Probleme spyware

Résolu
calot3 -  
Bonjour,
j'ai une fenetre microsoft internet explorer
attention ;votre ordinateur est infecte
ainsi que casino et autre pub
elle apparait tout les jours comment m'en debarasser
merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

24 réponses

Résumé de la discussion

Une alerte répandue signale qu'un ordinateur Windows XP est infecté par des logiciels malveillants affichant une publicité casino et des messages insistants via Internet Explorer 6. Plusieurs intervenants préconisent un nettoyage approfondi et l'usage d'outils de désinfection tels que Navilog1, VundoFix, Combofix ou SmitfraudFix, tout en rappelant l'importance de vérifier les éléments gênants et les programmes installés. Des conseils évoquent aussi la suppression manuelle de restes dans les programmes et le registre, l'utilisation d'antivirus et antispyware, et la prudence face à des résultats qui pourraient être des fichiers légitimes. En cas d'échec apparent, certains échanges préconisent de relancer les outils et de poster les rapports techniques pour analyse, tout en précisant qu'aucune conclusion définitive sur l'état du système n'est donnée.

Bobot (l’IA à votre service)
  1. IL-MAFIOSO
    Salut,

    Fais un clic droit sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    0
    1. winpiret
      Bonjour,
      Il me semble qu'un bon gros nettoyage est neccesaire
      anti virus en ligne , anti spyware, suppression des coockies,... tout est disponible ici dans telecharger et logiciel de securité
      0
      1. calot3 Auteur
        Search Navipromo version 3.2.1 commencé le 15/10/2007 à 15:21:35,28

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 6.0.2900.2180

        *** Recherche Programmes installes ***

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        C:\Program Files\MessengerSkinner trouvé !

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\Pascal\Application Data ***

        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

        *** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
        pour + d'infos : http://www.gmer.net

        Fichier(s) caché(s) :

        C:\WINDOWS\system32\uvddsraaop.dat
        C:\WINDOWS\system32\uvddsraaop.exe
        C:\WINDOWS\system32\uvddsraaop_nav.dat
        C:\WINDOWS\system32\uvddsraaop_navps.dat
        C:\WINDOWS\system32\uvddsraaop.dat
        C:\WINDOWS\system32\uvddsraaop.exe
        C:\WINDOWS\system32\uvddsraaop_nav.dat
        C:\WINDOWS\system32\uvddsraaop_navps.dat

        Processus caché(s) :

        C:\WINDOWS\system32\uvddsraaop.exe
        C:\WINDOWS\system32\uvddsraaop.exe

        *** Recherche avec GenericNaviSearch ***
        !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A verifier impérativement avant toute suppression manuelle !!!

        * Scan C:\WINDOWS\system32 *

        * Scan C:\DOCUME~1\Pascal\LOCALS~1\APPLIC~1 *

        *** Recherche fichiers ***

        C:\WINDOWS\pack.epk trouvé !
        C:\WINDOWS\system32\nvs2.inf trouvé !

        *** Recherche cles registre ***

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:
        C:\WINDOWS\system32\ccbeg.bak1 trouvé ! infection Vundo possible non traité par cet outil !
        C:\WINDOWS\system32\gjkkj.bak1 trouvé ! infection Vundo possible non traité par cet outil !
        C:\WINDOWS\system32\rrqss.bak1 trouvé ! infection Vundo possible non traité par cet outil !
        C:\WINDOWS\system32\wvvwa.bak1 trouvé ! infection Vundo possible non traité par cet outil !
        C:\WINDOWS\system32\ccbeg.bak2 trouvé ! infection Vundo possible non traité par cet outil !

        2)Recherche Heuristique :

        C:\WINDOWS\system32\dngoeoxhxh.dat trouvé !
        C:\WINDOWS\system32\uvddsraaop.dat trouvé !
        C:\WINDOWS\system32\dngoeoxhxh_nav.dat trouvé !
        C:\WINDOWS\system32\uvddsraaop_nav.dat trouvé !

        3)Recherche Certificats :

        Certificat Egroup trouvé !

        *** Analyse Terminé le 15/10/2007 à 15:22:23,03 ***
        0
        1. IL-MAFIOSO
          C'est parti,

          1) Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
          Au menu principal, choisis 2 et valide.

          Le fix va t'informer qu'il va alors redémarrer ton PC
          Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
          Appuie sur une touche comme demandé.
          (si ton Pc ne redémarre pas automatiquement, fais le toi même)
          Au redémarrage de ton PC, choisis ta session habituelle.

          Patiente jusqu'au message :
          *** Nettoyage Termine le ..... ***
          Le blocnote va s'ouvrir.
          Sauvegarde le rapport de manière à le retrouver
          Referme le blocnote. Ton bureau va réapparaitre

          Poste le rapport Cleannavi.txt

          PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
          Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
          Tape explorer et valide. Celà te fera apparaitre ton bureau.

          2) Télécharger VundoFix.exe (par Atribune) sur votre Bureau.
          http://www.atribune.org/ccount/click.php?id=4

          * Double-clique VundoFix.exe afin de le lancer.
          * Clique sur le bouton Scan for Vundo.
          * Lorsque le scan est complété, clique sur le bouton Remove Vundo.
          * Une invite te demandera si tu veux supprimer les fichiers, clique YES
          * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
          * Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
          * Démarre ton PC à nouveau.
          * Copie/colle le contenu du rapport situé dans C:\vundofix.txt

          Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

          3) Rends toi sur ce lien :
          http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
          pour télécharger le fichier d'installation d'HijackThis.
          Enregistre HJTInstall.exe sur ton bureau.

          Double-clique sur HJTInstall.exe
          Celà va installer Hijackthis

          Accepte la license en cliquant sur le bouton "I Accept"
          Choisis l'option "Do a system scan and save a log file"
          Ne coche rien.
          Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
          Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
          Colle le rapport que tu viens de copier dans une réponse.
          0
          2. calot3 Auteur
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 16:49:26, on 15/10/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
            C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
            C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
            C:\WINDOWS\System32\FTRTSVC.exe
            C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\Program Files\Microsoft LifeCam\MSCamS32.exe
            C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
            D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
            C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
            C:\WINDOWS\vVX1000.exe
            D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
            D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
            D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
            C:\WINDOWS\system32\ctfmon.exe
            D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
            D:\Program Files\Shareaza\Shareaza.exe
            C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
            C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            D:\Program Files\Antipub\antipub.exe
            C:\Program Files\Wanadoo\GestionnaireInternet.exe
            C:\Program Files\Wanadoo\ComComp.exe
            C:\PROGRA~1\Wanadoo\Toaster.exe
            C:\PROGRA~1\Wanadoo\Inactivity.exe
            C:\PROGRA~1\Wanadoo\PollingModule.exe
            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
            C:\Program Files\Wanadoo\Watch.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
            R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Zango /fleok=1D8A83A5C4E319769AAE6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Zango\bin\10.0.341.0\HostIE.dll (file missing)
            O2 - BHO: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O2 - BHO: (no name) - {BFE8716F-6F83-44CB-94EA-AA70799A3A19} - C:\WINDOWS\system32\awvvw.dll (file missing)
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
            O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
            O3 - Toolbar: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
            O3 - Toolbar: Zango - {07AA283A-43D7-4CBE-A064-32A21112D94D} - C:\Program Files\Zango\bin\10.0.341.0\HostIE.dll (file missing)
            O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
            O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe
            O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
            O4 - HKLM\..\Run: [CloneCDTray] "d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
            O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [L07FXLRD_25670687] "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
            O4 - HKCU\..\Run: [Shareaza] "D:\Program Files\Shareaza\Shareaza.exe" -tray
            O4 - HKCU\..\Run: [PackBarre] "C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms"
            O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
            O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe
            O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
            O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
            O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
            O4 - Startup: Anti-Pub.lnk = D:\Program Files\Antipub\antipub.exe
            O4 - Startup: Lancer le Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
            O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
            O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4ec16240eb464dcdbda682b256030f9f
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4ec16240eb464dcdbda682b256030f9f
            O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
            O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
            O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
            O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
            O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
            O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
            O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
            O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
            O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
            O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
            O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
            O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer = 80.10.246.130 80.10.246.3
            O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll (file missing)
            O20 - Winlogon Notify: byxywtu - byxywtu.dll (file missing)
            O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
            O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll (file missing)
            O20 - Winlogon Notify: ssqrr - C:\WINDOWS\system32\ssqrr.dll (file missing)
            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
            O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
            O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
            O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
            O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
            O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
            O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
            O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing)
            O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
            O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
            0
            1. IL-MAFIOSO
              Il manque les rapports du point 1) et 2)
              0
              1. calot3 Auteur
                j'ais les fichiers mais je n'arrive pas a les mettre dans la fenettre je n'arrive pas a faire un copier coller.
                quand je le glisse dans la fenettre ça apparrait en grand et je vois plus cette page pour appuyer sur envoyer
                0
                1. IL-MAFIOSO
                  Tu ouvres les rapports, puis pour chacun d'eux, tu vas dans édition/tout sélectionner puis tu fais "copier", tu viens ici et dans une réponse, tu fais coller
                  0
                  1. calot3 Auteur
                    Clean Navipromo version 3.2.1 commencé le 15/10/2007 à 16:23:58,53

                    Fix lancé depuis C:\Program Files\navilog1
                    Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO

                    Microsoft Windows XP [version 5.1.2600]
                    Internet Explorer : 6.0.2900.2180

                    Mode suppression automatique

                    *** Creation backups fichiers trouvés par Catchme ***

                    Copie vers "C:\Program Files\navilog1\Backupnavi"

                    *** Suppression des fichiers trouvés avec Catchme ***

                    C:\WINDOWS\system32\uvddsraaop.dat supprimé !
                    C:\WINDOWS\system32\uvddsraaop.exe supprimé !
                    C:\WINDOWS\system32\uvddsraaop_nav.dat supprimé !
                    C:\WINDOWS\system32\uvddsraaop_navps.dat supprimé !
                    C:\WINDOWS\system32\uvddsraaop.dat supprimé !
                    C:\WINDOWS\system32\uvddsraaop.exe supprimé !
                    C:\WINDOWS\system32\uvddsraaop_nav.dat supprimé !
                    C:\WINDOWS\system32\uvddsraaop_navps.dat supprimé !

                    ** 2ème passage avec résultats Catchme **

                    C:\WINDOWS\prefetch\uvddsraaop*.pf trouvé !
                    Copie C:\WINDOWS\prefetch\uvddsraaop*.pf réalise avec succès !
                    C:\WINDOWS\prefetch\uvddsraaop*.pf supprimé !

                    *** Suppression avec Backups résultats GenericNaviSearch ***

                    * Scan C:\WINDOWS\system32 *

                    * Scan C:\DOCUME~1\Pascal\LOCALS~1\APPLIC~1 *

                    *** Suppression dossiers dans C:\WINDOWS ***

                    *** Suppression dossiers dans C:\Program Files ***

                    C:\Program Files\MessengerSkinner ...suppression...
                    C:\Program Files\MessengerSkinner supprimé !

                    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                    *** Suppression dossiers dans C:\Documents and Settings\Pascal\Application Data ***

                    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                    *** Suppression fichiers ***

                    C:\WINDOWS\pack.epk supprimé !
                    C:\WINDOWS\system32\nvs2.inf supprimé !

                    *** Suppression fichiers temporaires ***

                    Nettoyage contenu C:\WINDOWS\Temp effectué !
                    Nettoyage contenu C:\Documents and Settings\Pascal\Local Settings\Temp effectué !

                    *** Traitement Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Recherche fichiers connus:

                    C:\WINDOWS\system32\ccbeg.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                    C:\WINDOWS\system32\gjkkj.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                    C:\WINDOWS\system32\rrqss.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                    C:\WINDOWS\system32\wvvwa.bak1 trouvé ! infection Vundo possible non traité par cet outil !
                    C:\WINDOWS\system32\ccbeg.bak2 trouvé ! infection Vundo possible non traité par cet outil !

                    2)Recherche et Suppression Heuristique :

                    C:\WINDOWS\System32\dngoeoxhxh.dat trouvé !
                    Copie C:\WINDOWS\system32\dngoeoxhxh.dat réalise avec succès !
                    C:\WINDOWS\system32\dngoeoxhxh.dat supprimé !

                    C:\WINDOWS\System32\dngoeoxhxh_nav.dat trouvé !
                    Copie C:\WINDOWS\system32\dngoeoxhxh_nav.dat réalise avec succès !
                    C:\WINDOWS\system32\dngoeoxhxh_nav.dat supprimé !

                    C:\WINDOWS\system32\dngoeoxhxh_navps.dat trouvé !
                    Copie C:\WINDOWS\system32\dngoeoxhxh_navps.dat réalise avec succès !
                    C:\WINDOWS\system32\dngoeoxhxh_navps.dat supprimé !

                    *** Sauvegarde du registre vers dossier Backupnavi ***

                    sauvegarde du registre réalise avec succès !

                    *** Nettoyage registre ***

                    Nettoyage registre Ok

                    *** Certificats ***

                    Certificat Egroup supprimé !

                    *** Nettoyage termine le 15/10/2007 à 16:31:13,21 ***

                    C:\WINDOWS\system32\awvvw.dll
                    C:\WINDOWS\system32\byxywtu.dll
                    C:\WINDOWS\system32\wvvwa.bak1
                    0
                    1. IL-MAFIOSO
                      Peux-tu poster le rapport de Vundofix. Si tu ne le trouve plus, relance l'outil et poste le nouveau rapport.
                      0
                      1. calot3 Auteur
                        VundoFix V6.5.10

                        Checking Java version...

                        Java version is 1.5.0.8
                        Old versions of java are exploitable and should be removed.

                        Scan started at 16:37:03 15/10/2007

                        Listing files found while scanning....

                        C:\WINDOWS\system32\awvvw.dll
                        C:\WINDOWS\system32\byxywtu.dll
                        C:\WINDOWS\system32\wvvwa.bak1

                        Beginning removal...

                        Attempting to delete C:\WINDOWS\system32\wvvwa.bak1
                        C:\WINDOWS\system32\wvvwa.bak1 Has been deleted!

                        Performing Repairs to the registry.
                        Done!

                        VundoFix V6.5.10

                        Checking Java version...

                        Java version is 1.5.0.8
                        Old versions of java are exploitable and should be removed.

                        Scan started at 15:14:51 16/10/2007

                        Listing files found while scanning....
                        0
                        1. IL-MAFIOSO
                          Ton rapport est incomplet de Vundo Fix. Fais ceci maintenant :

                          Télécharge ComboFix (place-le dans un dossier où tu pourras le retrouver facilement !)
                          http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                          Exécute-le.
                          Choisis l'option n°1.
                          Le bureau peut disparaître pendant le scan : c'est normal.
                          Après, il reviendra. S'il ne revient pas, fais ceci :
                          Appuie simultanément sur CTRL + ALT + SUPPR.
                          Le Gestionnaire des tâches s'ouvrent. Clique sur Fichier puis sur Exécuter. Tape explorer et valide. Le bureau s'affichera à nouveau. À la fin, il va créer un rapport situé à la racine de ton disque dur. (C:\ComboFix.txt) Ouvre-le et colle-le ici.
                          0
                          1. calot3 Auteur
                            ComboFix 07-10-16.1 - Pascal 2007-10-16 15:55:00.1 - NTFSx86
                            Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.105 [GMT 2:00]
                            Running from: C:\Documents and Settings\Pascal\Bureau\probleme virus\ComboFix.exe
                            * Created a new restore point
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            C:\Documents and Settings\Pascal\Application Data\inst.exe
                            C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\#SharedObjects\CD87378H\iforex.com
                            C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\#SharedObjects\CD87378H\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
                            C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
                            C:\Documents and Settings\Pascal\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
                            C:\Documents and Settings\Vincent\Application Data\macromedia\Flash Player\#SharedObjects\L8XPEDDJ\www.broadcaster.com
                            C:\Documents and Settings\Vincent\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com
                            C:\Documents and Settings\Vincent\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol
                            C:\Documents and Settings\Vincent\Application Data\MessengerSkinner
                            C:\Documents and Settings\Vincent\Application Data\MessengerSkinner\Userdata\defaultPack.cab
                            C:\Documents and Settings\Vincent\Application Data\MessengerSkinner\Userdata\languages.xml
                            C:\Documents and Settings\Vincent\Application Data\MessengerSkinner\Userdata\pack1.cab
                            C:\Program Files\Seekmo Programs
                            C:\Program Files\video activex object

                            .
                            ((((((((((((((((((((((((((((( Fichiers créés 2007-09-16 to 2007-10-16 ))))))))))))))))))))))))))))))))))))
                            .

                            2007-10-16 15:53 51,200 --a------ C:\WINDOWS\NirCmd.exe
                            2007-10-15 18:23 53,248 --a------ C:\WINDOWS\system32\Process.exe
                            2007-10-15 16:49 <REP> d-------- C:\Program Files\Trend Micro
                            2007-10-15 16:37 <REP> d-------- C:\VundoFix Backups
                            2007-10-15 15:19 <REP> d-------- C:\Program Files\Navilog1
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Voisinage r‚seau
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Voisinage d'impression
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\SendTo
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Recent
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\ModŠles
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Mes documents
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Menu D‚marrer
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Local Settings
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Favoris
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Cookies
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Bureau
                            2007-10-14 14:35 <REP> C:\Documents and Settings\Invité\Application Data
                            2007-10-14 14:35 786,432 C:\Documents and Settings\Invité\NTUSER.DAT
                            2007-10-09 15:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MSScanAppDataDir
                            2007-10-04 16:39 <REP> d-------- C:\Documents and Settings\Pascal\Application Data\Vso
                            2007-10-04 16:39 47,360 --a------ C:\WINDOWS\system32\drivers\pcouffin.sys
                            2007-10-04 16:39 47,360 --a------ C:\Documents and Settings\Pascal\Application Data\pcouffin.sys
                            2007-09-29 08:36 <REP> d-------- C:\Documents and Settings\Pascal\Application Data\GoodSync
                            2007-09-25 18:55 <REP> d-------- C:\Program Files\Microsoft.NET
                            2007-09-25 18:37 <REP> d-------- C:\Program Files\MSECache
                            2007-09-23 14:26 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DVD Shrink
                            2007-09-19 13:12 6,440 --------- C:\WINDOWS\system32\gjkkj.bak1
                            2007-09-19 09:00 6,480 --------- C:\WINDOWS\system32\ccbeg.bak2
                            2007-09-19 08:57 6,440 --------- C:\WINDOWS\system32\ccbeg.bak1
                            2007-09-19 06:04 6,440 --------- C:\WINDOWS\system32\rrqss.bak1
                            2007-09-18 21:28 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ZangoSA
                            2007-09-18 21:27 <REP> d-------- C:\Documents and Settings\Pascal\Application Data\Zango
                            2007-09-17 21:12 <REP> d-------- C:\Program Files\Fichiers communs\Macrovision Shared
                            2007-09-17 21:10 <REP> d-------- C:\Program Files\Bonjour

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2007-10-16 13:10 --------- d-----w C:\Program Files\Wanadoo
                            2007-10-16 13:08 2,621,440 ----a-w C:\Documents and Settings\Dorothée\ntuser.dat
                            2007-10-16 08:35 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                            2007-10-12 21:36 --------- d-----w C:\Program Files\Incomplete
                            2007-10-12 21:30 --------- d-s---w C:\Program Files\LimeWire
                            2007-10-07 16:52 --------- d-----w C:\Program Files\adslTV
                            2007-10-07 14:20 --------- d-----w C:\Documents and Settings\Eglantine\Application Data\LimeWire
                            2007-10-05 14:18 --------- d-----w C:\Program Files\Google
                            2007-10-04 15:20 10 ----a-w C:\Program Files\.autoreg
                            2007-10-04 15:20 --------- d--h--w C:\Program Files\InstallShield Installation Information
                            2007-10-04 15:07 43,520 ----a-w C:\WINDOWS\system32\CmdLineExt03.dll
                            2007-09-29 06:36 --------- d-----w C:\Program Files\Siber Systems
                            2007-09-25 17:12 --------- d-----w C:\Program Files\Windows Messaging
                            2007-09-25 16:47 --------- d-----w C:\Program Files\MSBuild
                            2007-09-25 16:43 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                            2007-09-24 17:17 --------- d-----w C:\Program Files\Casimages
                            2007-09-21 14:30 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                            2007-09-16 18:34 --------- d-----w C:\Program Files\Fichiers communs\Ahead
                            2007-09-15 19:43 --------- d-----w C:\Program Files\Hebdoo
                            2007-09-15 19:39 --------- d-----w C:\Program Files\eXact
                            2007-09-15 18:53 --------- d-----w C:\Program Files\TGTSoft
                            2007-09-13 18:05 --------- d-----w C:\Documents and Settings\Vincent\Application Data\Apple Computer
                            2007-09-13 18:04 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                            2007-09-13 18:03 --------- d-----w C:\Program Files\QuickTime
                            2007-09-13 18:01 --------- d-----w C:\Program Files\Apple Software Update
                            2007-09-13 17:49 --------- d-----w C:\Program Files\Fichiers communs\Apple
                            2007-09-13 17:49 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple
                            2007-09-08 12:00 --------- d-----w C:\Program Files\statistik
                            2007-09-08 11:50 --------- d-----w C:\Program Files\Screen Savers
                            2007-09-08 11:41 737,280 ----a-w C:\WINDOWS\iun6002.exe
                            2007-09-08 11:30 73,216 ----a-w C:\WINDOWS\ST6UNST.EXE
                            2007-09-08 11:30 249,856 ------w C:\WINDOWS\Setup1.exe
                            2007-09-08 11:24 --------- d-----w C:\Program Files\RadioXpi
                            2007-09-08 11:09 --------- d-----w C:\Program Files\fxc
                            2007-09-08 10:59 --------- d-----w C:\Documents and Settings\Vincent\Application Data\TuneUp Software
                            2007-09-08 10:39 --------- d-----w C:\Program Files\MSN Messenger
                            2007-09-02 07:13 639,224 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
                            2007-09-01 13:05 --------- d-----w C:\Program Files\Windows Live
                            2007-09-01 13:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                            2007-09-01 13:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\WindowsLiveInstaller
                            2007-08-29 08:12 --------- d-----w C:\Program Files\Picasa2
                            2007-08-28 12:10 --------- d-----w C:\Documents and Settings\Pascal\Application Data\Shareaza
                            2007-08-24 19:44 --------- d-----w C:\Program Files\Disc2Phone
                            2007-08-20 21:27 --------- d-----w C:\Program Files\Fichiers communs\Stardock
                            2007-08-19 23:02 45,685 ----a-w C:\WINDOWS\BricoPackUninst.cmd
                            2007-08-02 08:52 170,730 ----a-w C:\[u]0[/u]00122.zip
                            2007-08-02 08:51 314,706 ----a-w C:\[u]0[/u]00125.zip
                            2007-08-02 08:49 278,553 ----a-w C:\[u]0[/u]00168.zip
                            2007-07-29 05:15 2,277,376 ----a-w C:\WINDOWS\system32\TUKernel.exe
                            .

                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{07AA283A-43D7-4CBE-A064-32A21112D94D}]

                            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{48b5c41c-6a3d-4211-b810-3d67f467fe3f}]
                            2007-09-24 19:18 1453080 --a------ C:\Program Files\Casimages\tbCas1.dll

                            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BFE8716F-6F83-44CB-94EA-AA70799A3A19}]
                            C:\WINDOWS\system32\awvvw.dll

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                            "{48b5c41c-6a3d-4211-b810-3d67f467fe3f}"= C:\Program Files\Casimages\tbCas1.dll [2007-09-24 19:18 1453080]

                            [HKEY_CLASSES_ROOT\CLSID\{48b5c41c-6a3d-4211-b810-3d67f467fe3f}]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2006-10-13 18:01]
                            "VX1000"="C:\WINDOWS\vVX1000.exe" [2006-10-13 18:04]
                            "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 03:06]
                            "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24]
                            "ZangoOE"="C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe" []
                            "ZangoSA"="C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe" []
                            "CloneCDTray"="d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" [2005-05-19 15:47]
                            "VirtualCloneDrive"="d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2004-08-20 12:28]

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-05-05 19:50]
                            "L07FXLRD_25670687"="D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.exe" []
                            "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09]
                            "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" []
                            "TuneUp MemOptimizer"="D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" [2007-01-17 14:47]
                            "Shareaza"="D:\Program Files\Shareaza\Shareaza.exe" [2007-02-05 04:05]
                            "PackBarre"="C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms" []
                            "RoboForm"="C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" [2007-09-22 13:02]
                            "SfKg6wIPu"="C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe" []

                            [HKEY_USERS\.default\software\microsoft\windows\currentversion\runonce]
                            "Config"=%systemroot%\system32\run.cmd
                            "tscuninstall"=%systemroot%\system32\tscupgrd.exe

                            [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
                            "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                            "MemCheckBoxInRunDlg"=1 (0x1)
                            "NoSMBalloonTip"=1 (0x1)
                            "NoDesktopCleanupWizard"=1 (0x1)
                            "NoWelcomeScreen"=1 (0x1)
                            "NoTrayItemsDisplay"=0 (0x0)
                            "NoStrCmpLogical"=0 (0x0)
                            "NoInstrumentation"=0 (0x0)

                            [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                            "MemCheckBoxInRunDlg"=1 (0x1)
                            "NoSMBalloonTip"=1 (0x1)
                            "NoDesktopCleanupWizard"=1 (0x1)
                            "NoWelcomeScreen"=1 (0x1)

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\awvvw]
                            C:\WINDOWS\system32\awvvw.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\byxywtu]
                            byxywtu.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\gebcc]
                            C:\WINDOWS\system32\gebcc.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\jkkjg]
                            C:\WINDOWS\system32\jkkjg.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ssqrr]
                            C:\WINDOWS\system32\ssqrr.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WB]
                            D:\Program Files\AlienGUIse\fastload.dll 2001-12-20 23:34 24576 D:\Program Files\AlienGUIse\fastload.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                            "appinit_dlls"=wbsys.dll

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
                            backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
                            backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk
                            backup=C:\WINDOWS\pss\DSLMON.lnkCommon Startup

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide de Microsoft Office OneNote 2003.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide de Microsoft Office OneNote 2003.lnk
                            backup=C:\WINDOWS\pss\Lancement rapide de Microsoft Office OneNote 2003.lnkCommon Startup

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
                            backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
                            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
                            backup=C:\WINDOWS\pss\WinZip Quick Pick.lnkCommon Startup

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
                            C:\WINDOWS\system32\ctfmon.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Manager]
                            "C:\Program Files\AntivirusFirewall\Common\FSM32.EXE" /splash

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure Startup Wizard]
                            "C:\Program Files\AntivirusFirewall\FSGUI\FSSW.EXE" /reboot

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\F-Secure TNB]
                            "C:\Program Files\AntivirusFirewall\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\L07FXLRD_9232015]
                            "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LifeCam]
                            "C:\Program Files\Microsoft LifeCam\LifeExp.exe"

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                            "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\News Service]
                            "C:\Program Files\AntivirusFirewall\FSGUI\ispnews.exe"

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                            "C:\Program Files\QuickTime\qttask.exe" -atboottime

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SDTray]
                            "C:\Program Files\Spyware Doctor\SDTrayApp.exe"

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirtualCloneDrive]
                            "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VX1000]
                            C:\WINDOWS\vVX1000.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOKIT]
                            C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
                            C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
                            C:\PROGRA~1\Wanadoo\Watch.exe

                            R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys
                            R2 BackWeb Plug-in - 6588780;Antivirus Firewall;C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                            R2 F-Secure Filter;F-Secure File System Filter;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSfilter.sys
                            R2 F-Secure Gatekeeper;F-Secure Gatekeeper;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSgk.sys
                            R2 F-Secure Recognizer;F-Secure File System Recognizer;\??\C:\Program Files\AntivirusFirewall\Anti-Virus\Win2K\FSrec.sys
                            R2 HPFECP13;HPFECP13;C:\WINDOWS\system32\drivers\HPFECP13.SYS
                            R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamS32.exe"
                            R2 UxTuneUp;Extension de conception TuneUp;C:\WINDOWS\System32\svchost.exe -k netsvcs
                            R3 cmudax;C-Media High Definition Audio Interface;C:\WINDOWS\system32\drivers\cmudax.sys
                            R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys
                            S3 iatmunin;iatmunin;\??\C:\DOCUME~1\Pascal\LOCALS~1\Temp\iatmunin.sys
                            S3 s616bus;Sony Ericsson Device 616 driver (WDM);C:\WINDOWS\system32\DRIVERS\s616bus.sys

                            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                            UxTuneUp

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{055e62cd-9e1c-11db-bc1b-4d6564696130}]
                            AutoRun\command - J:\autorun.exe
                            dxinstall\command - J:\.\directx\dxsetup.exe
                            readme\command - notepad readme.txt

                            .
                            Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                            "2007-09-13 18:01:45 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                            - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                            "2007-10-12 15:15:00 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
                            - D:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
                            "2007-10-16 00:00:32 C:\WINDOWS\Tasks\Scheduled scanning task.job"
                            "2007-10-16 13:21:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                            .
                            **************************************************************************

                            catchme 0.3.1169 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2007-10-16 15:58:27
                            Windows 5.1.2600 Service Pack 2 NTFS

                            scanning hidden processes ...

                            scanning hidden autostart entries ...

                            scanning hidden files ...

                            scan completed successfully
                            hidden files: 0

                            **************************************************************************
                            .
                            Completion time: 2007-10-16 16:04:42
                            .
                            --- E O F ---
                            0
                            1. IL-MAFIOSO
                              1) télécharge OTMoveIt (de Old_Timer) sur ton Bureau :
                              http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

                              double-clique sur OTMoveIt.exe pour le lancer.
                              copie la liste qui se trouve en gras ci-dessous,
                              et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                              C:\WINDOWS\system32\gjkkj.bak1
                              C:\WINDOWS\system32\ccbeg.bak
                              C:\WINDOWS\system32\ccbeg.bak1
                              C:\WINDOWS\system32\rrqss.bak1
                              C:\WINDOWS\system32\awvvw.dll

                              clique sur MoveIt! pour lancer la suppression.
                              le résultat apparaitra dans le cadre Results.
                              clique sur Exit pour fermer.
                              poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                              il te sera peut-être demander de redémarrer le pc pour achever la suppression.
                              si c'est le cas accepte par Yes.

                              2) Reposte aussi un log hijackthis

                              3) Apparemment tu as aussi des trâces d'une autre infection. On va vérifier :

                              télécharge l'utilitaire de S!Ri: Moe et balltrap34
                              http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                              Tu le décompresses complètement sur ton bureau puis tu double cliques sur ce fichier SmitfraudFix.exe et tu choisis l’option 1
                              Cela va générer un rapport postes le
                              0
                              1. calot3 Auteur
                                C:\WINDOWS\system32\gjkkj.bak1 moved successfully.
                                File/Folder C:\WINDOWS\system32\ccbeg.bak not found.
                                C:\WINDOWS\system32\ccbeg.bak1 moved successfully.
                                C:\WINDOWS\system32\rrqss.bak1 moved successfully.
                                File/Folder C:\WINDOWS\system32\awvvw.dll not found.
                                File/Folder not found.

                                Created on 10/16/2007 16:48:23
                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 16:54:47, on 16/10/2007
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\Ati2evxx.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                                C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                                C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                                C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                                C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                                C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
                                C:\WINDOWS\System32\FTRTSVC.exe
                                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
                                C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                                C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
                                C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
                                C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
                                D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
                                C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                                C:\WINDOWS\system32\Ati2evxx.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\vVX1000.exe
                                D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
                                D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                                D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
                                C:\WINDOWS\system32\ctfmon.exe
                                D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
                                D:\Program Files\Shareaza\Shareaza.exe
                                C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
                                C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                                C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                D:\Program Files\Antipub\antipub.exe
                                C:\Program Files\Wanadoo\GestionnaireInternet.exe
                                C:\Program Files\Wanadoo\ComComp.exe
                                C:\PROGRA~1\Wanadoo\Toaster.exe
                                C:\PROGRA~1\Wanadoo\Inactivity.exe
                                C:\PROGRA~1\Wanadoo\PollingModule.exe
                                C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                                C:\Program Files\Wanadoo\Watch.exe
                                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                C:\WINDOWS\system32\NOTEPAD.EXE
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                O2 - BHO: Zango /fleok=1D8A83A5C4E319769AAE6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                                O2 - BHO: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                O2 - BHO: (no name) - {BFE8716F-6F83-44CB-94EA-AA70799A3A19} - C:\WINDOWS\system32\awvvw.dll (file missing)
                                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
                                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                                O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                O3 - Toolbar: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                                O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                                O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                                O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe
                                O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
                                O4 - HKLM\..\Run: [CloneCDTray] "d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                                O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                O4 - HKCU\..\Run: [L07FXLRD_25670687] "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
                                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
                                O4 - HKCU\..\Run: [Shareaza] "D:\Program Files\Shareaza\Shareaza.exe" -tray
                                O4 - HKCU\..\Run: [PackBarre] "C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms"
                                O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                                O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe
                                O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                                O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
                                O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                                O4 - Startup: Anti-Pub.lnk = D:\Program Files\Antipub\antipub.exe
                                O4 - Startup: Lancer le Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
                                O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                                O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
                                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
                                O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4ec16240eb464dcdbda682b256030f9f
                                O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4ec16240eb464dcdbda682b256030f9f
                                O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                                O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                                O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                                O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                                O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer = 80.10.246.1 80.10.246.132
                                O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll (file missing)
                                O20 - Winlogon Notify: byxywtu - byxywtu.dll (file missing)
                                O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
                                O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll (file missing)
                                O20 - Winlogon Notify: ssqrr - C:\WINDOWS\system32\ssqrr.dll (file missing)
                                O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                                O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
                                O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                                O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
                                O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                                O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                                O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
                                O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing)
                                O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                                0
                                1. IL-MAFIOSO
                                  Ok, on continue car tu as cumulé les infections. Aussi ce n'est pas la peine d'installer pleins de toolbars si tu ne les utilisent pas :

                                  1) Lances hijackthis, do a scan only. coches sur la gauche ces lignes :

                                  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                                  O2 - BHO: Zango /fleok=1D8A83A5C4E319769AAE6A2A1FBB39BFE4976E26CAEDA120180A196D6093 - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O2 - BHO: (no name) - {BFE8716F-6F83-44CB-94EA-AA70799A3A19} - C:\WINDOWS\system32\awvvw.dll (file missing)
                                  O3 - Toolbar: (no name) - {53E0B6E8-A51D-448B-B692-40B67B285543} - (no file)
                                  O20 - Winlogon Notify: awvvw - C:\WINDOWS\system32\awvvw.dll (file missing)
                                  O20 - Winlogon Notify: byxywtu - byxywtu.dll (file missing)
                                  O20 - Winlogon Notify: gebcc - C:\WINDOWS\system32\gebcc.dll (file missing)
                                  O20 - Winlogon Notify: jkkjg - C:\WINDOWS\system32\jkkjg.dll (file missing)
                                  O20 - Winlogon Notify: ssqrr - C:\WINDOWS\system32\ssqrr.dll (file missing)

                                  Cliques ensuite sur fixchecked et valides, Fermes hijackthis.

                                  2) Télécharge et installe AVG anti-spyware:
                                  http://downloads.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.0.50.exe
                                  Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html
                                  Mets le à jour à partir du menu Mise à jour en haut. C'est tout pour l'instant.

                                  Redémarre en mode sans échec. Si tu sais pas comment regardes le lien ci dessous. Privilégies la méthode avec la touche F8:
                                  https://docs.microsoft.com/en-us/?mfr=true

                                  3) Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres
                                  - Sélectionne dans Comment Réagir ? Quarantine. (voir l'aide l'aide AVG Anti-Spyware)
                                  - Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.
                                  ---> Le scan démarre.

                                  A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.
                                  Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau

                                  4) Relance le fichier smitfraudfix.exe et choisis cette fois l’option 2 et réponds oui à tout.
                                  A la fin, sauvegardes le rapport final afin de pouvoir le retrouver.

                                  5) Redémarre normalement et poste les 2 rapports

                                  6) Reposte un log hijackthis

                                  7) Comment va ton PC ?
                                  0
                                  1. ^^Marie^^
                                    Bonjour IL-MAFIOSO
                                    Excuse moi de venir troubler le topic, mais j'aurai voulu savoir pourquoi tu ne fais pas faire l'option 2 de smitfraud, puisqu'une infection y apparait ??

                                    Merci
                                    FM
                                    0
                                    1. IL-MAFIOSO
                                      Salut ^^Marie^^

                                      Elle est faite au point 4)
                                      0
                                      1. ^^Marie^^
                                        Ok -- lol
                                        Faut suivre ;))
                                        Merci quand mm
                                        Déso
                                        0
                                    2. calot3 Auteur
                                      pour AVG j'ais coche dans rapport
                                      generer un rapport apres chaque analyse
                                      mais je n'arrive pasLogfile of Trend Micro HijackThis v2.0.2
                                      Scan saved at 04:24:48, on 17/10/2007
                                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                                      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                      Boot mode: Normal

                                      Running processes:
                                      C:\WINDOWS\System32\smss.exe
                                      C:\WINDOWS\system32\winlogon.exe
                                      C:\WINDOWS\system32\services.exe
                                      C:\WINDOWS\system32\lsass.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\WINDOWS\System32\svchost.exe
                                      C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                      C:\WINDOWS\system32\spoolsv.exe
                                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                      d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                      C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                                      C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                                      C:\Program Files\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                                      C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                                      C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                                      C:\WINDOWS\System32\FTRTSVC.exe
                                      C:\Program Files\AntivirusFirewall\Common\FSMB32.EXE
                                      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                      C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                                      C:\Program Files\AntivirusFirewall\Common\FCH32.EXE
                                      C:\Program Files\AntivirusFirewall\Common\FAMEH32.EXE
                                      C:\Program Files\AntivirusFirewall\Anti-Virus\fsqh.exe
                                      D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                      C:\Program Files\AntivirusFirewall\Anti-Virus\fsrw.exe
                                      C:\WINDOWS\system32\svchost.exe
                                      C:\Program Files\AntivirusFirewall\Anti-Virus\fsav32.exe
                                      C:\WINDOWS\system32\Ati2evxx.exe
                                      C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                                      C:\WINDOWS\system32\wuauclt.exe
                                      C:\WINDOWS\Explorer.EXE
                                      C:\WINDOWS\vVX1000.exe
                                      C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                                      D:\Program Files\SlySoft\CloneCD\CloneCDTray.exe
                                      D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
                                      D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                      D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE
                                      C:\WINDOWS\system32\ctfmon.exe
                                      D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
                                      D:\Program Files\Shareaza\Shareaza.exe
                                      C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
                                      C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                                      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                      D:\Program Files\Antipub\antipub.exe
                                      C:\Program Files\Wanadoo\GestionnaireInternet.exe
                                      C:\Program Files\Wanadoo\ComComp.exe
                                      C:\PROGRA~1\Wanadoo\Toaster.exe
                                      C:\PROGRA~1\Wanadoo\Inactivity.exe
                                      C:\PROGRA~1\Wanadoo\PollingModule.exe
                                      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                                      C:\Program Files\Wanadoo\Watch.exe
                                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                      C:\Program Files\AntivirusFirewall\Anti-Virus\fssm32.exe
                                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                      O2 - BHO: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                      O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                      O2 - BHO: BHO pour Compagnon Web Encarta - {955BE0B8-BC85-4CAF-856E-8E0D8B610560} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                                      O3 - Toolbar: Compagnon Web Encarta - {147D6308-0614-4112-89B1-31402F9B82C4} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Web Companion\2007\ENCWCBAR.DLL
                                      O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                      O3 - Toolbar: Casimages Toolbar - {48b5c41c-6a3d-4211-b810-3d67f467fe3f} - C:\Program Files\Casimages\tbCas1.dll
                                      O3 - Toolbar: (no name) - {07AA283A-43D7-4CBE-A064-32A21112D94D} - (no file)
                                      O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                                      O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                      O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.0.341.0\OEAddOn.exe
                                      O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.0.341.0\ZangoSA.exe"
                                      O4 - HKLM\..\Run: [CloneCDTray] "d:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
                                      O4 - HKLM\..\Run: [VirtualCloneDrive] "d:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
                                      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                      O4 - HKCU\..\Run: [L07FXLRD_25670687] "D:\Program Files\Microsoft Etudes\Microsoft Encarta 2007 - Études DVD\EDICT.EXE" -m
                                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
                                      O4 - HKCU\..\Run: [TuneUp MemOptimizer] "D:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe" autostart
                                      O4 - HKCU\..\Run: [Shareaza] "D:\Program Files\Shareaza\Shareaza.exe" -tray
                                      O4 - HKCU\..\Run: [PackBarre] "C:\Documents and Settings\Pascal\Menu Démarrer\Programmes\PackBarre\PackBarre.appref-ms"
                                      O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                                      O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\Pascal\Application Data\Microsoft\Windows\rayio.exe
                                      O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                                      O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                                      O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                                      O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                                      O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
                                      O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                                      O4 - Startup: Anti-Pub.lnk = D:\Program Files\Antipub\antipub.exe
                                      O4 - Startup: Lancer le Gestionnaire Internet.lnk = C:\Program Files\Wanadoo\GestMAJ.exe
                                      O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\AntivirusFirewall\backweb\6588780\Program\fspex.exe
                                      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                      O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\AntivirusFirewall\Anti-Spyware\blockpopups.htm
                                      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                      O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
                                      O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?4ec16240eb464dcdbda682b256030f9f
                                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?4ec16240eb464dcdbda682b256030f9f
                                      O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                      O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                      O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                                      O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\AntivirusFirewall\Anti-Spyware\ieshield.dll
                                      O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                      O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                      O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                      O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                      O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                      O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                                      O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                                      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                                      O17 - HKLM\System\CCS\Services\Tcpip\..\{B2EEA6D5-E061-4E65-A343-872A6421C39E}: NameServer = 80.10.246.1 80.10.246.132
                                      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                      O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
                                      O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
                                      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                                      O23 - Service: FLEXnet Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (file missing)
                                      O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
                                      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\FWES\Program\fsdfwd.exe
                                      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\AntivirusFirewall\Common\FSMA32.EXE
                                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                      O23 - Service: NBService - Unknown owner - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe (file missing)
                                      O23 - Service: Microsoft Office Diagnostics Service (odserv) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE (file missing)
                                      O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
                                      O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
                                      O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                                      0
                                      • 1
                                      • 2