[virus] drive cleaner - spyware-secure

atreyou -  
Bonjour !

J'ai un problème qui semble assez récurent : drive cleaner et spyware-secure qui s'affichent sans arrêt dans mon firefox !
J'ai lu dans un topic de faire son propre post, alors voilà.

J'ai téléchargé et lancé GenProc, et voilà le rapport qu'il me fait :

Rapport GenProc 0.64 [1] effectué le 24/07/2007 à 13:53:16,29 - SystemRoot = C:\WINDOWS

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "astrid") *****

# Etape 2/

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Que dois-je faire ?
Merci d'avance !
Configuration: Windows XP
Firefox 2.0.0.5

27 réponses

Résumé de la discussion

Problème persistant d'affichage de drive cleaner et spyware-secure dans Firefox et de solutions proposées pour nettoyer Windows XP et éviter les réinfections suite à des redémarrages répétés et des conseils variés des intervenants. Plusieurs réponses proposent des outils et procédures variés, notamment GenProc, Navipromo, Brute Force Uninstaller et CCleaner, afin d'identifier les composants malveillants et de les supprimer. Parmi les méthodes évoquées figurent l'exécution en mode sans échec, l'analyse via HijackThis et SmitFraudFix, ainsi que le nettoyage des certificats et des entrées de registre affectées. D'autres messages détaillent des rapports et scripts automatisés (Navilog, Navipromo, HiJackThis) et invitent à poster un rapport de diagnostic mis à jour pour suivre l'évolution.

Bobot (l’IA à votre service)
  1. rudyrital
    Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE

    télécharge HijackThis ici:
    https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

    Dézippe le dans un dossier prévu à cet effet.
    Par exemple C:\hijackthis < Enregistre le bien dans c : !
    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/Hijenr.gif

    renomme hijackthis. en "scan" par exemple

    Lance le puis:
    clique sur "do a system scan and save logfile" (cf démo)
    faire un copier coller du log entier sur le forum

    Démo : (Merci a Balltrap34 pour cette réalisation)
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    Bon courage
    A+
    1
    1. rudyrital
      Fais un clic droit sur ce lien :
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Fais un clic droit sur navilog1.zip et choisis "tout extraire"
      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis 1 et valides.
      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

      1
      1. atreyou
        Voilà le rapport :

        Search Navipromo version 2.0.5 commencé le 24/07/2007 à 22:37:23,07

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

        Executé en mode normal

        *** Recherche Programmes installes ***

        InternetGameBox

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        C:\Program Files\InternetGameBox trouvé !

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\astrid\Application Data ***

        *** Recherche avec BlackLight Engine/F-secure ***
        BlackLight Engine est un produit de F-secure, pour + d'infos :
        https://www.f-secure.com/en

        Fichier(s) caché(s) dans C:\WINDOWS\system32 :

        c:\WINDOWS\system32\fjufpbmwpa.dat
        C:\windows\system32\fjufpbmwpa.exe
        c:\WINDOWS\system32\fjufpbmwpa_nav.dat
        c:\WINDOWS\system32\fjufpbmwpa_navps.dat

        Processus caché(s) dans C:\WINDOWS\system32 :

        C:\windows\system32\fjufpbmwpa.exe

        *** Recherche fichiers ***

        C:\DOCUME~1\astrid\Bureau\InternetGameBox.lnk trouvé !
        C:\WINDOWS\pack.epk trouvé !
        C:\WINDOWS\system32\nvs2.inf trouvé !
        C:\WINDOWS\prefetch\INTERNETGAMEBOX.EXE-1EE9EDEF.pf trouvé !
        C:\WINDOWS\prefetch\INTERNETGAMEBOX_SETUP.EXE-3914EE82.pf trouvé !

        *** Recherche cles registre ***

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

        Recherche Clé Magic Control

        HKEY_CURRENT_USER\Software\Lanconfig trouvé !
        HKEY_USERS\S-1-5-21-1390067357-329068152-725345543-1004\Software\Lanconfig trouvé !

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche Heuristique :
        *
        C:\WINDOWS\system32\fjufpbmwpa.dat trouvé !
        **
        C:\WINDOWS\system32\fjufpbmwpa.dat trouvé !
        ***
        ****
        C:\WINDOWS\system32\fjufpbmwpa_navps.dat trouvé !
        *****
        ******
        *******
        ********

        3)Recherche Certificats :

        Certificat Egroup trouvé !

        *** Analyse Terminé le 24/07/2007 à 22:57:41,65 ***
        0
    2. atreyou
      Hello, et merci de ton aide !

      Voici le rapport :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:38:38, on 24/07/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Avast\aswUpdSv.exe
      C:\Program Files\Avast\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
      C:\WINDOWS\System32\svchost.exe
      C:\PROGRA~1\Avast\ashDisp.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Microsoft Money\System\mnyexpr.exe
      C:\Program Files\Avast\ashMaiSv.exe
      C:\Program Files\Avast\ashWebSv.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
      C:\HiJackThis\scan.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\WIRELE~1\GNETMOUS.EXE
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: World Community Grid Agent.lnk = C:\Program Files\WorldCommunityGrid\UD.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O18 - Protocol: bw+0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw+0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw-0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw-0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw00 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw00s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw10 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw10s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw20 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw20s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw30 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw30s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw40 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw40s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw50 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw50s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw60 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw60s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw70 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw70s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw80 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw80s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw90 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bw90s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwa0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwa0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwb0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwb0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwc0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwc0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwd0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwd0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwe0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwe0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwf0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwf0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O18 - Protocol: bwg0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwg0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwh0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwh0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwi0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwi0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwj0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwj0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwk0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwk0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwl0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwl0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwm0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwm0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwn0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwn0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwo0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwo0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwp0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwp0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwq0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwq0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwr0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwr0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bws0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bws0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwt0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwt0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwu0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwu0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwv0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwv0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bww0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bww0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwx0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwx0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwy0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwy0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwz0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: bwz0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: offline-8876480 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\ashWebSv.exe
      O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
      0
      1. rudyrital
        Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
        Au menu principal, choisis 2 et valide.

        Le fix va t'informer qu'il va alors redémarrer ton PC
        Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
        Appuie sur une touche comme demandé.
        (si ton Pc ne redémarre pas automatiquement, fais le toi même)
        Au redémarrage de ton PC, choisis ta session habituelle.

        Patiente jusqu'au message :
        *** Nettoyage Termine le ..... ***
        Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
        Sauvegarde le rapport de manière à le retrouver
        Referme le blocnote. Ton bureau va réapparaitre

        PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
        Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
        Tape explorer et valide. Celà te fera apparaitre ton bureau.

        Ferme internet explorer puis Démarrer/panneau de configuration/options internet
        - onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
        electronic-group
        egroup
        Montorgueil
        VIP
        "Sunny Day Design Ltd"
        Tu les supprimes.

        Remets un log Hijackthis
        @+

        0
        2. atreyou
          Le rapport navilog :

          Clean Navipromo version 2.0.5 commencé le 24/07/2007 à 23:22:58,68

          Fix lancé depuis C:\Program Files\navilog1
          Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

          Mode suppression automatique avec prise en charge résultats Blacklight

          *** Creation backups fichiers trouvés par Blacklight ***

          Copie vers "C:\Program Files\navilog1\Backupnavi"

          *** Suppression des fichiers trouvés avec Blacklight ***

          c:\WINDOWS\system32\fjufpbmwpa.dat supprimé !
          C:\windows\system32\fjufpbmwpa.exe supprimé !
          c:\WINDOWS\system32\fjufpbmwpa_nav.dat supprimé !
          c:\WINDOWS\system32\fjufpbmwpa_navps.dat supprimé !

          ** 2ème passage **

          C:\WINDOWS\system32\fjufpbmwpa.exe absent !
          C:\WINDOWS\system32\fjufpbmwpa.dat absent !
          C:\WINDOWS\system32\fjufpbmwpa_nav.dat absent !
          C:\WINDOWS\system32\fjufpbmwpa_navps.dat absent !
          C:\WINDOWS\system32\fjufpbmwpa_navup.dat absent !
          C:\WINDOWS\system32\fjufpbmwpa_navtmp.dat absent !
          C:\WINDOWS\system32\fjufpbmwpa_m2s.xml absent !

          C:\WINDOWS\prefetch\fjufpbmwpa*.pf trouvé !
          Copie C:\WINDOWS\prefetch\fjufpbmwpa*.pf réalise avec succes !
          C:\WINDOWS\prefetch\fjufpbmwpa*.pf supprimé !

          *** Suppression dossiers dans C:\WINDOWS ***

          *** Suppression dossiers dans C:\Program Files ***

          C:\Program Files\InternetGameBox ...suppression...
          C:\Program Files\InternetGameBox supprimé !

          *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

          *** Suppression dossiers dans C:\Documents and Settings\astrid\Application Data ***

          *** Suppression fichiers ***

          C:\DOCUME~1\astrid\Bureau\InternetGameBox.lnk supprimé !
          C:\WINDOWS\pack.epk supprimé !
          C:\WINDOWS\system32\nvs2.inf supprimé !
          C:\WINDOWS\INTERNETGAMEBOX.EXE-1EE9EDEF.pf supprimé !
          C:\WINDOWS\INTERNETGAMEBOX_SETUP.EXE-3914EE82.pf supprimé !

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\astrid\Local Settings\Temp effectué !

          *** Sauvegarde du registre vers dossier Backupnavi***

          sauvegarde du registre réalise avec succes !

          *** Nettoyage registre ***

          Nettoyage registre Ok

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche fichiers connus:

          2)Recherche et Suppression Heuristique :

          *
          **
          ***
          ****
          *****
          ******
          *******
          ********

          3)Contrôle présence clés Rootkit dans le registre :

          Aucune autre clés présente dans le registre !

          4)Certificats :

          Certificat Egroup supprimé !

          *** Nettoyage termine le 24/07/2007 à 23:32:09,10 ***
          0
          1. atreyou
            Et le rapport HijackThis

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 23:37:31, on 24/07/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Avast\aswUpdSv.exe
            C:\Program Files\Avast\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Avast\ashMaiSv.exe
            C:\Program Files\Avast\ashWebSv.exe
            C:\WINDOWS\explorer.exe
            C:\HiJackThis\scan.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
            O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\WIRELE~1\GNETMOUS.EXE
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
            O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
            O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O4 - Startup: World Community Grid Agent.lnk = C:\Program Files\WorldCommunityGrid\UD.EXE
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
            O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
            O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O18 - Protocol: bw+0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw+0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
            O18 - Protocol: bwg0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwg0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: offline-8876480 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\ashWebSv.exe
            O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
            0
            1. rudyrital
              Télécharge « clean.zip »
              http://www.malekal.com/download/clean.zip
              •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

              •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
              •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
              •- Double-clic sur « clean.cmd ».
              Une fenêtre noire va apparaître, choisis l’option 2.

              Clean va travailler.
              •- Redémarre normalement
              •- Poste qui se trouve ici C:\rapport_clean.txt.

              (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

              0
              1. atreyou
                Voilà le rapport clean

                Script execute en mode sans echec
                Rapport clean par Malekal_morte - http://www.malekal.com
                Script execute en mode sans echec 25/07/2007 a 17:00:28,21

                Microsoft Windows XP [version 5.1.2600]

                *** Suppression des fichiers dans C:

                *** Suppression des fichiers dans C:\WINDOWS\

                *** Suppression des fichiers dans C:\WINDOWS\system32
                tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"

                *** Suppression des fichiers dans C:\Program Files

                *** Suppression des clefs du registre effectuee..
                *** Fin du rapport !
                0
                1. rudyrital
                  * télécharge AVG Anti-Spyware

                  avg antispyware
                  http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html

                  Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                  * tu l'installes

                  Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.

                  si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

                  http://downloads.ewido.net/avgas-signatures-full-current.exe

                  Démarre en mode sans échec :
                  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                  (Si F8 ne marche pas utilise la touche F5).

                  relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
                  Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
                  Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.

                  Copie Et colle le rapport ici

                  0
                  1. atreyou
                    Voilà le rapport AVG

                    ---------------------------------------------------------
                    AVG Anti-Spyware - Rapport d'analyse
                    ---------------------------------------------------------

                    + Créé à: 08:55:19 26/07/2007

                    + Résultat de l'analyse:

                    C:\Documents and Settings\astrid\Cookies\astrid@incredimailltd.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                    C:\Documents and Settings\astrid\Cookies\astrid@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
                    C:\Documents and Settings\astrid\Cookies\astrid@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
                    C:\Documents and Settings\astrid\Cookies\astrid@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
                    C:\Documents and Settings\astrid\Cookies\astrid@skype[1].txt -> TrackingCookie.Skype : Nettoyé.
                    C:\Documents and Settings\astrid\Cookies\astrid@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                    C:\Documents and Settings\astrid\Cookies\astrid@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

                    Fin du rapport
                    0
                    1. rudyrital
                      Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
                      et télécharge SmitfraudFix.exe.

                      Regarde le tuto
                      Exécute le en choisissant l’option 1, il va générer un rapport
                      Copie/colle le sur le poste stp.
                      0
                      1. atreyou
                        Voilà le rapport ^^

                        SmitFraudFix v2.207

                        Rapport fait à 17:50:27,51, 26/07/2007
                        Executé à partir de C:\Documents and Settings\astrid\SmitfraudFix
                        OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                        Le type du système de fichiers est NTFS
                        Fix executé en mode normal

                        »»»»»»»»»»»»»»»»»»»»»»»» Process

                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Avast\aswUpdSv.exe
                        C:\Program Files\Avast\ashServ.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\PROGRA~1\Avast\ashDisp.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Microsoft Money\System\mnyexpr.exe
                        C:\Program Files\MSN Messenger\msnmsgr.exe
                        C:\Program Files\WorldCommunityGrid\UD.EXE
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                        C:\WINDOWS\System32\svchost.exe
                        C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                        C:\Program Files\Avast\ashMaiSv.exe
                        C:\Program Files\Avast\ashWebSv.exe
                        C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                        C:\Program Files\WorldCommunityGrid\ud_10245647.exe
                        C:\Program Files\WorldCommunityGrid\ud_10245647_0.dir\wcg_hpf2_rosetta.exe
                        C:\PROGRA~1\INCRED~1\bin\ImNotfy.exe
                        C:\WINDOWS\system32\cmd.exe

                        »»»»»»»»»»»»»»»»»»»»»»»» hosts

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\astrid

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\astrid\Application Data

                        »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\astrid\Favoris

                        »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                        »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                        »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                        »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                        "Source"="About:Home"
                        "SubscribedURL"="About:Home"
                        "FriendlyName"="Ma page d'accueil"

                        »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        SrchSTS.exe by S!Ri
                        Search SharedTaskScheduler's .dll

                        »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                        "AppInit_DLLs"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                        !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                        "System"=""

                        »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                        »»»»»»»»»»»»»»»»»»»»»»»» DNS

                        Description: Carte Fast Ethernet PCI de base SiS 900 - Miniport d'ordonnancement de paquets
                        DNS Server Search Order: 212.27.54.252
                        DNS Server Search Order: 212.27.53.252

                        HKLM\SYSTEM\CCS\Services\Tcpip\..\{23909BB3-7341-4956-AC8D-14D2C09771DA}: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CS1\Services\Tcpip\..\{23909BB3-7341-4956-AC8D-14D2C09771DA}: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CS3\Services\Tcpip\..\{23909BB3-7341-4956-AC8D-14D2C09771DA}: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
                        HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

                        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                        »»»»»»»»»»»»»»»»»»»»»»»» Fin
                        0
                        1. rudyrital
                          avec IE

                          fait un scan ici
                          http://www.bitdefender.fr/scan_fr/scan8/ie.html
                          et copie colle le résultat ici
                          * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                          * Dans la nouvelle fenêtre, clique sur I agree
                          * La fenêtre change encore, clique sur Click here to scan
                          * Les signatures se chargent, etc.

                          tuto en image

                          http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                          copie/colle le rapport sur le forum
                          0
                          1. atreyou
                            BitDefender Online Scanner - Rapport virus en temps réel

                            Généré à: Thu, Jul 26, 2007 - 22:01:51

                            Info d'analyse

                            Fichiers scannés

                            188831

                            Infectés Fichiers

                            1

                            Virus Détectés

                            Win32.MyPics.A@mm

                            1

                            (j'ai vu qu'il a supprimé le fichier infecté ; c'était dans les détails) ^^
                            0
                            1. rudyrital
                              Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                              http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                              Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
                              • Redémarre ton ordinateur
                              • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
                              • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
                              • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
                              • Choisis ton compte.
                              Déroule la liste des instructions ci-dessous :
                              • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
                              • Appuie sur Y pour commencer le processus de nettoyage.
                              • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                              • Appuie sur une touche pour redémarrer le PC.
                              • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                              • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                              • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
                              • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                              • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
                              0
                              1. atreyou
                                Le rapport SDFix

                                SDFix: Version 1.94

                                Run by astrid on 26/07/2007 at 22:39

                                Microsoft Windows XP [version 5.1.2600]

                                Running From: C:\SDFix

                                Safe Mode:
                                Checking Services:

                                Restoring Windows Registry Values
                                Restoring Windows Default Hosts File
                                Restoring Missing Security Center Service
                                Restoring Missing SharedAccess Service

                                Rebooting...

                                Normal Mode:
                                Checking Files:

                                No Trojan Files Found

                                Removing Temp Files...

                                ADS Check:

                                C:\WINDOWS
                                No streams found.

                                C:\WINDOWS\system32
                                No streams found.

                                C:\WINDOWS\system32\svchost.exe
                                No streams found.

                                C:\WINDOWS\system32\ntoskrnl.exe
                                No streams found.

                                Final Check:

                                Remaining Services:
                                ------------------

                                Authorized Application Key Export:

                                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                                "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                "C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
                                "C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
                                "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
                                "C:\\Program Files\\VideoLAN\\VLC\\vlc.exe"="C:\\Program Files\\VideoLAN\\VLC\\vlc.exe:*:Enabled:VLC media player"
                                "C:\\WINDOWS\\system32\\dpvsetup.exe"="C:\\WINDOWS\\system32\\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
                                "C:\\WINDOWS\\system32\\rundll32.exe"="C:\\WINDOWS\\system32\\rundll32.exe:*:Enabled:Ex‚cuter une DLL en tant qu'application"
                                "C:\\Program Files\\Mozilla Firefox\\firefox.exe"="C:\\Program Files\\Mozilla Firefox\\firefox.exe:*:Enabled:Firefox"
                                "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
                                "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"="C:\\Program Files\\Real\\RealPlayer\\realplay.exe:*:Enabled:RealPlayer"
                                "C:\\Program Files\\World of Warcraft\\WoW-1.11.0-frFR-downloader.exe"="C:\\Program Files\\World of Warcraft\\WoW-1.11.0-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
                                "C:\\Program Files\\Magentic\\bin\\MgImp.exe"="C:\\Program Files\\Magentic\\bin\\MgImp.exe:*:Enabled:Magentic"
                                "C:\\Program Files\\Magentic\\bin\\Magentic.exe"="C:\\Program Files\\Magentic\\bin\\Magentic.exe:*:Enabled:Magentic"
                                "C:\\Program Files\\Magentic\\bin\\MgApp.exe"="C:\\Program Files\\Magentic\\bin\\MgApp.exe:*:Enabled:Magentic"
                                "C:\\Program Files\\World of Warcraft\\WoW-1.12.0-frFR-downloader.exe"="C:\\Program Files\\World of Warcraft\\WoW-1.12.0-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
                                "C:\\Program Files\\World of Warcraft\\WoW-1.12.0.5595-to-1.12.1.5875-frFR-downloader.exe"="C:\\Program Files\\World of Warcraft\\WoW-1.12.0.5595-to-1.12.1.5875-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
                                "C:\\Program Files\\World of Warcraft\\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe"="C:\\Program Files\\World of Warcraft\\WoW-1.12.x-to-2.0.1-frFR-patch-downloader.exe:*:Enabled:Blizzard Downloader"
                                "C:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe"="C:\\Program Files\\World of Warcraft\\BackgroundDownloader.exe:*:Enabled:Blizzard Downloader"
                                "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                                "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                                "C:\\Program Files\\World of Warcraft\\WoW-2.0.3-frFR-downloader.exe"="C:\\Program Files\\World of Warcraft\\WoW-2.0.3-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
                                "C:\\Program Files\\World of Warcraft\\WoW-2.0.3.6299-to-2.0.12.6546-frFR-downloader.exe"="C:\\Program Files\\World of Warcraft\\WoW-2.0.3.6299-to-2.0.12.6546-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
                                "C:\\telechargemenst\\WoW-BurningCrusade-frFR-Installer-downloader.exe"="C:\\telechargemenst\\WoW-BurningCrusade-frFR-Installer-downloader.exe:*:Enabled:Blizzard Downloader"
                                "C:\\Program Files\\3DO\\Heroes3\\Heroes3.exe"="C:\\Program Files\\3DO\\Heroes3\\Heroes3.exe:*:Enabled:Heroes of Might and Magic© III"
                                "C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"

                                [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                                "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                                "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
                                "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                                "C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

                                Remaining Files:
                                ---------------

                                Files with Hidden Attributes:

                                C:\Documents and Settings\astrid\SendTo\WLM - esmereldastrid@hotmail.com\Desktop.ini
                                C:\Program Files\Canon\Canon Setup Utility 2.0\uinstrsc.dll
                                C:\Program Files\Canon\Canon Setup Utility 2.0\Maint.exe
                                C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp
                                C:\Documents and Settings\astrid\Mes documents\~WRL0683.tmp

                                Finished

                                Et le rapport HijackThis

                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 23:12:16, on 26/07/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Avast\aswUpdSv.exe
                                C:\Program Files\Avast\ashServ.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Avast\ashMaiSv.exe
                                C:\Program Files\Avast\ashWebSv.exe
                                C:\PROGRA~1\Avast\ashDisp.exe
                                C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                                C:\Program Files\Microsoft Money\System\mnyexpr.exe
                                C:\Program Files\MSN Messenger\msnmsgr.exe
                                C:\Program Files\WorldCommunityGrid\UD.EXE
                                C:\Program Files\MSN Messenger\msnmsgr.exe
                                C:\Program Files\WorldCommunityGrid\ud_8401401.exe
                                C:\HiJackThis\scan.exe
                                C:\Program Files\WorldCommunityGrid\ud_8401401_0.dir\WCGrid_AutoDock.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
                                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
                                O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                                O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                                O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                                O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                                O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                                O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\WIRELE~1\GNETMOUS.EXE
                                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                                O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
                                O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                O4 - Startup: World Community Grid Agent.lnk = C:\Program Files\WorldCommunityGrid\UD.EXE
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                                O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                                O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                O18 - Protocol: bw+0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw+0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw-0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw-0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw00 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw00s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw10 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw10s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw20 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw20s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw30 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw30s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw40 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw40s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw50 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw50s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw60 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw60s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw70 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw70s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw80 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw80s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw90 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bw90s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwa0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwa0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwb0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwb0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwc0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwc0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwd0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwd0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwe0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwe0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwf0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwf0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                                O18 - Protocol: bwg0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwg0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwh0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwh0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwi0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwi0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwj0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwj0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwk0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwk0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwl0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwl0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwm0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwm0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwn0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwn0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwo0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwo0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwp0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwp0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwq0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwq0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwr0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwr0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bws0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bws0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwt0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwt0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwu0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwu0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwv0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwv0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bww0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bww0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwx0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwx0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwy0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwy0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwz0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: bwz0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: offline-8876480 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
                                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
                                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\ashMaiSv.exe
                                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\ashWebSv.exe
                                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                                0
                                1. rudyrital
                                  télécharge GenProc de lazzzy et Narco4 sur ton bureau
                                  http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

                                  dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

                                  Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html
                                  poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement

                                  remets aussi un log Hijackthis.
                                  0
                                  1. atreyou
                                    [2] Aucune infection caractéristique trouvée !

                                    ^___^

                                    J'ai quand même fait HijackThis :

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 00:12:10, on 27/07/2007
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Avast\aswUpdSv.exe
                                    C:\Program Files\Avast\ashServ.exe
                                    C:\WINDOWS\Explorer.EXE
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                    C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\Program Files\Avast\ashMaiSv.exe
                                    C:\Program Files\Avast\ashWebSv.exe
                                    C:\PROGRA~1\Avast\ashDisp.exe
                                    C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                                    C:\Program Files\Microsoft Money\System\mnyexpr.exe
                                    C:\Program Files\MSN Messenger\msnmsgr.exe
                                    C:\Program Files\WorldCommunityGrid\UD.EXE
                                    C:\Program Files\WorldCommunityGrid\ud_8401401.exe
                                    C:\Program Files\WorldCommunityGrid\ud_8401401_0.dir\WCGrid_AutoDock.exe
                                    C:\Program Files\Mozilla Firefox\firefox.exe
                                    C:\HiJackThis\scan.exe

                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french
                                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                    O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
                                    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                                    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                                    O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
                                    O4 - HKLM\..\Run: [mouseElf] C:\PROGRA~1\WIRELE~1\GNETMOUS.EXE
                                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                                    O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
                                    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                    O4 - Startup: World Community Grid Agent.lnk = C:\Program Files\WorldCommunityGrid\UD.EXE
                                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                    O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                                    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                                    O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                    O18 - Protocol: bw+0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw+0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw-0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw-0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw00 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw00s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw10 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw10s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw20 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw20s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw30 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw30s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw40 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw40s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw50 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw50s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw60 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw60s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw70 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw70s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw80 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw80s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw90 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bw90s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwa0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwa0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwb0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwb0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwc0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwc0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwd0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwd0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwe0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwe0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwf0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwf0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                                    O18 - Protocol: bwg0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwg0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwh0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwh0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwi0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwi0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwj0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwj0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwk0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwk0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwl0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwl0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwm0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwm0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwn0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwn0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwo0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwo0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwp0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwp0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwq0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwq0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwr0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwr0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bws0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bws0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwt0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwt0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwu0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwu0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwv0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwv0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bww0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bww0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwx0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwx0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwy0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwy0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwz0 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: bwz0s - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: offline-8876480 - {CF9900BC-78F9-4949-94F6-E91882BB8219} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
                                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
                                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\ashMaiSv.exe
                                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast\ashWebSv.exe
                                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                    O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
                                    0
                                    1. rudyrital
                                      relance hijackthis puis clic sur "do a system scan only"

                                      apres le scan coche ces lignes et seulement celles ci !!

                                      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
                                      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                                      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/

                                      referme ton navigateur (internet explorer ) puis clic sur " fix check"

                                      ensuite

                                      Télécharge Lopxp ici:
                                      http://sosvirus.changelog.fr/Green_day/Lopxp.exe

                                      Lance Lopxp.bat.
                                      Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
                                      Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
                                      Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.

                                      A+

                                      Lance Lopxp.bat.
                                      Au menu, choisis l'option 2 "mode avancé"
                                      puis option 1 "Suppression P2P "
                                      Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
                                      Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.

                                      Lance Lopxp.bat.
                                      Au menu, choisis l'option 2 "mode avancé"
                                      puis option 2 "fix mode "
                                      Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
                                      Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.
                                      0
                                      1. atreyou
                                        Je n’ai pas pu télécharger Lopxp sur le lien donné mais j’ai trouvé la version LopxpMH2_Beta2
                                        Pour laquelle je n’ai rien pu choisir, je n’ai donc pas fait les trois étapes indiquées
                                        mais voilà le rapport qu’il m’a donné
                                        je ne sais pas si c’est bon ! sinon où puis je trouver la version indiquée ??

                                        Rapport lopxpMH2 version 2.0 fait à 14:32:28,98 le 28/07/2007
                                        C:\Documents and Settings\astrid\Local Settings\Temp

                                        ******************************************
                                        ## Répertoires Application Data

                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Documents and Settings\All Users\Application Data

                                        04/04/2006 20:08 <REP> .
                                        04/04/2006 20:08 <REP> ..
                                        15/01/2007 18:12 <REP> Adobe
                                        08/04/2006 18:53 <REP> Ahead
                                        21/01/2007 13:16 <REP> Apple Computer
                                        10/11/2006 20:36 <REP> BVRP Software
                                        08/07/2006 21:41 <REP> CanonBJ
                                        08/04/2006 15:53 <REP> CyberLink
                                        10/07/2007 22:39 <REP> Google
                                        25/07/2007 22:51 <REP> Grisoft
                                        05/04/2006 21:35 <REP> Messenger Plus!
                                        08/04/2006 16:10 <REP> MGI
                                        04/04/2006 20:08 <REP> Microsoft
                                        08/04/2006 21:10 <REP> QuickTime
                                        22/07/2007 15:11 <REP> Skype
                                        05/04/2006 13:54 <REP> Spybot - Search & Destroy
                                        04/04/2006 20:21 <REP> Windows Genuine Advantage
                                        04/04/2006 20:08 62 desktop.ini
                                        1 fichier(s) 62 octets
                                        17 Rép(s) 24 502 575 104 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Documents and Settings\astrid\Application Data

                                        04/04/2006 19:28 <REP> .
                                        04/04/2006 19:28 <REP> ..
                                        25/04/2006 18:37 <REP> Adobe
                                        25/04/2006 18:38 <REP> AdobeUM
                                        08/04/2006 16:46 <REP> Ahead
                                        21/01/2007 13:21 <REP> Apple Computer
                                        08/04/2006 21:29 <REP> eu
                                        25/07/2007 22:52 <REP> Grisoft
                                        04/04/2006 19:28 <REP> Identities
                                        03/03/2007 11:12 <REP> iWin
                                        20/08/2006 17:29 <REP> Jasc
                                        05/04/2006 13:55 <REP> Lavasoft
                                        04/04/2006 19:41 <REP> Macromedia
                                        08/04/2006 16:15 <REP> MGI
                                        04/04/2006 19:28 <REP> Microsoft
                                        05/04/2006 13:46 <REP> Mozilla
                                        08/04/2006 16:30 <REP> NeroVision
                                        25/04/2007 19:54 <REP> Real
                                        11/04/2007 14:53 <REP> Screenshot Sender
                                        24/08/2006 23:53 <REP> Skype
                                        08/04/2006 21:23 <REP> Sun
                                        05/04/2006 13:47 <REP> Talkback
                                        14/04/2006 18:57 <REP> vlc
                                        04/04/2006 19:28 62 desktop.ini
                                        25/05/2006 11:46 137 208 GDIPFONTCACHEV1.DAT
                                        22/04/2006 15:11 30 938 wklnhst.dat
                                        3 fichier(s) 168 208 octets
                                        23 Rép(s) 24 502 575 104 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Documents and Settings\astrid\Local Settings\Application Data

                                        04/04/2006 19:28 <REP> .
                                        04/04/2006 19:28 <REP> ..
                                        08/04/2006 21:21 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
                                        25/04/2006 18:37 <REP> Adobe
                                        21/02/2007 20:55 <REP> Ahead
                                        21/01/2007 13:21 <REP> Apple Computer
                                        10/11/2006 20:39 <REP> BVRP Software
                                        25/04/2007 19:55 <REP> Google
                                        08/04/2006 19:26 <REP> Identities
                                        05/04/2006 13:52 <REP> IM
                                        29/07/2006 13:10 <REP> Magentic
                                        04/04/2006 19:28 <REP> Microsoft
                                        05/04/2006 13:46 <REP> Mozilla
                                        13/05/2006 15:12 43 520 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
                                        04/04/2006 23:00 137 208 GDIPFONTCACHEV1.DAT
                                        27/04/2007 07:57 4 280 694 IconCache.db
                                        3 fichier(s) 4 461 422 octets
                                        13 Rép(s) 24 502 575 104 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Documents and Settings\Default User\Application Data

                                        04/04/2006 20:08 <REP> .
                                        04/04/2006 20:08 <REP> ..
                                        04/04/2006 20:08 <REP> Microsoft
                                        04/04/2006 20:08 62 desktop.ini
                                        1 fichier(s) 62 octets
                                        3 Rép(s) 24 502 571 008 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

                                        04/04/2006 20:08 <REP> .
                                        04/04/2006 20:08 <REP> ..
                                        0 fichier(s) 0 octets
                                        2 Rép(s) 24 502 571 008 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Documents and Settings\LocalService\Application Data

                                        04/04/2006 19:23 <REP> .
                                        04/04/2006 19:23 <REP> ..
                                        04/04/2006 19:23 <REP> Microsoft
                                        0 fichier(s) 0 octets
                                        3 Rép(s) 24 502 571 008 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

                                        04/04/2006 19:23 <REP> .
                                        04/04/2006 19:23 <REP> ..
                                        04/04/2006 19:23 <REP> Microsoft
                                        0 fichier(s) 0 octets
                                        3 Rép(s) 24 502 571 008 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Documents and Settings\NetworkService\Application Data

                                        04/04/2006 19:23 <REP> .
                                        04/04/2006 19:23 <REP> ..
                                        04/04/2006 19:23 <REP> Microsoft
                                        0 fichier(s) 0 octets
                                        3 Rép(s) 24 502 571 008 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

                                        04/04/2006 19:23 <REP> .
                                        04/04/2006 19:23 <REP> ..
                                        04/04/2006 19:23 <REP> Microsoft
                                        0 fichier(s) 0 octets
                                        3 Rép(s) 24 502 571 008 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

                                        04/04/2006 19:22 <REP> .
                                        04/04/2006 19:22 <REP> ..
                                        04/04/2006 19:22 <REP> Microsoft
                                        04/04/2006 19:22 62 desktop.ini
                                        1 fichier(s) 62 octets
                                        3 Rép(s) 24 502 571 008 octets libres
                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

                                        04/04/2006 19:22 <REP> .
                                        04/04/2006 19:22 <REP> ..
                                        04/04/2006 22:59 <REP> Microsoft
                                        0 fichier(s) 0 octets
                                        3 Rép(s) 24 502 571 008 octets libres

                                        ******************************************
                                        Recherche des taches planifiées dans C:\WINDOWS\tasks

                                        C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
                                        s €!× ] : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - T a s k S Y S T E M 0 × @
                                        ******************************************
                                        ## Répertoires de C:\Program Files

                                        Le volume dans le lecteur C n'a pas de nom.
                                        Le numéro de série du volume est 9006-C83F

                                        Répertoire de C:\Program Files

                                        25/07/2007 22:51 <REP> .
                                        25/07/2007 22:51 <REP> ..
                                        18/06/2007 14:43 <REP> 3DO
                                        25/04/2006 18:09 <REP> Adobe
                                        08/04/2006 18:53 <REP> Ahead
                                        03/02/2007 18:18 <REP> Apple Software Update
                                        08/05/2007 18:25 <REP> Avast
                                        08/07/2006 21:43 <REP> Canon
                                        17/04/2006 14:15 <REP> CCleaner
                                        04/04/2006 19:16 <REP> ComPlus Applications
                                        08/04/2006 15:53 <REP> CyberLink
                                        05/06/2007 09:48 <REP> EA GAMES
                                        22/07/2007 15:12 <REP> Fichiers communs
                                        04/04/2006 19:35 <REP> Free.fr
                                        25/07/2007 22:51 <REP> Grisoft
                                        18/11/2006 13:48 <REP> IncrediMail
                                        13/06/2007 16:15 <REP> Internet Explorer
                                        20/08/2006 17:18 <REP> Jasc Software Inc
                                        09/04/2006 08:25 <REP> Java
                                        05/04/2006 13:55 <REP> Lavasoft
                                        26/10/2006 13:36 <REP> Learning Essentials
                                        10/11/2006 20:37 <REP> LiveUpdate
                                        09/04/2006 13:07 <REP> Logitech
                                        29/07/2006 13:10 <REP> Magentic
                                        08/04/2006 15:53 <REP> Medion
                                        04/04/2006 23:04 <REP> Messenger
                                        06/06/2007 22:13 <REP> Messenger Plus! Live
                                        20/04/2006 21:00 <REP> MessengerPlus! 3
                                        08/04/2006 16:15 <REP> MGI
                                        21/04/2006 17:38 <REP> Microsoft AutoRoute
                                        26/10/2006 17:38 <REP> Microsoft Etudes
                                        04/04/2006 19:20 <REP> microsoft frontpage
                                        13/06/2006 19:33 <REP> Microsoft Games
                                        21/04/2006 17:33 <REP> Microsoft Money
                                        08/04/2006 16:01 <REP> Microsoft Office
                                        21/04/2006 17:44 <REP> Microsoft Picture It! 9
                                        21/04/2006 17:28 <REP> Microsoft Works
                                        21/04/2006 17:18 <REP> Microsoft Works Suite 2004
                                        25/11/2006 11:09 <REP> mobile PhoneTools
                                        04/04/2006 22:45 <REP> Movie Maker
                                        22/07/2007 09:31 <REP> Mozilla Firefox
                                        04/04/2006 19:16 <REP> MSN
                                        04/04/2006 19:15 <REP> MSN Gaming Zone
                                        24/05/2007 09:39 <REP> MSN Messenger
                                        24/07/2007 23:32 <REP> Navilog1
                                        04/04/2006 22:43 <REP> NetMeeting
                                        03/03/2007 11:08 <REP> Oberon Media
                                        13/06/2007 16:14 <REP> Outlook Express
                                        05/06/2007 13:53 <REP> PAN vision
                                        26/04/2006 15:29 <REP> Plus!
                                        03/02/2007 18:23 <REP> QuickTime
                                        03/02/2007 16:36 <REP> Real
                                        04/04/2006 19:18 <REP> Services en ligne
                                        22/07/2007 15:13 <REP> Skype
                                        02/06/2007 17:07 <REP> Spybot - Search & Destroy
                                        03/06/2007 19:38 <REP> Ubi Soft
                                        08/04/2006 20:19 <REP> Universalis
                                        14/04/2006 18:29 <REP> VideoLAN
                                        15/04/2007 13:10 <REP> Windows Journal Viewer
                                        06/06/2007 22:13 <REP> Windows Live
                                        23/07/2007 00:13 <REP> Windows Live Safety Center
                                        09/04/2006 11:45 <REP> Windows Media Components
                                        03/02/2007 17:34 <REP> Windows Media Connect 2
                                        02/03/2007 17:58 <REP> Windows Media Player
                                        04/04/2006 22:43 <REP> Windows NT
                                        22/04/2006 17:54 <REP> WinRAR
                                        05/07/2006 12:17 <REP> Wireless Netscroll+ Traveler
                                        19/04/2007 14:07 <REP> World of Warcraft
                                        28/07/2007 14:24 <REP> WorldCommunityGrid
                                        04/04/2006 19:20 <REP> xerox
                                        0 fichier(s) 0 octets
                                        70 Rép(s) 24 502 566 912 octets libres

                                        ******************************************
                                        ## Popups autorisées

                                        * Internet Explorer

                                        ! REG.EXE VERSION 3.0

                                        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

                                        * Mozilla Firefox (1 autorisé 2 interdit)

                                        ---------- C:\DOCUMENTS AND SETTINGS\ASTRID\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\1COAAKWM.DEFAULT\HOSTPERM.1
                                        host popup 1 jt.france2.fr
                                        host popup 1 cjoint.com

                                        ******************************************
                                        ## Registre

                                        ******************************************
                                        ## Zones de sécurité

                                        * HKCU Domains (4)

                                        * P3P History (5)

                                        ******************************************
                                        ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

                                        *************** Fin du rapport ****************

                                        merci encore pour cette aide précieuse
                                        0
                                        • 1
                                        • 2

                                        Discussions similaires

                                        FluentCleaner : un nettoyeur PC plus efficace que Windows et CCleaner
                                        LaRedaction

                                        12 réponses