Virus,oui, mais lequel et que faire ?

salut juralandes39,

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

salut juralandes39

avec hijack this coche ceci :

R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
R3 - URLSearchHook: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule\tbSecu.dll
O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - (no file)
O3 - Toolbar: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule\tbSecu.dll
O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://downloads.winwise.fr/Common/npwwg.cab
O16 - DPF: {380C4261-4FC3-40D0-ADF8-0240A5857CE6} (Aurigma Image Uploader 2.5) - http://www.photoweb.fr/order/telechargement-photoweb.cab

quitte tes applications et navigateur et fix les lignes ci dessus.

2

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Program Files\Secured_eMule\tbSecu.dll
C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

telecharge

Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci a Balltrap34)
http://pageperso.aol.fr/balltrap34/democleanup.htm
fais le marcher

puis ceci :

¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip

Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

et repost un log hijackthis ,

ok, c'est parti !!!

Voici le premier rapport :
07/07/2007 a 21:57:22,92

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\f3PSSavr.scr FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\funwebproducts\" FOUND
"C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll" FOUND
"C:\Program Files\msn messenger\riched20.dll" FOUND
"C:\Program Files\MyWay\" FOUND
"C:\Program Files\MyWebSearch\" FOUND
*** Fin du rapport !

le OTMOVIIT

C:\Program Files\Secured_eMule\tbSecu.dll unregistered successfully.
C:\Program Files\Secured_eMule\tbSecu.dll moved successfully.
C:\PROGRA~1\MYWEBS~1\bar\2.bin\mwsoemon.exe moved successfully.

Created on 07/07/2007 21:46:24

pour vundofix, il n y en a pas (il a rien trouvé ?)

et enfin, celui de hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 22:05:58, on 07/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\BufferZone\ClntSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\MsiExec.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\BufferZone\CLIENTGUI.EXE
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\ordi\Bureau\hijackthis_199\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule\tbSecu.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [popsetupokayabout] C:\Documents and Settings\All Users\Application Data\ping mix pop setup\SPAM STUPID.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [BufferZone] "C:\Program Files\BufferZone\CLIENTGUI.EXE" /STARTUP
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8a7a28b774d648019dfe560d912a4d20
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8a7a28b774d648019dfe560d912a4d20
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,90/mcinsctl.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: BufferZone Service (BufferZoneSvc) - Unknown owner - C:\Program Files\BufferZone\ClntSvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

et voili... Alors, ça dit quoi ??? En tout cas, merci...

Juralandes39

salut juralandes39,

Redémarre en mode sans échec :

¤Démarre en mode sans échec :
Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal !
(Si F8 ne marche pas utilise la touche F5)

Puis ouvre le dossier clean et ouvre clean.cmd et choisis l'option 2.
Redémarre normalement et poste le log clean.

mais avant d´aller plus loin :

tu n´as pas d´anti virus et de par feu :

telecharge ceci :

avast

puis

pour ce qui est du par feu je peux te proposer ceci :

https://kerio.probb.fr/t4-tlcharger-sunbelt-kerio-personal-firewall

(merci a boulepate pour le site!!!)

sur cette page tu as le choix entre kerio et zone alarm, zone alarm est plus facile a configurer que kerio mais un peu moins performant, a toi de voir...

tutorials :

zone alarm :

http://forum.telecharger.01net.com/forum/

kerio 4.2.

https://kerio.probb.fr/t1-tuto-pour-kerio-4-2

kerio autre version 4.5.

https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6

reviens apres avec un hijack this

BOn, j ai essayé de faire tout cela mais j ai eu qq pb... Qd j ai installé zone alarm, ben, après, j avais plus internet... Bref, j ia esséayé de le désinstaller, il ne voulait pas.. Puis, j ai eu à nouveua internet mais il semblerait que zone alarm existe tjs (j ai l icone sur mon bureau). Ensuite, en mode ss échec, ça a pas mal buggé sur "suppression des fichiers sur f".
Bref, voici les rapports.. Et le "windows installer" intempestif qui revient toujours. Apparemment, il serait lié à architecte studio 2005 auquel il manque un fichier (et pour cause, j ai tt supprimé). Mais si j annule, ben, ça ne s arrête pas....
Bon, on tient le bon bout, hein ???

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 08/07/2007 a 0:27:06,75

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

Logfile of HijackThis v1.99.1
Scan saved at 00:29:57, on 08/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cleanmgr.exe
C:\WINDOWS\system32\notepad.exe
C:\Documents and Settings\ordi\Bureau\hijackthis_199\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule\tbSecu.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [popsetupokayabout] C:\Documents and Settings\All Users\Application Data\ping mix pop setup\SPAM STUPID.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [BufferZone] "C:\Program Files\BufferZone\CLIENTGUI.EXE" /STARTUP
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8a7a28b774d648019dfe560d912a4d20
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8a7a28b774d648019dfe560d912a4d20
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,90/mcinsctl.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BufferZone Service (BufferZoneSvc) - Unknown owner - C:\Program Files\BufferZone\ClntSvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

merci encore!!!

re,

c´est quoid ca ?

C:\Documents and Settings\All Users\Application Data\ping mix pop setup\SPAM STUPID.exe

C:\Program Files\BufferZone\CLIENTGUI.EXE" /STARTUP

c´est toi qui as installé ceci ?

donc tu ná stoujours pas de par feu?

alors, spam stupid, ça me dit rien mais buffer truc, je vois ce que c est, je l ai téléchargé par mégarde sur emule (mon doigt a rippé, juré !!).
Le pare feu, du coup, je sais pas s il marche ou non.. je devaris le réinstaller ? et que faire si à nouveau ça me coupe ma connexion internet ?
Merci pour ton aide !

telecharge kerio a la place

et puis avec hijack this coche ceci :
O2 - BHO: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - :\Program CFiles\Secured_eMule\tbSecu.dll (file missing)
O4 - HKLM\..\Run: [popsetupokayabout] C:\Documents and Settings\All Users\Application Data\ping mix pop setup\SPAM STUPID.exe
O4 - HKLM\..\Run: [BufferZone] "C:\Program Files\BufferZone\CLIENTGUI.EXE" /STARTUP

quitte tes applications et navigateur et fix les lignes ci dessus

puis

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :
l
C:\Documents and Settings\All Users\Application Data\ping mix pop setup\SPAM STUPID.exe
C:\Program Files\BufferZone\CLIENTGUI.EXE

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

repost un hijack this stp

en fait, je peux pas installer kerio car il y a tjs cet "windows installer" qui se lance frénétiquement et qui m empêche de l installer (me dit qu il y a déjà un pgme en cours) du coup, ben, je peux pas...
J essaie le reste...
a plus

ok

pas tres clair tous ca. ca doit etre moi je suis fatigué, on reppprendra demain si tu veux bien...

ok ok, il est tard :)

en fait, ce fameux truc stupid, ben, il arrive pas à le supprimer :

File/Folder C:\Documents and Settings\All Users\Application Data\ping mix pop setup\SPAM STUPID.exe not found.
C:\Program Files\BufferZone\CLIENTGUI.EXE moved successfully.

Created on 07/08/2007 02:01:03

Logfile of HijackThis v1.99.1
Scan saved at 02:03:18, on 08/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\BufferZone\ClntSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast4\aswUpdSv.exe
C:\Program Files\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\PROGRA~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Avast4\ashMaiSv.exe
C:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\MsiExec.exe
C:\Documents and Settings\ordi\Bureau\hijackthis_199\HijackThis.exe
C:\Documents and Settings\ordi\Bureau\OTMoveIt.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [PCLEPCI] C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?8a7a28b774d648019dfe560d912a4d20
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?8a7a28b774d648019dfe560d912a4d20
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,90/mcinsctl.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6DB731A3-B074-4118-8B1C-32511C65D836} (FotovistaPhotoUploader.ctrFpu) - http://www.mypixmania.com/fr/fr/tools/activex/fpu.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BufferZone Service (BufferZoneSvc) - Unknown owner - C:\Program Files\BufferZone\ClntSvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

a demain docteur !!
Juralandes39

Bon, la nuit n a pas été salutaire.. je viens de relancer l ordi et retour à la case départ : l ordi ne s allume pas tout de suite (je dois le rédémarrer à chauqe fois) et ce foutu windows installer de Architecte Studio 2005 qui se lance (il dit qu il manque Architecte Studio 2005.msi pour finir l installation).. et toujours impossible d installer d autres logiciels (dont le pare feu).
Help !!
Me laissez pas tomber !!!

saluit juralandes39,

passe ce scan :

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
si tu n'arrives pas à le mettre à jour prends ici les màj
http://downloads.ewido.net/avgas-signatures-full-current.exe

Sur la page "analyse":
•- tu choisis d'abord l'onglet "paramètres".
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

Copie Et colle le rapport ici

Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.

@+

bon, voici les 2 rapports... le premier avant que je supprime tt ce qu il a trouvé (2h de recherche !!) et le 2ème après...
Je fais quoi, maintenant, je redémarre ?
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:28:44 08/07/2007

+ Résultat de l'analyse:

C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1032\A0175337.dll -> Adware.Lop : Aucune action entreprise.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1032\A0175338.exe -> Backdoor.Agent.dn : Aucune action entreprise.
:mozilla.136:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.137:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.138:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.139:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.140:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.141:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.142:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.143:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.144:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.145:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.146:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.147:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.148:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.149:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.150:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.151:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.152:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.407:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.855:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.913:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.939:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.942:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.14:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.158:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.159:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.160:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.161:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.162:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.697:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Adviva : Aucune action entreprise.
:mozilla.560:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.70:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.947:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
:mozilla.837:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.838:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.839:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.806:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Coremetrics : Aucune action entreprise.
:mozilla.172:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.153:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.154:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.100:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.101:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.102:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Fastclick : Aucune action entreprise.
:mozilla.244:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.344:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.582:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.748:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.536:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.537:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.538:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.539:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.541:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.690:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.253:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.254:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Imrworldwide : Aucune action entreprise.
:mozilla.403:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.404:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.7:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.398:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.399:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.400:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.256:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Planetactive : Aucune action entreprise.
:mozilla.515:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.516:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.517:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.518:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.519:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.520:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.521:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.522:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.171:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.727:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.860:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.861:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.937:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.938:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Skype : Aucune action entreprise.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@skype[2].txt -> TrackingCookie.Skype : Aucune action entreprise.
:mozilla.218:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.219:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.220:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.335:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Statcounter : Aucune action entreprise.
:mozilla.180:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.181:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.182:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.183:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.184:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.168:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.169:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.170:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.341:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Webtrends : Aucune action entreprise.
:mozilla.389:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Webtrendslive : Aucune action entreprise.
:mozilla.93:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.94:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.566:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.567:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
C:\Program Files\Player Tool\3wPlayer-1.0.0.3-setup-0312.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1032\A0175324.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1032\A0175333.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179721.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179723.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179725.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179727.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179729.exe -> Trojan.Obfuscated.en : Aucune action entreprise.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179731.exe -> Trojan.Obfuscated.en : Aucune action entreprise.

Fin du rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 12:31:23 08/07/2007

+ Résultat de l'analyse:

C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1032\A0175337.dll -> Adware.Lop : Nettoyé.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1032\A0175338.exe -> Backdoor.Agent.dn : Nettoyé.
:mozilla.136:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.137:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.138:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.139:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.140:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.141:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.142:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.143:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.144:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.145:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.146:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.147:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.148:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.149:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.150:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.151:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.152:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.407:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.855:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.913:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.939:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.942:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.13:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.14:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.158:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.159:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.160:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.161:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.162:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.697:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.560:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.70:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.947:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.837:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.838:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.839:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.806:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Coremetrics : Nettoyé.
:mozilla.172:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.153:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.154:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.100:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.101:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.102:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.244:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.344:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.582:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.748:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.536:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.537:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.538:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.539:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.541:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.690:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.253:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.254:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.403:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.404:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.7:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.398:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.399:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.400:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.256:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Planetactive : Nettoyé.
:mozilla.515:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.516:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.517:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.518:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.519:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.520:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.521:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.522:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.171:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.727:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.860:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.861:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.937:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.938:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
C:\WINDOWS\system32\config\systemprofile\Cookies\system@skype[2].txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.218:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.219:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.220:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.335:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.180:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.181:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.182:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.183:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.184:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.168:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.169:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.170:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.341:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.389:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.93:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.94:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.95:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.96:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.566:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.567:C:\Documents and Settings\ordi\Application Data\Mozilla\Firefox\Profiles\js27tyv7.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Program Files\Player Tool\3wPlayer-1.0.0.3-setup-0312.exe -> Trojan.Obfuscated.en : Nettoyé.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1032\A0175324.exe -> Trojan.Obfuscated.en : Nettoyé.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1032\A0175333.exe -> Trojan.Obfuscated.en : Nettoyé.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179721.exe -> Trojan.Obfuscated.en : Nettoyé.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179723.exe -> Trojan.Obfuscated.en : Nettoyé.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179725.exe -> Trojan.Obfuscated.en : Nettoyé.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179727.exe -> Trojan.Obfuscated.en : Nettoyé.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179729.exe -> Trojan.Obfuscated.en : Nettoyé.
C:\System Volume Information\_restore{3A3AB122-50F2-4A3D-8ECF-27BB1B3E912E}\RP1036\A0179731.exe -> Trojan.Obfuscated.en : Nettoyé.

Fin du rapport

à plus...
juralandes 39

fais ceci :

tes points de restaurations sont infectés !
Fais ceci:
tapes ceci dans Démarrer/Exécuter:
%SystemRoot%\System32\restore\rstrui.exe
Paramètres de restauration/Désactivé la restauration sur tous les lecteurs.
Reboot.
Ensuite refais l'inverse, réactive.

fais ceci :

tes points de restaurations sont infectés !
Fais ceci:
tapes ceci dans Démarrer/Exécuter:
%SystemRoot%\System32\restore\rstrui.exe
Paramètres de restauration/Désactivé la restauration sur tous les lecteurs.
Reboot.
Ensuite refais l'inverse, réactive.

comment faire :

¤Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu clique sur onglet restauration système
tu coche la case désactiver la restauration et applique

puis fais ceci :

Télécharge NoLop sur ton bureau
---> http://www.spywareedge.net

Double-clic sur NoLop.exe puis clic sur Search and Destroy.
Lorsque l'analyse est finie et si une infection est trouvée, un message apparaîtra pour redémarrer, clic sur OK.
Clic sur REBOOT, un message apparaîtra au redémarrage.
Copie et colle ici le contenu du fichier NoLop.log que tu peux trouver à la racine de ton disque dur principal C:\NoLop.log

@+

Rien du côté de nolop... Reboot, ça veut bien dire redémarrer, hein ?
Mais rien de neuf, toujours pareil. Voici le rapport :
NoLop! Log by Skate_Punk_21

Fix running from: C:\Program Files\Mozilla Firefox
[08/07/2007]
[17:29:42]

---Infection Files Found/Removed---
NO INFECTION FILES FOUND - Cleaning Aborted.

---Listing AppData sub directories---

C:\Documents and Settings\All Users\Application Data\Adobe
C:\Documents and Settings\All Users\Application Data\Adobe Systems
C:\Documents and Settings\All Users\Application Data\Apple Computer
C:\Documents and Settings\All Users\Application Data\Bufferzone -- EMPTY Directory
C:\Documents and Settings\All Users\Application Data\Cyberlink
C:\Documents and Settings\All Users\Application Data\Expert Pdf
C:\Documents and Settings\All Users\Application Data\Google Updater
C:\Documents and Settings\All Users\Application Data\Grisoft
C:\Documents and Settings\All Users\Application Data\Macrovision
C:\Documents and Settings\All Users\Application Data\Mcafee.com
C:\Documents and Settings\All Users\Application Data\Microsoft
C:\Documents and Settings\All Users\Application Data\Msn6
C:\Documents and Settings\All Users\Application Data\Ping Mix Pop Setup -- EMPTY Directory
C:\Documents and Settings\All Users\Application Data\Pinnacle
C:\Documents and Settings\All Users\Application Data\Skype
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
C:\Documents and Settings\All Users\Application Data\Symantec
C:\Documents and Settings\All Users\Application Data\Viguard -- EMPTY Directory
C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
C:\Documents and Settings\Default User\Application Data\Adobe
C:\Documents and Settings\Default User\Application Data\Ahead
C:\Documents and Settings\Default User\Application Data\Identities
C:\Documents and Settings\Default User\Application Data\Intertrust
C:\Documents and Settings\Default User\Application Data\Microsoft
C:\Documents and Settings\Localservice\Application Data\Mcafee.com Personal Firewall
C:\Documents and Settings\Localservice\Application Data\Microsoft
C:\Documents and Settings\Localservice\Application Data\Symantec
C:\Documents and Settings\Networkservice\Application Data\Microsoft
C:\Documents and Settings\Networkservice\Application Data\Symantec
C:\Documents and Settings\Ordi\Application Data\3m
C:\Documents and Settings\Ordi\Application Data\Adobe
C:\Documents and Settings\Ordi\Application Data\Adobeum
C:\Documents and Settings\Ordi\Application Data\Ahead
C:\Documents and Settings\Ordi\Application Data\Alien Skin
C:\Documents and Settings\Ordi\Application Data\Apple Computer
C:\Documents and Settings\Ordi\Application Data\Cyberlink
C:\Documents and Settings\Ordi\Application Data\Delivery -- EMPTY Directory
C:\Documents and Settings\Ordi\Application Data\Google
C:\Documents and Settings\Ordi\Application Data\Grisoft
C:\Documents and Settings\Ordi\Application Data\Help -- EMPTY Directory
C:\Documents and Settings\Ordi\Application Data\Identities
C:\Documents and Settings\Ordi\Application Data\Intertrust
C:\Documents and Settings\Ordi\Application Data\Ipodder
C:\Documents and Settings\Ordi\Application Data\Kazaa Lite
C:\Documents and Settings\Ordi\Application Data\Lavasoft
C:\Documents and Settings\Ordi\Application Data\Leadertech
C:\Documents and Settings\Ordi\Application Data\Macromedia
C:\Documents and Settings\Ordi\Application Data\Mcafee.com Personal Firewall
C:\Documents and Settings\Ordi\Application Data\Microsoft
C:\Documents and Settings\Ordi\Application Data\Microsoft Web Folders -- EMPTY Directory
C:\Documents and Settings\Ordi\Application Data\Mozilla
C:\Documents and Settings\Ordi\Application Data\Msn6 -- EMPTY Directory
C:\Documents and Settings\Ordi\Application Data\Pc Tools
C:\Documents and Settings\Ordi\Application Data\Quark
C:\Documents and Settings\Ordi\Application Data\Real
C:\Documents and Settings\Ordi\Application Data\Skype
C:\Documents and Settings\Ordi\Application Data\Sun
C:\Documents and Settings\Ordi\Application Data\Symantec
C:\Documents and Settings\Ordi\Application Data\Talkback
C:\Documents and Settings\Ordi\Application Data\Template
C:\Documents and Settings\Ordi\Application Data\Thunderbird
C:\Documents and Settings\Ordi\Application Data\Wis
C:\Documents and Settings\Ordi\Application Data\Yahoo!
C:\Documents and Settings\Ordi\Application Data\Yahoo! Messenger

re,

* Télécharge combofix.exe (par sUBs) sur ton Bureau.

http://download.bleepingcomputer.com/sUBs/Beta/ComboFix.exe

* Double clique combofix.exe.
* Tape sur la touche 1 (Yes) pour démarrer le scan.
* Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Coucou, me revoila...
Voici le scan...
"ordi" - 2007-07-08 19:01:23 - ComboFix 07-07-08.7 - Service Pack 2

((((((((((((((((((((((((( Files Created from 2007-06-08 to 2007-07-08 )))))))))))))))))))))))))))))))

2007-07-08 18:59 <REP> d-------- C:\Program Files\Micro Application
2007-07-08 18:35 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-07-08 17:29 106 --a------ C:\delete.bat
2007-07-08 10:19 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-07-08 10:18 <REP> d-------- C:\Program Files\AVG Anti-Spyware 7.5
2007-07-07 22:51 95,872 --a------ C:\WINDOWS\system32\AvastSS.scr
2007-07-07 22:51 94,552 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-07-07 22:51 85,952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-07-07 22:51 43,176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-07-07 22:51 26,888 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-07-07 22:51 23,416 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-07-07 22:50 745,600 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-07-07 21:59 <REP> d-------- C:\VundoFix Backups
2007-07-07 10:25 83,024 --a------ C:\WINDOWS\system32\drivers\iksyssec.sys
2007-07-07 10:25 626,688 --a------ C:\WINDOWS\system32\msvcr80.dll
2007-07-07 10:25 57,424 --a------ C:\WINDOWS\system32\drivers\iksysflt.sys
2007-07-07 10:25 53,840 --a------ C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-07-07 10:25 39,376 --a------ C:\WINDOWS\system32\drivers\ikfileflt.sys
2007-07-07 10:25 29,264 --a------ C:\WINDOWS\system32\drivers\kcom.sys
2007-07-07 10:25 <REP> d-------- C:\Program Files\Spyware Doctor
2007-07-07 10:25 <REP> d-------- C:\DOCUME~1\ordi\APPLIC~1\PC Tools
2007-07-07 09:58 <REP> d-------- C:\Program Files\RegCleaner
2007-07-04 10:03 <REP> d-------- C:\DOCUME~1\ordi\APPLIC~1\Quark
2007-07-03 17:42 <REP> d-------- C:\Virtual
2007-07-03 17:10 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
2007-07-03 17:09 <REP> d-------- C:\Program Files\Secured_eMule
2007-07-03 17:09 <REP> d-------- C:\Program Files\Secured eMule
2007-07-03 17:09 <REP> d-------- C:\Program Files\BufferZone
2007-07-03 11:13 <REP> d-------- C:\Program Files\faire_parts
2007-07-02 23:00 <REP> d-------- C:\My Downloads
2007-07-02 22:59 <REP> d-------- C:\Program Files\BitTorrent Fastest Tool
2007-07-02 22:38 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\ping mix pop setup
2007-07-02 22:37 <REP> d-------- C:\Program Files\Player Tool
2007-07-02 17:24 <REP> d-------- C:\Program Files\xpress
2007-07-02 10:07 <REP> d-------- C:\Program Files\FileZilla
2007-06-13 17:30 <REP> d-------- C:\Program Files\Pinnacle Systems

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-07-29 17:03:43 -------- d-----w C:\Program Files\Windows Live Toolbar
2007-07-08 16:41:40 -------- d-----w C:\Program Files\Mozilla Thunderbird
2007-07-07 22:00:42 -------- d-----w C:\Program Files\MSN Messenger
2007-07-07 21:00:54 4,212 ---h--w C:\WINDOWS\system32\zllictbl.dat
2007-07-07 20:50:59 -------- d-----w C:\Program Files\Avast4
2007-07-07 19:52:18 -------- d-----w C:\Program Files\eMule
2007-07-07 05:50:02 -------- d-----w C:\Program Files\nettoyage_ordi
2007-07-06 21:41:41 -------- d-----w C:\DOCUME~1\ordi\APPLIC~1\Lavasoft
2007-07-03 18:12:33 -------- d-----w C:\Program Files\Quark
2007-07-03 08:30:55 -------- d-----w C:\Program Files\Picasa2
2007-06-13 15:30:41 -------- d--h--w C:\Program Files\InstallShield Installation Information
2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-05-12 20:51:16 -------- d-----w C:\Program Files\Skype
2007-05-12 20:50:59 -------- d-----w C:\DOCUME~1\ordi\APPLIC~1\Skype
2007-05-10 15:59:01 -------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
2007-04-20 07:17:58 7 -c--a-w C:\WINDOWS\Cibio32.dll
2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll
2007-04-16 20:47:36 33,624 ----a-w C:\WINDOWS\system32\wups.dll
2007-04-16 20:45:54 1,710,936 ----a-w C:\WINDOWS\system32\wuaueng.dll
2007-04-16 20:45:48 549,720 ----a-w C:\WINDOWS\system32\wuapi.dll
2007-04-16 20:45:42 325,976 ----a-w C:\WINDOWS\system32\wucltui.dll
2007-04-16 20:45:36 203,096 ----a-w C:\WINDOWS\system32\wuweb.dll
2007-04-16 20:45:28 92,504 ----a-w C:\WINDOWS\system32\cdm.dll
2007-04-16 20:45:20 53,080 ----a-w C:\WINDOWS\system32\wuauclt.exe
2007-04-16 20:45:20 43,352 ----a-w C:\WINDOWS\system32\wups2.dll
2007-04-16 20:44:20 271,224 ----a-w C:\WINDOWS\system32\mucltui.dll
2007-04-16 20:44:18 208,248 ----a-w C:\WINDOWS\system32\muweb.dll
2005-04-15 11:51:43 8,192 -csha-w C:\WINDOWS\o2cLicStore.bin

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
2006-12-18 05:16 59032 --a------ C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
2006-04-17 13:32 323904 --a------ C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AE7CD045-E861-484f-8273-0445EE161910}]
2003-04-07 01:21 143360 --a------ C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
2007-05-10 20:02 324536 --a------ C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.5672\swg.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
2007-02-12 15:56 546672 --a------ C:\Program Files\Windows Live Toolbar\msntb.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"nwiz"="nwiz.exe" []
"AGRSMMSG"="AGRSMMSG.exe" [2003-05-23 11:43 C:\WINDOWS\AGRSMMSG.exe]
"Easy-PrintToolBox"="C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.exe" [2004-01-14 03:10]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2005-11-21 22:20]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-02-26 20:14]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2005-06-08 15:24]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2005-06-08 15:14]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2007-05-19 21:50]
"PCLEPCI"="C:\PROGRA~1\PINNAC~1\PPE\PPE.EXE" [2003-09-23 11:04]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-06-16 01:15]
"avast!"="C:\PROGRA~1\Avast4\ashDisp.exe" [2007-04-30 17:42]
"!AVG Anti-Spyware"="C:\Program Files\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PowerBar"="" []
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" []
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-06-08 14:44]

[HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
"NvMediaCenter"=RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
"ALUAlert"=C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"appinit_dlls"=C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\MSIServer]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdauxservice]

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\sdcoreservice]

Contents of the 'Scheduled Tasks' folder
2007-08-05 04:38:00 C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job

**************************************************************************

catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
Rootkit scan 2007-07-08 19:05:59
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
PowerBar = ????<???D??sh??????w????h???Z??w(???*??w$?@???@?XWp???????????????????????????2????????????????????w????g??w0??w????*??w???w????D??s???????????w??????@????????w????$?@??_d???????????@???@????????w????$?@???????@???@???@?3??s??????????????????????@?_??s??@???@

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-07-08 19:07:49
C:\ComboFix-quarantined-files.txt ... 2007-07-08 19:07

--- E O F ---

Ca sent le roussi ? En tous cas, merci encore de pas me laisser tomber ....
J imagine que je dois vite rebrahcer mon antivirus, now ?
juralandes

re,

Crée un "nouveau document texte".
Pour cela : clic droit de souris sur un espace libre du bureau > "Nouveau" > "Document Texte" ( vers le bas du petit menu ).
Ouvre-le, et copie/colle dedans ce qui est en caractères gras ci-dessous, ( copie tout d'une traite, y compris la ligne REGEDIT4 - avec un intervalle après REGEDIT4 -) ( attention: il faut bien coller dans l'extrême coin supérieur gauche !! )

(Si tu ne comprends pas, demande) !

REGEDIT4
RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run\PowerBar

Puis clic "fichier" > "enregistrer sous" > choisir " sur le bureau "
Dans "Nom du fichier" : taper par exemple " fix1.reg "
Dans "Type de fichier" : choisir "tous les fichiers"
Clic sur [enregistrer]
L'icône de "fix1.reg" doit ressembler à cela < http://img520.imageshack.us/img520/4251/screenshot005ps2.png >

3°- ATTENTION:
- Les manipulations qui suivent sont à faire sans interruption et dans l'ordre.
Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

- Tu n'auras plus accès ni à IE, ni à CCM durant la procédure de désinfection qui suit .
- Imprime-la-
Redémarre en mode sans échec (choisis ta session habituelle, et non pas le compte "Administrateur" ou autre) :< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

4°- double-clique sur " fix.reg " (que tu as créé sur ton bureau ) pour l’exécuter => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?" Si c'est bien le cas, clique sur "oui " Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.

et

¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer !

puis rends toi sur ce site et fais analyser ceci :

http://virusscan.jotti.org/de/

C:\WINDOWS\o2cLicStore.bin

@+