Mon PC rame ! Fermé

Question

SVP aider moi !

Depuis quelles temps mon pc rame
J'ai déja utiliser Ccleaner puis défragmenter le disque mais cela n'a rien donné 
Que puis-je faire ?

philae83 · Answer

peut être qu'en commencant par dire bonjour, ca marcherait mieux :)

yalutio · Answer

slt philae83 
dsl mais je suis tellement déserpéré

philae83 · Answer

commence par ceci :

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

yalutio · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:40:19, on 26/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\mnmsrvc.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\system32\atwtusb.exe
C:\Program Files\oneclick\oneclick.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\CONTRO~1\bin\optgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sortie-cinema.com/start/index.php?id=2007010207
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sortie-cinema.com/start/index.php?id=2007010207
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: (no name) - {6B21B9E6-96EF-E3E0-AC2F-2DEF58B01092} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - "C:\WINDOWS\System32\smiehlp.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [OneClick] "C:\Program Files\oneclick\oneclick.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [TRANS DEFY HOPE HELP] C:\Documents and Settings\All Users\Application Data\cash roam trans defy\Meow surf.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CONTRO~1\bin\optgui.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe (file missing)
O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {00330010-0000-0000-0000-000020160010} - http://207.234.185.217/ABoxInst_int25.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2D37B9E8-C14C-482C-B1CF-939C5440E179} (VTToolkit Control) - http://videomessages.sports.orange.fr/VTToolkit.ocx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://yaya6464.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} - http://ipdata.phoneaccess.com/dialer/1/cab/fr/phoneaccess.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0112acfcaf3a0d92e206/netzip/RdxIE601_fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Media Bar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe (file missing)
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoRT.exe (file missing)
O23 - Service: eTrust Antivirus Job Server (InoTask) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoTask.exe (file missing)
O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

philae83 · Answer

re

tu es infecté par LOP

* Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

ensuite on pourra nettoyer

yalutio · Answer

Rapport lopxpMH2 version 2.0 fait à 15:59:24,17 le 26/08/2007 C:\Documents and Settings\Famille Bagnéris\Local Settings\Temporary Internet Files\Content.IE5\N24WAE8X\lopxpMH2[1]\lopxpMH2 ****************************************** ## Répertoires Application Data Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Administrateur\Application Data 11/09/2004 08:15 . 11/09/2004 08:15 .. 11/09/2004 08:15 Adobe 11/09/2004 08:15 Ahead 11/09/2004 08:15 Macromedia 11/09/2004 08:15 Microsoft 11/09/2004 08:15 Real 0 fichier(s) 0 octets 7 Rép(s) 12 031 307 776 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data 11/09/2004 08:15 . 11/09/2004 08:15 .. 11/09/2004 08:15 Microsoft 11/09/2004 08:15 135 fusioncache.dat 11/09/2004 08:15 37 168 GDIPFONTCACHEV1.DAT 11/09/2004 08:15 4 240 656 IconCache.db 3 fichier(s) 4 277 959 octets 3 Rép(s) 12 031 307 776 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Administrateur.NOM_ORDINATEUR\Application Data 11/09/2004 08:22 . 11/09/2004 08:22 .. 11/09/2004 08:22 Adobe 11/09/2004 08:22 Ahead 11/09/2004 08:22 Macromedia 11/09/2004 08:22 Microsoft 11/09/2004 08:22 Real 0 fichier(s) 0 octets 7 Rép(s) 12 031 307 776 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Administrateur.NOM_ORDINATEUR\Local Settings\Application Data 11/09/2004 08:22 . 11/09/2004 08:22 .. 11/09/2004 08:22 Microsoft 11/09/2004 08:22 135 fusioncache.dat 11/09/2004 08:22 37 168 GDIPFONTCACHEV1.DAT 11/09/2004 08:22 4 240 656 IconCache.db 3 fichier(s) 4 277 959 octets 3 Rép(s) 12 031 307 776 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Administrateur.NOM_ORDINATEUR.000\Application Data 11/09/2004 08:36 . 11/09/2004 08:36 .. 11/09/2004 08:36 Adobe 11/09/2004 08:36 Ahead 11/09/2004 08:36 Macromedia 11/09/2004 08:36 Microsoft 11/09/2004 08:36 Real 0 fichier(s) 0 octets 7 Rép(s) 12 031 307 776 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Administrateur.NOM_ORDINATEUR.000\Local Settings\Application Data 11/09/2004 08:36 . 11/09/2004 08:36 .. 11/09/2004 08:36 Microsoft 11/09/2004 08:36 135 fusioncache.dat 11/09/2004 08:36 37 168 GDIPFONTCACHEV1.DAT 11/09/2004 08:36 5 824 644 IconCache.db 3 fichier(s) 5 861 947 octets 3 Rép(s) 12 031 307 776 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Administrateur.NOM_ORDINATEUR.001\Application Data 05/03/2005 08:32 . 05/03/2005 08:32 .. 05/03/2005 08:32 Adobe 05/03/2005 08:32 Ahead 05/03/2005 08:32 CyberLink 05/03/2005 08:32 Help 05/03/2005 08:32 Identities 05/03/2005 08:32 InterTrust 05/03/2005 08:32 Macromedia 05/03/2005 08:32 Microsoft 05/03/2005 08:32 Real 05/03/2005 08:32 62 desktop.ini 1 fichier(s) 62 octets 11 Rép(s) 12 031 303 680 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Administrateur.NOM_ORDINATEUR.001\Local Settings\Application Data 05/03/2005 08:32 . 05/03/2005 08:32 .. 05/03/2005 08:32 ApplicationHistory 05/03/2005 08:32 Help 05/03/2005 08:32 Microsoft 05/03/2005 08:32 WMTools Downloaded Files 05/03/2005 08:32 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 05/03/2005 08:32 135 fusioncache.dat 05/03/2005 08:32 37 168 GDIPFONTCACHEV1.DAT 05/03/2005 08:32 5 824 644 IconCache.db 4 fichier(s) 5 865 531 octets 6 Rép(s) 12 031 303 680 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\All Users\Application Data 11/03/2002 09:51 . 11/03/2002 09:51 .. 08/04/2007 17:15 Adobe 08/04/2007 17:29 Adobe Systems 21/01/2007 10:47 bait cdrom mfcd clock 22/04/2006 09:31 cash roam trans defy 04/02/2004 15:38 CyberLink 05/09/2006 18:14 Google 10/11/2006 21:43 HP 18/02/2006 13:02 InstallShield 06/04/2005 17:46 Kodak 24/03/2006 21:10 Messenger Plus! 11/03/2002 09:51 Microsoft 17/10/2006 19:49 Microsoft Help 04/04/2004 10:25 MSN6 22/11/2005 18:58 muvee Technologies 01/04/2006 09:07 Pinnacle 26/05/2004 17:45 QuickTime 11/03/2002 10:04 SBSI 24/03/2007 11:06 SlySoft 28/01/2006 11:06 SmartSound Software Inc 10/11/2006 21:40 Sonic 19/01/2007 21:57 TreeCardGames 28/01/2006 11:02 Ulead Systems 26/05/2004 17:46 Viewpoint 27/03/2006 18:50 WinAntiVirus Pro 2006 21/01/2006 15:01 Windows Genuine Advantage 23/08/2007 14:13 Yahoo! Companion 24/03/2007 11:06 40 .zreglib 11/03/2002 09:52 62 desktop.ini 10/11/2006 21:26 749 hpzinstall.log 3 fichier(s) 851 octets 28 Rép(s) 12 031 303 680 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Default User\Application Data 11/03/2002 09:51 . 11/03/2002 09:51 .. 01/04/2004 19:42 Adobe 01/04/2004 19:42 Ahead 01/04/2004 19:42 CyberLink 01/04/2004 19:42 Help 11/03/2002 10:00 Identities 01/04/2004 19:42 InterTrust 01/04/2004 19:42 Macromedia 11/03/2002 09:51 Microsoft 01/04/2004 19:42 Real 11/03/2002 09:52 62 desktop.ini 1 fichier(s) 62 octets 11 Rép(s) 12 031 303 680 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data 11/03/2002 09:52 . 11/03/2002 09:52 .. 01/04/2004 19:42 ApplicationHistory 01/04/2004 19:42 Help 01/04/2004 19:42 Microsoft 01/04/2004 19:42 WMTools Downloaded Files 01/04/2004 19:42 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 01/04/2004 19:42 135 fusioncache.dat 01/04/2004 19:42 37 168 GDIPFONTCACHEV1.DAT 01/04/2004 19:42 5 824 644 IconCache.db 4 fichier(s) 5 865 531 octets 6 Rép(s) 12 031 299 584 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Famille Bagn'ris Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Famille Bagn'ris\Local Settings Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Famille Bagnris Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Famille Bagnris\Local Settings Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Famille Bagnéris\Application Data 05/11/2006 15:03 . 05/11/2006 15:03 .. 05/11/2006 15:03 Adobe 05/11/2006 15:03 Ahead 31/03/2007 09:42 ArcSoft 05/11/2006 15:03 CyberLink 17/01/2007 15:47 DeskSoft 05/11/2006 18:22 Google 05/11/2006 15:03 Help 10/11/2006 21:44 HP 05/11/2006 15:03 Identities 05/11/2006 15:03 InterTrust 14/01/2007 16:23 LimeWire 05/11/2006 15:03 Macromedia 19/01/2007 21:57 MahJong Suite 05/11/2006 15:03 Microsoft 05/03/2007 20:40 Morpheus Software 12/02/2007 19:58 Mozilla 17/11/2006 20:44 muvee Technologies 19/11/2006 19:31 Nikon 30/03/2007 13:40 Nvu 05/11/2006 15:03 Real 24/03/2007 18:53 Roadnavdata 24/03/2007 11:07 SlySoft 07/11/2006 19:11 Sun 12/02/2007 19:59 Talkback 13/04/2007 11:36 teamspeak2 14/01/2007 14:56 Tenebril 17/12/2006 20:31 utorrent 14/01/2007 15:16 VCOM 05/11/2006 15:03 62 desktop.ini 1 fichier(s) 62 octets 30 Rép(s) 12 031 299 584 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Famille Bagnéris\Local Settings\Application Data 05/11/2006 15:03 . 05/11/2006 15:03 .. 08/04/2007 17:27 Adobe 03/01/2007 19:55 Ahead 05/11/2006 15:03 ApplicationHistory 31/01/2007 16:23 Axialis 13/12/2006 17:14 Deployment 05/11/2006 18:22 Google 05/11/2006 15:03 Help 10/11/2006 21:48 HP 05/11/2006 16:24 Identities 10/11/2006 21:48 IsolatedStorage 05/11/2006 15:03 Microsoft 15/11/2006 15:21 Microsoft Help 12/02/2007 19:58 Mozilla 04/02/2007 11:03 MrJackRadio 05/11/2006 15:18 OD2 26/01/2007 09:40 Temporary Projects 05/11/2006 15:03 WMTools Downloaded Files 05/11/2006 15:03 32 256 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 05/11/2006 15:03 139 fusioncache.dat 05/11/2006 15:03 109 032 GDIPFONTCACHEV1.DAT 24/12/2006 14:14 1 576 294 IconCache.db 4 fichier(s) 1 717 721 octets 19 Rép(s) 12 031 295 488 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Famille Bagn‚ris\Application Data 07/02/2007 09:26 . 07/02/2007 09:26 .. 07/02/2007 09:26 Microsoft 21/03/2007 16:53 Mozilla 21/03/2007 16:53 Talkback 0 fichier(s) 0 octets 5 Rép(s) 12 031 295 488 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Famille Bagn‚ris\Local Settings\Application Data 07/02/2007 09:26 . 07/02/2007 09:26 .. 07/02/2007 09:26 Microsoft 21/03/2007 16:53 Mozilla 0 fichier(s) 0 octets 4 Rép(s) 12 031 295 488 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Invité\Application Data 11/04/2004 08:49 . 11/04/2004 08:49 .. 11/04/2004 08:49 Adobe 11/04/2004 08:49 Ahead 01/06/2004 20:57 AOL 14/04/2006 20:21 ArcSoft 11/04/2004 08:49 CyberLink 14/05/2006 18:27 Google 20/03/2006 19:30 HbTools 11/04/2004 08:49 Help 11/04/2004 08:49 Identities 11/04/2004 08:49 InterTrust 20/02/2006 20:37 Jasc Software Inc 11/04/2004 08:49 Macromedia 11/04/2004 08:49 Microsoft 22/04/2006 11:01 muvee Technologies 22/04/2006 10:17 Nikon 11/04/2004 08:49 Real 20/03/2006 20:12 ShopperReports 03/05/2006 15:04 WholeSecurity 11/04/2004 08:49 62 desktop.ini 1 fichier(s) 62 octets 20 Rép(s) 12 031 295 488 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Invité\Local Settings\Application Data 11/04/2004 08:49 . 11/04/2004 08:49 .. 11/05/2006 19:34 Ahead 11/04/2004 08:49 ApplicationHistory 14/05/2006 18:27 Google 11/04/2004 08:49 Help 18/05/2006 18:44 Identities 11/04/2004 08:49 Microsoft 22/04/2006 10:02 OD2 11/04/2004 08:49 WMTools Downloaded Files 11/04/2004 08:49 45 056 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 11/04/2004 08:49 135 fusioncache.dat 11/04/2004 08:49 108 744 GDIPFONTCACHEV1.DAT 11/04/2004 08:49 3 186 686 IconCache.db 4 fichier(s) 3 340 621 octets 10 Rép(s) 12 031 295 488 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\LocalService\Application Data 11/03/2002 10:03 . 11/03/2002 10:03 .. 11/03/2002 10:03 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 12 031 295 488 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data 11/03/2002 10:03 . 11/03/2002 10:03 .. 11/03/2002 10:03 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 12 031 291 392 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\NetworkService\Application Data 11/03/2002 10:03 . 11/03/2002 10:03 .. 11/03/2002 10:03 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 12 031 291 392 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data 11/03/2002 10:03 . 11/03/2002 10:03 .. 11/03/2002 10:03 Microsoft 0 fichier(s) 0 octets 3 Rép(s) 12 031 291 392 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Documents and Settings\Propriétaire\Application Data 02/04/2004 07:01 . 02/04/2004 07:01 .. 02/04/2004 07:01 Real 0 fichier(s) 0 octets 3 Rép(s) 12 031 291 392 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data 11/03/2002 10:02 . 11/03/2002 10:02 .. 01/04/2004 19:42 Adobe 01/04/2004 19:42 Ahead 01/04/2004 19:42 CyberLink 01/04/2004 19:42 Help 11/03/2002 10:02 Identities 01/04/2004 19:42 InterTrust 01/04/2004 19:42 Macromedia 11/03/2002 10:02 Microsoft 01/04/2004 19:42 Real 11/03/2002 10:02 62 desktop.ini 1 fichier(s) 62 octets 11 Rép(s) 12 031 291 392 octets libres Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data 11/03/2002 10:02 . 11/03/2002 10:02 .. 01/04/2004 19:42 ApplicationHistory 01/04/2004 19:42 Help 11/03/2002 14:38 Microsoft 01/04/2004 19:42 WMTools Downloaded Files 01/04/2004 19:42 3 584 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 01/04/2004 19:42 135 fusioncache.dat 01/04/2004 19:42 37 168 GDIPFONTCACHEV1.DAT 01/04/2004 19:42 5 824 644 IconCache.db 4 fichier(s) 5 865 531 octets 6 Rép(s) 12 031 291 392 octets libres ****************************************** Recherche des taches planifiées dans C:\WINDOWS asks C:\WINDOWS\Tasks\AE8D259991F6DCC9.job UüâB‘ÉL¯Èháã"ÀúF Ò < s "ˆ!Ö . 7 c : \ d o c u m e ~ 1 \ m s b \ a p p l i c ~ 1 \ m o v e a n ~ 1 \ G l o b a l c a k e o n l i n e . e x e m s b 4€ 0 Ð < ****************************************** ## Répertoires de C:\Program Files Le volume dans le lecteur C s'appelle BOOT Le numéro de série du volume est 3839-2F3E Répertoire de C:\Program Files 26/08/2007 14:49 . 26/08/2007 14:49 .. 01/07/2004 10:29 21 236 _OCRB___.TTF 10/02/2007 18:41 7-Zip 11/03/2007 12:22 1 634 ABSENCE.FIC 11/03/2007 12:22 13 467 ABSENCE.NDX 28/01/2006 10:56 AceLogix 09/04/2007 08:46 Adobe 21/03/2007 17:17 adslTV 22/04/2006 09:30 Adverts 25/09/2006 18:47 AGD 25/09/2006 19:17 Agendis 25/04/2006 20:44 Ahead 15/11/2006 17:13 AliasWavefront 15/01/2007 20:00 Alwil Software 14/01/2007 14:17 Ant Movie Catalog 05/03/2006 18:41 Anuman Interactive 07/08/2006 17:13 ARBGEN 11/03/2007 12:22 1 605 ARBITRE.FIC 11/03/2007 12:22 6 583 ARBITRE.NDX 22/11/2005 19:08 ArcSoft 11/03/2007 12:22 1 571 ASSIST.FIC 11/03/2007 12:22 10 327 ASSIST.NDX 01/03/2004 12:53 ATI Technologies 24/03/2007 13:44 AtomixMP3 04/02/2007 10:53 Axialis 22/09/2006 21:52 Axon Data 08/11/2006 16:30 Bodom-Child - RaBBi 09/06/2007 13:41 BPK 11/03/2007 12:22 1 669 BUT_ENC.FIC 11/03/2007 12:22 8 029 BUT_ENC.NDX 11/03/2007 12:22 1 810 BUT_MAR.FIC 11/03/2007 12:22 14 965 BUT_MAR.NDX 18/10/2006 16:08 C2Media 12/11/2003 20:23 CA 05/04/2004 17:33 Caere 11/03/2007 12:22 1 578 CARTONS.FIC 11/03/2007 12:22 10 033 CARTONS.NDX 11/03/2007 12:22 2 504 CATEGORIE.FIC 11/03/2007 12:22 1 869 CATEGORIE.NDX 23/08/2007 12:59 CCleaner 11/03/2007 12:22 1 765 CHAMP.FIC 11/03/2007 12:22 8 617 CHAMP.NDX 02/04/2006 10:18 C-Media 3D Audio 23/08/2007 12:40 Common Files 11/03/2007 12:22 1 492 COMPET.FIC 11/03/2007 12:22 3 415 COMPET.NDX 03/06/2007 11:52 Controle Parental 27/06/2006 19:55 CrazyPixels 04/04/2007 19:26 Cryo 04/02/2004 15:38 CyberLink 26/06/2006 20:24 DFX 20/02/2007 15:20 directx 07/08/2006 17:15 DivX 13/02/2007 19:27 EA SPORTS 08/04/2007 09:59 Easy Music Composer Free 07/06/2007 19:41 Easy-TV 28/09/2006 19:06 eBay 09/11/2004 18:45 Egypte 05/09/2005 17:47 EHMINSTALL 11/03/2007 12:22 1 962 ENTEXE.FIC 11/03/2007 12:22 19 327 ENTEXE.NDX 11/03/2007 12:22 3 077 ENTRAINE.FIC 11/03/2007 12:22 19 605 ENTRAINE.NDX 11/03/2007 12:22 2 419 ENTRETIE.FIC 11/03/2007 12:22 5 997 ENTRETIE.NDX 11/03/2007 12:22 3 296 eq_CHAMP.FIC 11/03/2007 12:22 38 631 eq_CHAMP.NDX 11/03/2007 12:22 2 069 EQUIPE.FIC 11/03/2007 12:22 14 103 EQUIPE.NDX 28/09/2006 19:14 Everstrike Software 04/07/2005 17:19 EvilLyrics 01/03/2004 13:27 Excid.com Aps 11/03/2007 12:22 Exercice 05/10/2006 18:30 Family Safety 14/01/2007 14:36 FBM Software 08/04/2007 17:21 Fichiers communs 25/09/2006 19:19 File Lock 11/10/2006 14:24 Firefly Studios 12/02/2007 18:59 Flu_X 10/10/2006 18:27 FP 21/03/2007 17:41 GoodiesTv3 07/02/2007 12:56 Google 17/10/2006 19:29 GStudio6 02/11/2004 11:20 Hasbro Interactive 04/07/2006 15:37 HbTools 10/11/2006 21:34 Hewlett-Packard 23/01/2004 13:43 HighMAT CD Writing Wizard 23/08/2007 12:36 Hijackthis Version Française 10/11/2006 21:43 HP 03/01/2007 15:33 IEAK 07/08/2006 17:15 iFinger 11/03/2007 12:22 1 707 IMPORT_CALENDR.FIC 11/03/2007 12:22 5 829 IMPORT_CALENDR.NDX 21/07/2006 11:29 1 865 infos.txt 21/07/2006 10:59 1 774 infosDE.txt 21/07/2006 11:29 1 841 infosPO.txt 09/06/2007 13:53 INSTAFINK 11/03/2006 19:13 Instant Access 07/08/2006 17:24 Internet Cleaner 19/08/2007 21:22 Internet Explorer 26/02/2006 00:36 Inventel 08/04/2006 20:27 Jasc Software Inc 22/08/2007 17:37 Java 11/03/2007 12:22 4 700 JOUEURS.FIC 11/03/2007 12:22 210 JOUEURS.MMO 11/03/2007 12:22 25 845 JOUEURS.NDX 21/04/2004 17:41 Labtec 26/05/2004 17:46 Learn2.com 26/11/2005 16:28 L'histoire au jour le jour 12/01/2006 18:02 233 472 libmySQL.dll 21/07/2006 11:29 4 882 licenceFr.txt 21/07/2006 11:30 4 569 licencePt.txt 14/02/2007 09:46 LimeWire 24/03/2007 18:51 Livre Album Fuji Photo 02/04/2004 06:39 Logitech 02/05/2004 12:25 LSEF7 30/03/2007 13:57 Maïdo Production 11/03/2007 12:22 2 496 MATCHS.FIC 11/03/2007 12:22 210 MATCHS.MMO 11/03/2007 12:22 15 543 MATCHS.NDX 02/04/2004 17:44 Maxis 04/04/2007 17:09 MessengerPlus! 3 25/04/2004 11:26 Micro Application 24/01/2007 14:24 Microids 11/11/2006 14:42 Microsoft Encarta 07/04/2004 17:04 microsoft frontpage 12/06/2005 18:16 Microsoft Games 28/01/2007 08:49 Microsoft Office 29/04/2004 17:46 Microsoft Référence 23/08/2007 12:41 Microsoft Visual Studio 15/07/2004 09:58 Microsoft Works 11/03/2007 12:22 1 539 MONENT.FIC 11/03/2007 12:22 8 905 MONENT.NDX 11/03/2007 12:22 1 948 MONITEUR.FIC 11/03/2007 12:22 8 575 MONITEUR.NDX 24/03/2007 18:51 Mosaic Deluxe 26/02/2006 13:12 Movie Maker 03/06/2007 11:44 Mozilla Firefox 12/05/2006 18:14 MP3 Player Utilities 3.68 11/03/2002 09:56 MSN Gaming Zone 07/02/2007 15:24 MSN Messenger 18/11/2006 14:41 MSXML 4.0 22/11/2005 19:00 muvee Technologies 12/02/2007 19:01 NetForAll 03/04/2007 19:40 Netlor Studio 24/01/2007 19:57 NetMeeting 28/08/2005 13:10 Nikon 01/03/2004 13:33 Nullsoft 30/03/2007 13:44 Nvu 11/03/2007 12:22 1 645 OBSERVAT_MATCHS.FIC 11/03/2007 12:22 5 337 OBSERVAT_MATCHS.NDX 21/01/1997 23:43 20 948 Ocr_b.TTF 04/02/2007 10:55 Odebit Multimédia 03/01/2007 20:50 Office2K 01/03/2004 14:10 OfficeUpdate11 02/04/2006 15:44 OneClick 07/02/2007 14:29 Orientation 03/01/2007 15:31 ORKTools 07/08/2006 16:24 otron.net 18/06/2007 10:44 Outlook Express 04/04/2004 10:16 PCFriendly 03/04/2007 19:42 PeerTV 04/03/2006 15:42 Photo Story 3 for Windows 17/03/2007 11:10 PhotoActions 22/11/2005 18:57 PMP DV 03/01/2007 15:29 PowerPoint Viewer 11/03/2007 12:22 1 696 PRESENCE.FIC 11/03/2007 12:22 10 639 PRESENCE.NDX 11/03/2007 14:10 1 872 Programm.FIC 11/03/2007 14:10 12 263 Programm.NDX 05/08/2004 12:55 Psygnosis 11/03/2007 12:22 1 569 Pts_test.FIC 11/03/2007 12:22 7 251 Pts_test.NDX 28/01/2007 09:01 Publication Web 16/01/2007 19:45 QuickTime 02/04/2006 15:56 ReflexiveArcade 11/03/2007 12:22 1 992 RES_TEST.FIC 11/03/2007 12:22 34 485 RES_TEST.NDX 24/03/2007 18:53 Roadnav 07/08/2006 17:17 SECRETMAKER 11/03/2002 09:58 Services en ligne 04/04/2005 18:11 SigmaTel 03/04/2007 19:42 Skype 24/03/2007 11:53 SlySoft 28/01/2006 11:06 SmartSound Software 09/12/2006 17:03 Soccer_Manager 11/02/2007 15:36 Solway's Internet TV and Radio 11/03/2007 12:22 1 768 Sous_tes.FIC 11/03/2007 12:22 5 521 Sous_tes.NDX 11/03/2007 12:22 1 576 STATS_MATCHS_COL.FIC 11/03/2007 12:22 5 149 STATS_MATCHS_COL.NDX 11/03/2007 12:22 1 635 STATS_MATCHS_IND.FIC 11/03/2007 12:22 7 195 STATS_MATCHS_IND.NDX 11/03/2007 14:12 1 958 T_BUTS.FIC 11/03/2007 12:22 1 869 T_BUTS.NDX 11/03/2007 12:22 1 619 T_CATEG.FIC 11/03/2007 12:22 1 869 T_CATEG.NDX 11/03/2007 14:09 1 445 T_EQUIPE.FIC 11/03/2007 14:09 1 869 T_EQUIPE.NDX 11/03/2007 12:22 1 548 T_OBSERVAT.FIC 11/03/2007 12:22 1 869 T_OBSERVAT.NDX 11/03/2007 12:22 1 812 T_PERIODES.FIC 11/03/2007 12:22 1 869 T_PERIODES.NDX 11/03/2007 12:22 1 928 T_PHYSIONOM.FIC 11/03/2007 12:22 1 869 T_PHYSIONOM.NDX 11/03/2007 12:22 1 664 T_STATIST.FIC 11/03/2007 12:22 1 869 T_STATIST.NDX 11/03/2007 12:22 1 802 TARIFS.FIC 11/03/2007 12:22 1 869 TARIFS.NDX 18/07/2006 17:39 TBONBin 13/04/2007 11:36 Teamspeak2_RC2 11/03/2007 12:22 1 801 TELEPHON.FIC 11/03/2007 12:22 1 869 TELEPHON.NDX 11/03/2007 12:22 1 573 TEST.FIC 11/03/2007 12:22 1 869 TEST.NDX 18/08/2004 14:13 TLC-Edusoft 21/06/2006 13:36 Tracker Software 05/10/2006 19:14 Ulead Systems 11/03/2007 14:09 4 294 UTILISAT.FIC 11/03/2007 12:21 210 UTILISAT.MMO 11/03/2007 14:09 1 869 UTILISAT.NDX 14/01/2007 15:14 VCOM 01/03/2004 13:33 Viewpoint 24/03/2007 13:45 VirtualDJ 01/09/2006 13:52 Wanadoo 09/01/2007 15:48 134 656 WD110CE.DLL 16/01/2007 15:18 1 077 248 WD110COD.DLL 26/01/2007 16:40 557 056 WD110COM.DLL 25/01/2007 19:17 372 736 WD110CPL.DLL 30/01/2007 16:52 352 256 WD110ETAT.DLL 12/12/2006 21:33 241 152 WD110GRF.DLL 13/02/2007 14:01 2 170 368 WD110HF.DLL 31/01/2007 20:37 450 560 WD110HTML.DLL 30/01/2007 16:22 638 976 WD110IMG.DLL 13/12/2006 17:32 95 232 WD110MAT.DLL 16/11/2006 10:54 303 104 WD110MSQL.DLL 15/02/2007 19:21 2 259 456 WD110OBJ.DLL 24/01/2007 19:54 506 880 WD110OLDB.DLL 11/01/2007 19:28 106 496 WD110OLE.DLL 07/02/2007 20:13 446 464 WD110PDF.DLL 31/01/2007 16:08 618 496 WD110PRN.DLL 30/11/2006 19:52 536 576 WD110RTF.DLL 01/02/2007 19:50 479 232 WD110SQL.DLL 17/01/2007 16:23 448 000 WD110STD.DLL 02/02/2007 17:03 1 441 280 WD110VM.DLL 26/01/2007 19:21 208 896 WD110XLS.DLL 30/01/2007 12:03 462 848 WD110XML.DLL 19/01/2007 15:47 352 256 WD110ZIP.DLL 14/07/2003 17:10 Windows Journal Viewer 28/01/2006 11:02 Windows Media Components 21/12/2006 16:14 Windows Media Connect 2 21/12/2006 16:15 Windows Media Player 26/02/2006 13:07 Windows NT 26/02/2007 14:39 6 753 786 WINNER.exe 11/03/2007 14:09 73 winner.ini 11/03/2007 12:22 4 442 WINNER.REP 10/08/2006 14:37 2 436 119 winner_de.chm 10/08/2006 14:10 2 197 809 Winner_f.chm 04/08/1998 10:41 34 524 WINNER_I.HLP 10/08/2006 14:15 2 086 609 winner_pt.chm 07/06/2007 19:48 WinRAR 23/03/2007 20:40 Winspn 15/01/2007 19:11 WinZip 10/10/2006 18:22 wyka_warzecha 11/03/2002 10:00 xerox 06/11/2006 19:36 xoftspy 23/08/2007 12:57 Yahoo! 117 fichier(s) 28 488 905 octets 151 Rép(s) 12 031 262 720 octets libres ****************************************** ## Popups autorisées * Internet Explorer ! REG.EXE VERSION 3.0 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow www.telecharger.com REG_BINARY 0000 www.wanadoo.fr REG_BINARY 0000 www.google.fr REG_BINARY 0000 www.absoluflash.com REG_BINARY 0000 www.vertbaudet.fr REG_BINARY www.vbfrance.com REG_BINARY www.fff.fr REG_BINARY www.maths-4eme.com REG_BINARY plus-belle-la-vie.france3.fr REG_BINARY *.hotmail.msn.com REG_BINARY www.pixmania.com REG_BINARY www.monsieurprix.com REG_BINARY www.caisse-epargne.fr REG_BINARY www.prixdunet.com REG_BINARY www.cdiscount.com REG_BINARY www.ruedelafete.com REG_BINARY www.pagesjaunes.fr REG_BINARY footpyr64.fff.fr REG_BINARY www.infos-du-net.com REG_BINARY www.01net.com REG_BINARY www.lerepairedesmotards.com REG_BINARY www.cardy.fr REG_BINARY les-mini-cristiano-64.skyrock.com REG_BINARY www.skyrock.com REG_BINARY pauloronaldo64.skyrock.com REG_BINARY laurette-didie64.skyrock.com REG_BINARY www.iciyatou.net REG_BINARY les4fantastiques64.skyrock.com REG_BINARY sebmessi.skyrock.com REG_BINARY txo-du64.skyrock.com REG_BINARY pierro140896.skyrock.com REG_BINARY vincent-64.skyrock.com REG_BINARY x-pantxika-du-64-x.skyrock.com REG_BINARY cindylastardebriscous64.skyrock.com REG_BINARY nicolas-du64.skyrock.com REG_BINARY * Mozilla Firefox (1 autorisé 2 interdit) ---------- C:\DOCUMENTS AND SETTINGS\FAMILLE BAGNRIS\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\OTVCWAU1.DEFAULT\HOSTPERM.1 host popup 1 www.01net.com host popup 1 www.ketasex.com host popup 1 localhost host popup 1 www.lirecestpartir.com host popup 1 www.webtricheurs.net host popup 1 webmessenger.msn.com host popup 1 www.jeuxjeuxjeux.fr host popup 1 www.absoluflash.com host popup 1 www.c-rigolo.com host popup 1 www.rigolo.com host popup 1 images.google.fr host popup 1 www.football.fr host popup 1 www.umour.com ****************************************** ## Registre * [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] Search Bar REG_SZ http://www.google.com/toolbar/ie8/sidebar.html * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] TRANS DEFY HOPE HELP REG_SZ C:\Documents and Settings\All Users\Application Data\cash roam trans defy\Meow surf.exe ****************************************** ## Zones de sécurité * HKCU Domains (4) * P3P History (5) ****************************************** ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif" *************** Fin du rapport ****************

philae83 · Answer

re

laisse moi le temps de te préparer les manips à effectuer

philae83 · Answer

voici :

* Ouvre le dossier lopxpMH2, double-clique sur le fichier "OuvreScript.bat" : le fichier lop.bfu s'ouvre alors.
Colle dans ce fichier tout le contenu de la citation suivante :


RegDelValue HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|TRANS DEFY HOPE HELP 
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|dns-look-up.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.dns-look-up.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|mysearchnow.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.mysearchnow.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.searchweb2.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|netbios-wait.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.netbios-wait.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|netsearchsoft.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|www.netsearchsoft.com
RegDelValue HKCU\Software\Microsoft\Internet Explorer\New Windows\Allow|ad.yieldmanager.com

FolderDelete %ALLUSERSAPPDATA%\cash roam trans defy 
FolderDelete %ALLUSERSAPPDATA%\bait cdrom mfcd clock 
FolderDelete %ALLUSERSAPPDATA%\WinAntiVirus Pro 2006 

FolderDelete %PROGRAMFILES%\Adverts
FolderDelete %PROGRAMFILES%\Instant Access 

FileDelete %WINDIR%\Tasks\AE8D259991F6DCC9.job 

SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin


Ferme ensuite le fichier lop.bfu.

* Toujours dans le dossier lopxpMH2, double-clique sur le raccourci "BFU.zip", le téléchargement du programme est proposé, accepte puis décompresse-le.

*** Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre ***

* Démarre le "Brute Force Uninstaller" en double-cliquant sur le fichier BFU.exe . Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et indique-lui le chemin du fichier lop.bfu qui se trouve dans ton dossier lopxpMH2, sur ton bureau
Ceci étant fait, clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.


reposte un nouveau rapport hijackthis, il y a encore des choses à faire.
également 
 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

yalutio · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:06:56, on 27/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\mnmsrvc.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\mHotkey.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\atwtusb.exe
C:\Program Files\oneclick\oneclick.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\CONTRO~1\bin\optgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sortie-cinema.com/start/index.php?id=2007010207
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sortie-cinema.com/start/index.php?id=2007010207
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: (no name) - {6B21B9E6-96EF-E3E0-AC2F-2DEF58B01092} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - "C:\WINDOWS\System32\smiehlp.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [OneClick] "C:\Program Files\oneclick\oneclick.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CONTRO~1\bin\optgui.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe (file missing)
O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {00330010-0000-0000-0000-000020160010} - http://207.234.185.217/ABoxInst_int25.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2D37B9E8-C14C-482C-B1CF-939C5440E179} (VTToolkit Control) - http://videomessages.sports.orange.fr/VTToolkit.ocx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://yaya6464.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} - http://ipdata.phoneaccess.com/dialer/1/cab/fr/phoneaccess.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0112acfcaf3a0d92e206/netzip/RdxIE601_fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Media Bar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe (file missing)
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoRT.exe (file missing)
O23 - Service: eTrust Antivirus Job Server (InoTask) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoTask.exe (file missing)
O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

sachabonte · Answer

autre soluce tu fais le operation suivant j'ai eu le meme probleme et ca marche miue maintenat 
demarer>executer>(taper)msconfig>onglet demarage>tout deselectioner>reperer antivirus et le cocher>ok>redemarer
et voila

yalutio · Answer

Search Navipromo version 2.0.9 commencé le 27/08/2007 à  9:15:25,42
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Famille Bagn‚ris\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\xefmzux.dat 
C:\windows\system32\xefmzux.exe 
c:\WINDOWS\system32\xefmzux_nav.dat 
c:\WINDOWS\system32\xefmzux_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\xefmzux.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 


C:\WINDOWS\ExeDialer.exe trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS	mlpcert2007 trouvé !
C:\WINDOWS\system32\egaccess4_1059.dll trouvé !
C:\WINDOWS\system32\egaccess4_1061.dll trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
C:\WINDOWS\system32\xefmzux.dat trouvé !
*** 
**** 
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\bfhgxnucd.exe trouvé !
C:\WINDOWS\system32\xefmzux.exe trouvé !
C:\WINDOWS\system32\xppjvq.exe trouvé !
C:\WINDOWS\system32\zfrkmebn.exe trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 27/08/2007 à  9:44:03,10 ***

philae83 · Answer

bonsoir,

désolée pour le retard, on passe à la suite

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

    * Au menu principal, choisis 2 et valide.

    * Le fix va t'informer qu'il va alors redémarrer ton PC

    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)

    * Au redémarrage de ton PC, choisis ta session habituelle.

* Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

    * Le Bloc-notes va s'ouvrir.

    * Sauvegarde le rapport de manière à le retrouver.

    * Referme le Bloc-Notes. Ton bureau va réapparaître.

* Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter

    * Tape  explorer et valide. Celà te fera apparaître ton Bureau.

* Tu posteras le rapport de Navilog1 et un nouveau rapportHijackThis.

yalutio · Answer

Clean Navipromo version 2.0.9 commencé le 28/08/2007 à  8:17:24,98

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\xefmzux.dat supprimé ! 
C:\windows\system32\xefmzux.exe supprimé ! 
c:\WINDOWS\system32\xefmzux_nav.dat supprimé ! 
c:\WINDOWS\system32\xefmzux_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\xefmzux.exe absent ! 
C:\WINDOWS\system32\xefmzux.dat absent ! 
C:\WINDOWS\system32\xefmzux_nav.dat absent ! 
C:\WINDOWS\system32\xefmzux_navps.dat absent ! 
C:\WINDOWS\system32\xefmzux_navup.dat absent ! 
C:\WINDOWS\system32\xefmzux_navtmp.dat absent ! 
C:\WINDOWS\system32\xefmzux_m2s.xml absent ! 


C:\WINDOWS\prefetch\xefmzux*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\xefmzux*.pf réalise avec succes !
C:\WINDOWS\prefetch\xefmzux*.pf supprimé !


*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Famille Bagn‚ris\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\ExeDialer.exe supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS	mlpcert2007 supprimé !
C:\WINDOWS\system32\egaccess4_1059.dll supprimé !    
C:\WINDOWS\system32\egaccess4_1061.dll supprimé !    
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Famille Bagn‚ris\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\bfhgxnucd.exe trouvé !
Copie C:\WINDOWS\system32\bfhgxnucd.exe réalise avec succes !
C:\WINDOWS\system32\bfhgxnucd.exe supprimé !

C:\WINDOWS\system32\xppjvq.exe trouvé !
Copie C:\WINDOWS\system32\xppjvq.exe réalise avec succes !
C:\WINDOWS\system32\xppjvq.exe supprimé !

C:\WINDOWS\system32\zfrkmebn.exe trouvé !
Copie C:\WINDOWS\system32\zfrkmebn.exe réalise avec succes !
C:\WINDOWS\system32\zfrkmebn.exe supprimé !


3)Certificats :

Certificat Egroup supprimé !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***

Nettoyage registre Ok


*** Nettoyage termine le 28/08/2007 à  8:24:37,79 ***

yalutio · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:37:59, on 28/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\mnmsrvc.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\fxssvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\system32\atwtusb.exe
C:\Program Files\oneclick\oneclick.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\CONTRO~1\bin\optgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sortie-cinema.com/start/index.php?id=2007010207
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sortie-cinema.com/start/index.php?id=2007010207
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: (no name) - {6B21B9E6-96EF-E3E0-AC2F-2DEF58B01092} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - "C:\WINDOWS\System32\smiehlp.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [OneClick] "C:\Program Files\oneclick\oneclick.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CONTRO~1\bin\optgui.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe (file missing)
O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe (file missing)
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {00330010-0000-0000-0000-000020160010} - http://207.234.185.217/ABoxInst_int25.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2D37B9E8-C14C-482C-B1CF-939C5440E179} (VTToolkit Control) - http://videomessages.sports.orange.fr/VTToolkit.ocx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://yaya6464.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} - http://ipdata.phoneaccess.com/dialer/1/cab/fr/phoneaccess.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0112acfcaf3a0d92e206/netzip/RdxIE601_fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Media Bar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe (file missing)
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoRT.exe (file missing)
O23 - Service: eTrust Antivirus Job Server (InoTask) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoTask.exe (file missing)
O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

philae83 · Answer

bonjour,

il faudrait faire un peu attention à tes surfs.....!!!!

ensuite il te reste du  eTrust Antivirus je suppose que tu l'as désinstallé ? mais pas complètement 

* réinstalle hijackthis correctement, il ne doit pas être installé dans les fichiers temporaires.
C:\DOCUME~1\FAMILL~1\LOCALS~1\Temp\Répertoire temporaire 1 pour HiJackThis[1].zip\HijackThis.exe 

puis

* lance hijackthis puis coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
O2 - BHO: (no name) - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {59879FA4-4790-461c-A1CC-4EC4DE4CA483} - (no file)
O2 - BHO: (no name) - {6B21B9E6-96EF-E3E0-AC2F-2DEF58B01092} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - "C:\WINDOWS\System32\smiehlp.dll (file missing)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) 
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe (file missing)
O9 - Extra 'Tools' menuitem: Stop Pub - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\JCA2000\StopPub\StopPub.exe (file missing) 
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 
O16 - DPF: {00330010-0000-0000-0000-000020160010} - http://207.234.185.217/ABoxInst_int25.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cab 
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2D37B9E8-C14C-482C-B1CF-939C5440E179} (VTToolkit Control) - http://videomessages.sports.orange.fr/VTToolkit.ocx
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://yaya6464.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5054F860-748D-4840-B7B4-DDDB428421AF} - http://ipdata.phoneaccess.com/dialer/1/cab/fr/phoneaccess.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/0112acfcaf3a0d92e206/netzip/RdxIE601_fr.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (Media Bar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} - http://www.sponsoradulto.com/cab/14/fr/SysWebTelecomInt.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab 
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) 


* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fix checked"

puis

* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

reposte également un nouveau rapport hijackthis

yalutio · Answer

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Wed, Aug 29, 2007 - 14:14:54
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 02:26:55
 
Fichiers
 317162
 
Directoires
 8543
 
Secteurs de boot
 4
 
Archives
 8109
 
Paquets programmes
 11150
 
  
  
 
Résultats
 
Virus identifiés
 10
 
Fichiers infectés
 12
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 12
 
  
  
 
Info sur les moteurs
 
Définition virus
 750363
 
Version des moteurs
 AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Famille Bagnéris\Bureau\HiJackThis\backups\backup-20070829-114406-808.dll
 Infecté par: Trojan.Downloader.Clickme.A
 
C:\Documents and Settings\Famille Bagnéris\Bureau\HiJackThis\backups\backup-20070829-114406-808.dll
 Echec de la désinfection
 
C:\Documents and Settings\Famille Bagnéris\Bureau\HiJackThis\backups\backup-20070829-114406-808.dll
 Supprimé
 --------------------------------------------------------------------------------------------------------------------------------
C:\Program Files\MP3 Player Utilities 3.68\DelDrv.exe
 Infecté par: Trojan.Delall.Q
 
C:\Program Files\MP3 Player Utilities 3.68\DelDrv.exe
 Echec de la désinfection
 
C:\Program Files\MP3 Player Utilities 3.68\DelDrv.exe
 Supprimé
 --------------------------------------------------------------------------------------------------------------------------------
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP344\A0360303.exe
 Infecté par: Trojan.Downloader.Vb.FI
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP344\A0360303.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP344\A0360303.exe
 Supprimé
 ----------------------------------------------------------------------------------------------------------------------------------
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP344\A0361278.dll
 Infecté par: Trojan.Peflog.CB
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP344\A0361278.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP344\A0361278.dll
 Supprimé
 -----------------------------------------------------------------------------------------------------------------------------------
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP344\A0361291.exe
 Infecté par: Trojan.Dloader.RE
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP344\A0361291.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP344\A0361291.exe
 Supprimé
 -----------------------------------------------------------------------------------------------------------------------------------
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368588.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368588.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368588.exe
 Supprimé
 ------------------------------------------------------------------------------------------------------------------------------------
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368589.exe
 Infecté par: Trojan.FatObfus.Gen
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368589.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368589.exe
 Supprimé
 -----------------------------------------------------------------------------------------------------------------------------------
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368627.dll
 Infecté par: Trojan.Dialer.PC
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368627.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368627.dll
 Supprimé
 ------------------------------------------------------------------------------------------------------------------------------------
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368664.exe
 Infecté par: Trojan.Delall.Q
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368664.exe
 Echec de la désinfection
 
C:\System Volume Information\_restore{516609DC-C6E7-4F60-8AED-682A1CD6D5AA}\RP354\A0368664.exe
 Supprimé
 -----------------------------------------------------------------------------------------------------------------------------------
C:\WINDOWS\Downloaded Program Files\SysWebTelecomInt.dll
 Infecté par: Trojan.Dialer.FU
 
C:\WINDOWS\Downloaded Program Files\SysWebTelecomInt.dll
 Supprimé
 ------------------------------------------------------------------------------------------------------------------------------------
C:\WINDOWS\Downloaded Program Files\YSBACTIVEX.DLL.0.AVB
 Infecté par: Generic.Istbar.731A456E
 
C:\WINDOWS\Downloaded Program Files\YSBACTIVEX.DLL.0.AVB
 Echec de la désinfection
 
C:\WINDOWS\Downloaded Program Files\YSBACTIVEX.DLL.0.AVB
 Supprimé
 ------------------------------------------------------------------------------------------------------------------------------------
C:\WINDOWS\system32\Snt.exe
 Infecté par: Trojan.Dialer.CP
 
C:\WINDOWS\system32\Snt.exe
 Echec de la désinfection
 
C:\WINDOWS\system32\Snt.exe
 Supprimé

yalutio · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:03:12, on 29/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\mnmsrvc.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\fxssvc.exe
C:\WINDOWS\mHotkey.exe
C:\WINDOWS\system32\atwtusb.exe
C:\Program Files\oneclick\oneclick.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\CONTRO~1\bin\optgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Famille Bagnéris\Bureau\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sortie-cinema.com/start/index.php?id=2007010207
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sortie-cinema.com/start/index.php?id=2007010207
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CHotkey] mHotkey.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [atwtusb] atwtusb.exe beta
O4 - HKLM\..\Run: [OneClick] "C:\Program Files\oneclick\oneclick.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [OPTENET_GUI] C:\PROGRA~1\CONTRO~1\bin\optgui.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Spyware Protection Service (AOLService) - Unknown owner - C:\Program Files\Fichiers communs\AOL\AOL Spyware Protection\aolserv.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Client de licence CA (CA_LIC_CLNT) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmt.exe (file missing)
O23 - Service: Serveur de licence CA (CA_LIC_SRVR) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\lic98rmtd.exe (file missing)
O23 - Service: eTrust Antivirus RPC Server (InoRPC) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoRpc.exe (file missing)
O23 - Service: eTrust Antivirus Realtime Server (InoRT) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoRT.exe (file missing)
O23 - Service: eTrust Antivirus Job Server (InoTask) - Unknown owner - C:\Program Files\CA\eTrust Antivirus\InoTask.exe (file missing)
O23 - Service: Event Log Watch (LogWatch) - Unknown owner - C:\Program Files\CA\SharedComponents\CA_LIC\LogWatNT.exe (file missing)
O23 - Service: Orange Contrôle Parental (OPTENET_FILTER) - Orange - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

philae83 · Answer

bonsoir,

désolée pour ce retard, mais j'étais malade

as tu encore des problèmes particuliers ?

* lance hijackthis puis coche ces lignes :

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe 
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - "C:\PROGRA~1\Livecom\APPLIC~1\CommunicationAgent\Messager.exe" (file missing) 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab 
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - (no file) 

* ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fix checked"