Rapport msnfix

pose un rapport hijack this stp

voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:58:50, on 02/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\M6Video\M6video.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\SuperCopier\SuperCopier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [m6] C:\Program Files\M6Video\M6video.exe
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKCU\..\Run: [RocketDock] "C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [remote bold] C:\DOCUME~1\val\APPLIC~1\AXISBA~1\Thatuser.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5ca88da8a4434fb8a7543a30b205a3ee
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5ca88da8a4434fb8a7543a30b205a3ee
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk
O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://213.41.176.23:81/activex/AxisCamControl.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E1FFEB1-F481-4C50-9F90-8F5068D7C51E}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - C:\WINDOWS\system32\sfrem01.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O24 - Desktop Component 1: (no name) - http://by16fd.bay16.hotmail.msn.com/cgi-bin/sbox?curmbox=F000000001&rru=getmsg%3fcurmbox%3dF000000001%26a%3d15c6cb35892699218887b82a94452487303d68201e3c2c370406bfb766c2b50c%26msg%3dMSG1164398763%2e5

ouf!!!tu en as des toolbars!!!tu as besoin de tout cela?
SweetIm pas très pas très
Eorezo idem...
perso je les supprimerais par ajout suppression de programmes
fais ceci
Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

Dézippe-le et double clique sur le fichier lopxpMH.bat.
Poste le contenu du rapport qui va s'ouvrir.

C'est vrai que j'en ai pas mal lol! mais je n'y fais pas attention puisquelles sont toutes installées sur Internet Explorer alors que j'utilise quasiment que Mozilla !
Sinon voici le rapport :

Rapport lopxpMH2 version 2.0 fait à 14:19:35,65 le 02/09/2007
C:\Documents and Settings\val\Bureau\lopxpMH2

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Documents and Settings\All Users\Application Data

01/04/2006 04:13 <REP> .
01/04/2006 04:13 <REP> ..
21/07/2007 20:00 <REP> 1Click DVD Copy
01/04/2006 13:46 <REP> Adobe
31/07/2006 14:56 <REP> Ahead
23/04/2006 13:58 <REP> Apple Computer
03/04/2006 14:13 <REP> Autodesk
02/11/2006 22:33 <REP> CanonBJ
11/11/2006 15:15 <REP> Defy Drv Stop Logo
27/07/2007 11:40 <REP> Google
28/01/2007 17:42 <REP> hardcor
07/07/2006 12:33 <REP> InstallShield
27/11/2006 19:56 <REP> Messenger Plus!
01/04/2006 04:13 <REP> Microsoft
15/03/2007 19:03 <REP> Microsoft Help
29/10/2006 14:46 <REP> NVIDIA
06/07/2007 12:38 <REP> nView_Profiles
13/10/2006 23:05 <REP> pixelStorm
23/06/2006 11:52 <REP> Shared
27/05/2006 20:52 <REP> Skype
04/10/2006 21:51 <REP> Sony Ericsson
03/11/2006 14:09 <REP> SSScanAppDataDir
03/11/2006 14:09 <REP> SSScanWizard
04/10/2006 21:51 <REP> Teleca
17/11/2006 20:33 <REP> TrackMania United
19/07/2006 16:40 <REP> Windows Genuine Advantage
05/02/2007 13:24 <REP> Windows Live Toolbar
09/08/2006 19:46 <REP> Yahoo! Companion
01/04/2006 04:14 62 desktop.ini
13/04/2007 17:03 588 iiow5q1x.38i
07/08/2006 02:28 1 755 QTSBandwidthCache
13/04/2007 17:03 588 winsys.lng
4 fichier(s) 2 993 octets
28 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Documents and Settings\Default User\Application Data

01/04/2006 04:13 <REP> .
01/04/2006 04:13 <REP> ..
01/04/2006 04:13 <REP> Microsoft
01/04/2006 04:14 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

01/04/2006 04:14 <REP> .
01/04/2006 04:14 <REP> ..
01/04/2006 02:25 <REP> Microsoft
14/04/2007 13:02 <REP> Microsoft Help
0 fichier(s) 0 octets
4 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Documents and Settings\LocalService\Application Data

01/04/2006 02:29 <REP> .
01/04/2006 02:29 <REP> ..
01/04/2006 02:29 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

01/04/2006 02:29 <REP> .
01/04/2006 02:29 <REP> ..
01/04/2006 02:29 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Documents and Settings\NetworkService\Application Data

01/04/2006 02:29 <REP> .
01/04/2006 02:29 <REP> ..
01/04/2006 02:29 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

01/04/2006 02:29 <REP> .
01/04/2006 02:29 <REP> ..
01/04/2006 02:29 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Documents and Settings\val\Application Data

01/04/2006 02:30 <REP> .
01/04/2006 02:30 <REP> ..
01/04/2006 19:45 <REP> Adobe
03/07/2006 13:48 <REP> AdobeUM
01/08/2006 13:05 <REP> Ahead
23/04/2006 14:00 <REP> Apple Computer
19/11/2006 20:32 <REP> ArcSoft
03/04/2006 14:13 <REP> Autodesk
20/01/2007 15:05 <REP> AVSMedia
11/11/2006 15:15 <REP> AXIS BARB DOES
01/04/2006 04:19 <REP> Azureus
06/06/2007 20:07 <REP> BSplayer
06/06/2007 20:07 <REP> BSplayer Pro
16/11/2006 18:38 <REP> Canon
01/08/2006 15:27 <REP> CopyToDvd
10/06/2006 20:53 <REP> Creative
12/11/2006 22:27 <REP> DivX
07/08/2006 02:29 <REP> dvdcss
24/06/2006 15:06 <REP> EoRezo
21/09/2006 23:29 <REP> Google
01/04/2006 02:58 <REP> Help
01/04/2006 02:30 <REP> Identities
22/05/2007 13:28 <REP> InstallShield
09/06/2007 21:18 <REP> ItsLabel
01/04/2006 02:59 <REP> Macromedia
21/10/2006 18:33 <REP> Media Player Classic
01/04/2006 02:30 <REP> Microsoft
01/04/2006 04:17 <REP> Mozilla
21/05/2007 15:31 <REP> MusicIP
01/04/2006 14:02 <REP> Opera
03/11/2006 14:09 <REP> ScanSoft
17/03/2007 15:48 <REP> Screenshot Sender
27/05/2006 20:52 <REP> Skype
12/11/2006 15:52 <REP> SlySoft
01/04/2006 11:08 <REP> Sun
04/04/2006 13:30 <REP> Talkback
21/05/2006 00:03 <REP> teamspeak2
04/10/2006 21:54 <REP> Teleca
03/05/2006 14:16 <REP> vlc
12/07/2006 00:53 <REP> Vso
28/06/2006 23:47 <REP> Xfire
12/11/2006 03:31 125 .zreglib
01/04/2006 02:30 62 desktop.ini
12/07/2006 00:53 81 920 ezpinst.exe
12/07/2006 00:53 7 172 ezplay.cat
12/07/2006 00:53 94 080 ezplay.sys
21/07/2007 20:00 87 608 inst.exe
12/07/2006 00:53 7 887 pcouffin.cat
12/07/2006 00:53 1 144 pcouffin.inf
12/07/2006 00:53 33 pcouffin.log
12/07/2006 00:53 47 360 pcouffin.sys
12/07/2006 00:53 1 104 REVWVOTS.inf
12/07/2006 00:53 125 REVWVOTS.ini
12/07/2006 00:53 34 REVWVOTS.log
13 fichier(s) 328 654 octets
41 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Documents and Settings\val\Local Settings\Application Data

01/04/2006 02:30 <REP> .
01/04/2006 02:30 <REP> ..
01/04/2006 23:43 <REP> Adobe
01/04/2006 16:28 <REP> Ahead
23/04/2006 14:00 <REP> Apple Computer
03/04/2006 14:15 <REP> ApplicationHistory
03/04/2006 14:14 <REP> Autodesk
03/04/2006 18:21 <REP> Electronic Arts
02/06/2006 18:46 <REP> Google
01/04/2006 02:58 <REP> Help
01/04/2006 12:06 <REP> Identities
01/04/2006 02:30 <REP> Microsoft
15/03/2007 19:05 <REP> Microsoft Help
01/04/2006 04:17 <REP> Mozilla
08/08/2006 16:22 <REP> QuickPar
26/08/2006 18:10 <REP> WMTools Downloaded Files
01/04/2006 03:28 49 152 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
03/04/2006 14:15 126 fusioncache.dat
01/04/2006 02:31 71 192 GDIPFONTCACHEV1.DAT
14/07/2007 07:07 3 170 848 IconCache.db
4 fichier(s) 3 291 318 octets
16 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

01/04/2006 02:28 <REP> .
01/04/2006 02:28 <REP> ..
01/04/2006 02:28 <REP> Microsoft
01/04/2006 02:28 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 9 745 780 736 octets libres
Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

01/04/2006 02:28 <REP> .
01/04/2006 02:28 <REP> ..
01/04/2006 02:28 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 9 745 780 736 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\Vérifier
Vérifier inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle DISK DUR
Le numéro de série du volume est 9021-7251

Répertoire de C:\Program Files

02/09/2007 13:47 <REP> .
02/09/2007 13:47 <REP> ..
22/05/2007 17:11 <REP> Acclaim Entertainment
24/03/2007 21:32 <REP> Activision
08/12/2006 18:41 <REP> Adobe
11/11/2006 15:14 <REP> Adverts
31/07/2006 15:03 <REP> Ahead
02/11/2006 23:50 <REP> Alcohol Soft
28/05/2006 03:05 <REP> Alwil Software
01/04/2006 02:35 <REP> AMD
03/11/2006 13:32 <REP> ArcSoft
29/07/2006 20:34 <REP> Audacity
11/08/2006 19:58 <REP> AviSynth 2.5
05/08/2006 19:22 <REP> AvRack
20/01/2007 15:02 <REP> AVSMedia
27/02/2007 08:42 <REP> AXIS BARB DOES
28/01/2007 16:07 <REP> Azureus
21/09/2006 23:29 <REP> Beausoft
24/09/2006 21:46 <REP> Boonty
24/09/2006 21:45 <REP> BoontyGames
28/08/2007 23:29 <REP> Call of Duty
26/11/2006 22:49 <REP> Canon
12/07/2007 19:59 <REP> Capturino 1.4
03/09/2006 15:17 <REP> Capturino V1.3
01/04/2006 04:03 <REP> CCleaner
04/06/2006 03:00 <REP> Common Files
25/12/2006 12:14 <REP> Computer Artworks
10/06/2006 20:58 <REP> Creative
06/08/2006 22:54 <REP> Croteam
03/07/2006 14:21 <REP> CyberLink DVD Solution
25/08/2007 22:06 <REP> Diablo II
14/06/2006 15:33 <REP> DIFX
16/02/2007 22:44 <REP> directx
12/11/2006 22:26 <REP> DivX
23/06/2006 13:56 <REP> D-Tools
30/07/2006 22:00 <REP> DVD Identifier
15/04/2006 23:13 <REP> DVD-RAM
03/07/2006 14:19 <REP> EasyPHP1-8
16/02/2007 22:27 <REP> Elaborate Bytes
26/07/2006 19:39 <REP> Empire Interactive
02/09/2007 14:18 <REP> eoRezo
01/05/2006 00:19 <REP> ffdshow
15/03/2007 20:34 <REP> Fichiers communs
03/07/2006 14:20 <REP> FileZilla
18/03/2007 15:33 <REP> Fox
12/08/2006 13:48 <REP> GameSpy Arcade
26/06/2006 01:14 <REP> GIMP-2.0
21/09/2006 23:27 <REP> Google
01/05/2006 00:21 <REP> Haali
22/05/2007 13:02 <REP> hardwaredetection
21/10/2006 18:32 <REP> Hasbro Interactive
09/08/2006 13:49 <REP> Hero Editor
12/07/2007 19:13 <REP> iColorFolder
03/05/2007 20:08 <REP> ICQLite
28/05/2006 03:36 <REP> Illustrate
13/08/2006 03:52 <REP> IntCodec
16/08/2007 10:59 <REP> Internet Explorer
17/04/2007 22:29 <REP> iPlayer Mass Storage Driver V3.1
12/07/2006 20:11 <REP> iPod
08/06/2006 20:31 <REP> IrfanView
09/06/2007 20:33 <REP> Its Label
12/07/2006 20:11 <REP> iTunes
01/04/2006 04:07 <REP> Java
21/10/2006 18:33 <REP> K-Lite Codec Pack
28/02/2007 20:08 <REP> LimeWire
03/05/2007 20:09 <REP> LingoCom
27/07/2007 11:29 <REP> Liquid Entertainment
16/03/2007 13:30 <REP> Ludiclub
24/07/2007 17:16 <REP> M6Video
02/09/2007 14:17 <REP> Macrogaming
27/06/2007 22:17 <REP> Maxis
24/09/2006 21:47 <REP> Mes Jeux Téléchargés
01/04/2006 16:38 <REP> Messenger
11/07/2007 20:51 <REP> Messenger Plus! Live
19/06/2006 19:00 <REP> MessengerPlus! 3
28/01/2007 17:09 <REP> Metacafe
02/08/2007 19:57 <REP> Microids
01/04/2006 02:26 <REP> microsoft frontpage
15/03/2007 20:35 <REP> Microsoft Office
15/03/2007 20:34 <REP> Microsoft Visual Studio
15/03/2007 20:15 <REP> Microsoft Visual Studio 8
15/03/2007 20:39 <REP> Microsoft Works
15/03/2007 20:28 <REP> Microsoft.NET
12/07/2007 19:35 <REP> Movie Maker
30/08/2007 21:00 <REP> Mozilla Firefox
15/10/2006 15:40 <REP> Mplayer
15/03/2007 20:37 <REP> MSBuild
01/04/2006 12:46 <REP> MSN
01/04/2006 02:21 <REP> MSN Gaming Zone
26/07/2007 18:51 <REP> MSN Messenger
19/11/2006 13:03 <REP> MSXML 4.0
11/08/2006 20:15 <REP> NeoDivx Suite
01/04/2006 02:23 <REP> NetMeeting
12/01/2007 20:37 <REP> NudgeMania
22/05/2007 13:31 <REP> NVIDIA Corporation
16/03/2007 13:30 <REP> OpenVideoConverter
14/07/2007 07:08 <REP> Outlook Express
04/06/2006 03:00 <REP> PC Camera
31/03/2007 20:02 <REP> PDFCreator
31/03/2007 20:00 <REP> PDFCreator Toolbar
30/08/2006 19:43 <REP> PowerISO
16/02/2007 22:32 <REP> PowerShot Pinball
21/03/2007 10:58 <REP> Quake III Arena
08/08/2006 16:21 <REP> QuickPar
12/07/2006 20:15 <REP> QuickTime
28/01/2007 17:12 <REP> RamBoost XP
05/08/2006 19:22 <REP> Realtek AC97
05/08/2006 18:20 <REP> Realtek Sound Manager
14/03/2007 22:26 <REP> Return to Castle Wolfenstein
12/06/2006 17:50 <REP> Ripp-It Codec Pack
28/08/2006 00:22 <REP> RM to MP3 Converter
21/05/2007 16:14 <REP> RM-X Player V4.2
03/11/2006 14:07 <REP> ScanSoft
24/05/2006 15:43 <REP> SecurityPlus!
31/05/2006 14:07 <REP> Serious Sam 2
03/07/2006 14:22 <REP> ServerMania
01/04/2006 02:24 <REP> Services en ligne
27/05/2006 20:52 <REP> Skype
12/11/2006 03:37 <REP> SlySoft
13/08/2006 04:15 <REP> Smart Projects
04/10/2006 21:51 <REP> Sony Ericsson
03/06/2006 04:14 <REP> SuperCopier
06/07/2006 23:10 <REP> TAROTPRO992
06/06/2007 14:41 <REP> Teamspeak2_RC2
03/07/2006 14:18 <REP> TmTools
28/08/2007 19:59 <REP> TrackMania Nations ESWC
18/12/2006 22:53 <REP> TrackMania United
08/08/2006 21:16 <REP> Traction Software
02/09/2007 13:47 <REP> Trend Micro
04/08/2006 17:37 <REP> Ubisoft
03/11/2006 00:06 <REP> UltraISO
30/04/2006 16:03 <REP> Valve
21/01/2007 21:54 <REP> Video Convert Master
21/07/2007 19:26 <REP> VideoLAN
07/04/2007 20:29 <REP> VirtualDJ
21/05/2007 15:30 <REP> VSO
02/09/2007 12:48 <REP> Wanadoo
01/04/2006 02:55 <REP> Wanadoo Messager
15/10/2006 16:43 <REP> Warcraft III
06/06/2007 20:08 <REP> Webteh
21/05/2007 15:33 <REP> Winamp
11/08/2006 19:58 <REP> WinASPI
11/07/2007 20:51 <REP> Windows Live
05/02/2007 13:25 <REP> Windows Live Favorites
05/02/2007 13:25 <REP> Windows Live Toolbar
21/07/2007 19:29 <REP> Windows Media Connect 2
02/08/2007 20:32 <REP> Windows Media Player
28/03/2007 20:20 <REP> Windows NT
01/04/2006 04:09 <REP> WinRAR
12/06/2006 17:51 <REP> x264
01/04/2006 02:26 <REP> xerox
28/08/2006 00:35 <REP> Xi
09/08/2006 02:46 <REP> Yahoo!
01/04/2006 02:46 <REP> Zone Labs
0 fichier(s) 0 octets
154 Rép(s) 9 745 842 176 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\VAL\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\1U9LAX3H.DEFAULT\HOSTPERM.1
host popup 1 www.lacanau.com
host popup 1 website.hebergement.lycos.fr
host popup 1 www.doctissimo.fr
host popup 1 skyblog.com
host popup 1 www.capbreton-tourisme.com
host popup 1 www.cl-team.eu
host popup 1 www.3suisses.fr
host popup 1 www.lefief.com
host popup 1 www.touslesdrivers.com
host popup 1 megagames.com
host popup 1 latgm2.ifrance.com

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
remote bold REG_SZ C:\DOCUME~1\val\APPLIC~1\AXISBA~1\Thatuser.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\remote bold]
command REG_SZ C:\DOCUME~1\val\APPLIC~1\AXISBA~1\Thatuser.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Sony Ericsson PC Suite]
item REG_SZ Application Launcher
command REG_SZ "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\STOPLOGOFRAGGRAM]
command REG_SZ C:\Documents and Settings\All Users\Application Data\Defy Drv Stop Logo\Lies 1.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

1/
Ouvre le dossier lopxpMH2,
double-clique sur le fichier "OuvreScript.bat" :
le fichier lop.bfu s'ouvre alors.
Colle dans ce fichier tout le contenu de la citation suivante :

RegDelValue HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg|remote bold
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|remote bold
RegDelValue HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg|STOPLOGOFRAGGRAM
FolderDelete %ALLUSERSAPPDATA%\Defy Drv Stop Logo 
FolderDelete %APPDATA%\AXIS BARB DOES
FolderDelete %PROGRAMFILES%\Adverts
FolderDelete %PROGRAMFILES%\AXIS BARB DOES 
SystemEmptyTempFolder 
SystemEmptyInternetCache 
SystemEmptyRecycleBin

Ferme ensuite le fichier lop.bfu en acceptant l'enregistrement des modifications

Toujours dans le dossier lopxpMH2, double-clique sur le raccourci "BFU.zip",
le téléchargement du programme est proposé, accepte puis décompresse-le.

2/
Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec
Comment aller en Mode sans échec lettre C
https://forum.pcastuces.com/sujet.asp?f=25&s=3902

Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre

Démarre le "Brute Force Uninstaller" en double-cliquant sur le fichier BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et indique-lui le chemin du fichier lop.bfu qui se trouve dans ton dossier lopxpMH2, sur ton bureau
clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
Clique exit pour fermer le programme BFU.
Recommence encore une fois.

poste le rapport obtenu avec un rapport hijack this et un rapport lopxpmh de contrôle

Dans BFU quand je demarre l'éxecution, un message d'erreur s'affiche "Erreur d'execution 5 , Argument ou Appel de procédure incorrecte"

ntMSNFix 1.484

C:\Documents and Settings\HP_Administrateur\Bureau\MSNFix
Fix exécuté le 02/09/2007 - 15:59:10,73 By HP_Administrateur
mode normal

************************ Recherche les fichiers présents

... C:\WINDOWS\system32\microsoft\backup.ftp
... C:\WINDOWS\system32\microsoft\backup.tftp
... C:\WINDOWS\Z058_jpg.zip

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Suppression des fichiers

.. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
.. OK ... C:\WINDOWS\system32\microsoft\backup.tftp
.. OK ... C:\WINDOWS\Z058_jpg.zip

************************ Nettoyage du registre

************************ Fichiers suspects

Aucun Fichier trouvé

Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 02092007_15592964.zip

------------------------------------------------------------------------
Auteur : !aur3n7 Contact: https://www.ionos.fr/
------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

supprime tout et recommence

1/
Ouvre le dossier lopxpMH2,
double-clique sur le fichier "OuvreScript.bat" :
le fichier lop.bfu s'ouvre alors.
Colle dans ce fichier tout le contenu de la citation suivante :

RegDelValue HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg|remote bold
RegDelValue HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|remote bold
RegDelValue HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg|STOPLOGOFRAGGRAM
FolderDelete %ALLUSERSAPPDATA%\Defy Drv Stop Logo
FolderDelete %APPDATA%\AXIS BARB DOES
FolderDelete %PROGRAMFILES%\Adverts
FolderDelete %PROGRAMFILES%\AXIS BARB DOES
SystemEmptyTempFolder
SystemEmptyInternetCache
SystemEmptyRecycleBin

Ferme ensuite le fichier lop.bfu en acceptant l'enregistrement des modifications

Toujours dans le dossier lopxpMH2, double-clique sur le raccourci "BFU.zip",
le téléchargement du programme est proposé, accepte puis décompresse-le.

2/
Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec
Comment aller en Mode sans échec lettre C
https://forum.pcastuces.com/sujet.asp?f=25&s=3902

Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre

Démarre le "Brute Force Uninstaller" en double-cliquant sur le fichier BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et indique-lui le chemin du fichier lop.bfu qui se trouve dans ton dossier lopxpMH2, sur ton bureau
clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
Clique exit pour fermer le programme BFU.
Recommence encore une fois.

poste le rapport obtenu avec un rapport hijack this et un rapport lopxpmh de contrôle