lnk.disabled
O4 - Global Startup: Outil de mise à jour Google.lnk.disabled
O4 - Global Startup: PC Alert 4.lnk.disabled
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Utilisateur anonyme · Answer

coches+ fixer
---------------------------------------------------
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe 
O4 - HKLM\..\Run: [B'sCLiP] C:\PROGRA~1\B'SCLI~2\Win2K\BSCLIP.exe 
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Event Reminder.lnk.disabled
O4 - Global Startup: Adobe Reader Synchronizer.lnk.disabled
O4 - Global Startup: Outil de mise à jour Google.lnk.disabled
O4 - Global Startup: PC Alert 4.lnk.disabled

miclau · Answer

re : ok c 'est fait merci

Utilisateur anonyme · Answer

repostes un log Hijackthis

miclau · Answer

Logfile of HijackThis v1.99.1
Scan saved at 15:10:34, on 30/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Utilisateur anonyme · Answer

Manque un truc...tu as quoi comme fire-wall ?

miclau · Answer

celui de windows

Utilisateur anonyme · Answer

Humm!
------------------------------------
Regardes ici:
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html

miclau · Answer

salut 
j 'avais installé le fire-wall  Zone alarm , mais ne pouvait plus accéder à internet et j'ai été obligé de le désinstaller.
quand à Mozilla firefox il m'intéresse pas,  je connait très bien explorer 6,  j 'avais essayé  le 7 et ça ramait , l 'autre jour j 'ai essayé mozilla mais  c'est comme explorer 7 , je suis perdu .

Utilisateur anonyme · Answer

Pour moi, Zone alarm est un trés bon fire-wall (du moins parmis les gratuits).
Si tu as eu des soucis c'est certainement du à une mauvaise configuration de base:
ici, les infos:
zonealarm
Je te suggère soit de persister avec Zone alarm, soit de te diriger vers le payant. (perso je conseille F-secure Internet security)
Mais , si tu reste avec celui de xp je ne te donne pas longtemps avant une réinfection, d'autant que Internet explorer est plus vulnérable !

"essayé mozilla mais c'est comme explorer 7 "
J'ai mozilla-firefox sur un PIII 450, et ça ne rame pas, c'est que tu as un soucis quelque part d'autre.
fais ceci et postes le log:
http://support.f-secure.fr/fra/home/ols.shtml

miclau · Answer

bonsoir voilà le rapport : pour zone alarm j'essaierais plus tard et mozilla aussi mais je me ferais expliquer par mon fils pour les installer , car il m 'a dit que lui aussi avait mozilla-firefox et que zone alarm il connaissait aussi, je te remerci encore pour ton aide F-Secure Online Scanner 3.1.5 - Scanning Report - Wednesday, May 30, 2007 21:10:50

Scanning Report

Wednesday, May 30, 2007 19:43:09 - 21:10:49

Computer name: LEROUX-ABXM5LD6
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\

Result: 2 malware found

NetworkWorm.VO (virus)

C:\DOCUMENTS AND SETTINGS\LEROUX.LEROUX-ABXM5LD6\BUREAU\ASWCLNR.EXE (Submitted)

W32/DLoader.BUQ (virus)

C:\PROGRAM FILES\HIJACKTHIS VERSION FRANÇAISE\BACKUPS\BACKUP-20070523-141824-168.DLL (Submitted)

Statistics

Scanned:

Files: 46335
System: 4704
Not scanned: 6

Actions:

Disinfected: 0
Renamed: 0
Deleted: 0
None: 2
Submitted: 2

Files not scanned:

C:\PAGEFILE.SYS
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT
C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{4A6F75E3-292F-48DD-BD93-5B322025AFC9}.BIN
C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\RSA\MACHINEKEYS\02DF8E0D28A9D53583FDC1D6175B8063_C0DB7A57-353C-41B7-9B10-49A3AE5C41C0
C:\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\MICROSOFT\CRYPTO\DSS\MACHINEKEYS\33C878BB55A2F92E33F8D589F7D80306_C0DB7A57-353C-41B7-9B10-49A3AE5C41C0
C:\65B10E34CE57098B9FC51F823BDD\SPMSG.DLL

Options

Scanning engines:

F-Secure AVP: 7.0.171, 2007-05-30
F-Secure Blacklight: 1.0.53
F-Secure Draco: 1.0.35, 0260-23-12
F-Secure Libra: 2.4.2, 2007-05-30
F-Secure Orion: 1.2.37, 2007-05-30
F-Secure Pegasus: 1.19.0, 2007-04-28

Scanning options:

Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Use Advanced heuristics

Copyright © 1998-2006 Product support |Send virus sample to F-Secure

F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.

Utilisateur anonyme · Answer

pour zone alarm j'essaierais plus tard et mozilla aussi .
bonne journée à toi.

miclau · Answer

bonjour philo 
bon que dois-je faire  maintenant avec mes remerciements par avance et bon appetit

Utilisateur anonyme · Answer

"pour zone alarm j'essaierais plus tard et mozilla aussi . "
-----------------------------------
lis ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html

miclau · Answer

bonsoir philo
 je viens de refaire un nettoyage ccleaner et  superantispyware et ils n 'ont rien trouvé 
bon week end  j'attend tes instructions 
 bien cordialement

Utilisateur anonyme · Answer

reposte un log Hijackthis
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

miclau · Answer

bonjour philo j'espère que tu as passé un bon dimanche 
voici  un logfile de  hijackthis suivant,  merci

Logfile of HijackThis v1.99.1
Scan saved at 17:38:27, on 03/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Motive\ASSTCO~1\MOTIVE~1.EXE
C:\Program Files\Club-Internet\Le Compagnon Club\bin\lecompagnonclub.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\bhoecart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

Utilisateur anonyme · Answer

tu as encore des soucis ?

miclau · Answer

non aucun soucis  pour le moment,  dis moi ce que je dois désinstaller et garder , je te remerci encore pour ton aide et de ta patience .
cordialement

Utilisateur anonyme · Answer

je ne te conseille pas de désinstaller les utilitaires que tu as téléchargé...
perso, je colle tout ça dans un dossier Utilitaire.
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

miclau · Answer

je dois remercier Philo pour sa patience, mon problème semble résolu, je n'ai plus de pages  de pubs  intempestibles.
merci aussi à commentcamarche de votre aide précieuse afin d'aider les internautes dans les moments de difficultés 
merci Philo de ton aide bonne poignée de main, merci de ta sympathie
 bien cordialement  à tous

Utilisateur anonyme · Answer

N'hésites pas si tu as besoin d'aide.
;-)
cordialement

Utilisateur anonyme · Answer

pas de soucis.
a+

miclau · Answer

bonjour Philo
dis moi j'ai pas mal de photos sur l'ordi, alors tout hier j'ai voulu les mettre sur CD et en renommer quelques unes ,
 mais impossible de renommer , j'ai un message qui me dit "si vous modifiez l'extension d'un fichier, le fichier risque d'etre inutilisable" j 'ai répondu oui et je peux plus voir la photo ( heureusement je l'ai fait que sur une photo) et j'ai plus de 200 photos .
je dois pourtant les reclasser , sinon elles se mélangent toutes en passant par Nero ,
si je passe par explorer  en copiant le fichier sur CD c'est la même chose , impossible de renommer , que dois-je faire , est ce que j'ai lors du nettoyage qu'on a fait ensemble , pû enlever quelque chose .
est ce que ça viendrait pas d'un logiciel que tu m'as fait charger  qui en serait la cause ,surtout  q'auparavant tout fonctionnait très bien .
je te remerci par avance de ton aide .
bien cordialement  miclau

Utilisateur anonyme · Answer

salut à toi.
fais un clic droit sur le fichier dans l'explorer.
Regardes propriété.
regarde si lecture seule est coché.
Si c'est le cas tu décoches.

Utilisateur anonyme · Answer

ok, tu as quoi comme logiciel de gravure ?

miclau · Answer

nero  startsmart

Utilisateur anonyme · Answer

je te conseille de faire désinstallation/et de choisir l'option réparation.
Si tu ne trouves pas, tu désisntalle/réinstall.
Avec entre les deux un coup de CCleaner.
Info ccleaner ici:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html

Utilisateur anonyme · Answer

message reçu...

miclau · Answer

bonsoir  
nero fonctionne bien 
mais dans explorer, je peux renommer un fichier de plusieurs photos  et quand j'ouvre ce fichier pour renommer chaque photo,  impossible ,  toujours le même message qui apparait
"si vous modifiez l'extension d'un fichier, le fichier risque d'etre inutilisable" 
bon dimanche merci

Utilisateur anonyme · Answer

Il y a un truc !!
-------------------
tu dis:
"je peux renommer un fichier de plusieurs photos"
pour-moi ----> 1 photo= 1 fichier.
Donc je ne te suis pas trés bien !!!
ex:
photo_01.jpg
photo_02.jpg
photo_03.jpg

ici encore-moins---->
 "quand j'ouvre ce fichier pour renommer chaque photo"
impossible , toujours le même message qui apparait 
--------------------------------
Pour moi c'est logique....
si tu veux me dire que tu ouvres un fichier pps et que tu essayes de renommer les photos qu'il contient....là évidemment, que ça ne marche pas !

Utilisateur anonyme · Answer

Bien,
en principe quand on ne peut pas renommer, soit le fichier est utilisé par un autre programme, soit il est locké en lecture seul.
Mets ta machine en mode sans échec.
Comment faire ?
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
et ouvres explorer et refaits ta manip de renommer.

miclau · Answer

bonjour philo
bon ben j'ai fait la manip comme tu m 'as dit de faire , mais hélas c 'est toujours pareil, bon c 'est pas grave , avec Néro j 'arriverais bien à un résultat.
bon dimanche bonne journée 
à plus cordialement  et merci encore

Utilisateur anonyme · Answer

ok, message reçu
si tu veux résoudre ce soucis en particulier, reposte dans Windows ou logiciel.
a+
cordialement

miclau · Answer

salut philo 
ne t'inquiète pas c'est pas grave , je te remerci quand même de ton aide depuis le début
à+ et bien cordialement

Utilisateur anonyme · Answer

Pas de soucis.
cordialement
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

miclau · Answer

bonsoir philo 
je viens de résoudre mon problème grâce en partie à toi, je suis allé dans forum windows et je suis tombé sur un gars qui avait exactement le même problème, voilà donc tout est ok affaire résolue .
merci encore, bien cordialement  .

Utilisateur anonyme · Answer

Bien,
message reçu 5/5.
cordialement

christophe · Answer

Bonjour Philo,

récement infecté par le troyen : skintrim, j'ai lancé le cccleaner, superantispyw et hijackthis et j'aimerais que vous regardiez le log..

Logfile of HijackThis v1.99.1
Scan saved at 12:02:57, on 14/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Norton AntiVirus
avapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kit ADSL\Wizard\Agent_WiFi.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /O6 "USB001" /M "Stylus CX3600"
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VF0060 STISvc] RunDLL32.exe V0060Pin.dll,RunDLL32EP 513
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://C:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15026/CTSUEng.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15028/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{90DD8107-A3F1-45E7-AF5D-24B8B1ABE374}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4CBA8B9-CDFB-43F3-855E-81913DA1AB65}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

Utilisateur anonyme · Answer

salut   christophe ,
repostes un nouveau post pour ton soucis.
celui-ci est celui de miclau.
merci.

christophe · Answer

Salut,
oups désolé je voulais créer un nouveau post, ...désolé miclau..

Utilisateur anonyme · Answer

pas de soucis...
a+

papou · Answer

Bonjour, 
ben pout vs dire jeune homme, il faut formatter ton pc mon chere ami a bientot

Utilisateur anonyme · Answer

pas de soucis "Salut,
oups désolé je voulais créer un nouveau post, ...désolé miclau.."

Je pense etre infecté par un trojan skintrim

85 réponses

Discussions similaires

Newsletters