Fichier impossible à suprimer et virus

louanne82 -  
Bonjour,

J'ai fait une copie de mes mails qui étaient sur Outlook sur mon disque D (le disque dur de mon PC est partagé en deux disques de 40 Gigas chacun) : C et D. Le disque D me servant de sauvegarde en cas de problèmes et pour y mettre mes photos ou mails persos.

J'ai consulté récemment cette copie de mail (fichier eml) et je me suis aperçue que mon antivirus, en scannant mon PC, m'a découvert 3 fichiers infectés : trois mails de cette copie d'Outlook.

J'ai essayé de supprimer les trois fichiers : rien à faire. J'ai pourtant supprimé tout le dossier de la copie d'outlook comportant ces 3 messages. Tout a été supprimé SAUF ces trois mails.

J'ai essayé avec unlooker, ccleaner, regedit, internet explorer... Rien à faire.

Ces trois mails sont des fichiers eml

Rapport de BitDefender :

Premier mail : Infecté par JS.Feebs.Gen - Désinfection impossible

Deuxième mail : Idem

Troisième mail : Idem

Pourriez-vous me donner un conseil pour me débarrasser de ces trois mails et de ce virus.

Quand je veux supprimer ces trois fichiers, cela me met :" impossible de lire à partir du fichier ou de la disquette source"

Je vous en remercie d'avance.
Configuration: Windows XP
Firefox 2.0.0.9

62 réponses

Résumé de la discussion

Trois fichiers au format eml présents sur le disque D, sauvegarde Outlook, ont été détectés infectés par JS.Feebs.Gen et ne peuvent pas être supprimés. Des trojans apparaissent et compliquent l’élimination, les outils classiques peinent à nettoyer les fichiers et l’alerte BitDefender confirme une infection persistante. Pour résoudre la situation, la meilleure approche consiste à sauvegarder les données non compromises et à reformater le disque dur, afin d’éviter une contamination continue. Ensuite, une installation propre et unique d’un antivirus à jour peut assurer la détection et éviter l’activation de nouveaux composants indésirables, avec éventuelle vérification hors ligne.

Bobot (l’IA à votre service)
  1. bourbon2146
    bonjour

    Quand je veux supprimer ces trois fichiers, cela me met :" impossible de lire à partir du fichier ou de la disquette source"

    essaye de cette façon

    remet ces 3 mails dans c: dans outlook et une fois dans dans outlook il pourras le lire a partir du fichier
    tiens moi au courant
    a+
    0
    1. alib
      Bonjour,
      il y a une infection par un trojan généré par JS.Feebs.Gen,
      as-tu un autre pc de disponible non infecté?
      0
      1. alib
        Clique sur ce lien (merci lyonnais92)

        http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
        pour télécharger le fichier d'installation d'HijackThis.

        Enregistre HJTInstall.exe sur ton bureau.

        Double-clique sur HJTInstall.exe pour lancer le programme

        Par défaut, il s'installera là :
        C:\Program Files\Trend Micro\HijackThis

        Accepte la licence en cliquant sur le bouton "I Accept"

        Choisis l'option "Do a system scan and save a log file"

        Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

        Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

        Copie-collle le rapport que tu viens de copier sur ce forum

        Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

        Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
        http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
        0
        1. louanne82 Auteur
          Merci pour vos conseils.
          Non, je n'ai pas d'autre PC susceptible d'être infecté.

          Voilà le rapport d'hijackthis :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 14:51:09, on 04/11/2007
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
          C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
          C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
          C:\Program Files\Softwin\BitDefender10\bdagent.exe
          C:\Program Files\Adobe\Photoshop Album Edition

          Découverte\3.0\Apps\apdproxy.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\system32\RUNDLL32.EXE
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device

          Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Fichiers communs\NMSAccessU.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\Spyware Terminator\sp_rsser.exe
          C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\SearchIndexer.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender

          Communicator\xcommsvr.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Update

          Service\livesrv.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\WINDOWS\system32\LVComsX.exe
          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan

          Server\bdss.exe
          C:\Program Files\Softwin\BitDefender10\vsserv.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\PROGRA~1\IZArc\IZArc.exe
          C:\DOCUME~1\DANILE~1\LOCALS~1\Temp\ARCCD7\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL =

          http://online-search.c.la/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

          http://online-search.c.la/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =

          Microsoft Internet Explorer
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName

          = Liens
          R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}

          - (no file)
          O2 - BHO: Yahoo! Toolbar Helper -

          {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program

          Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader -

          {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers

          communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no

          file)
          O2 - BHO: (no name) - {33B5F940-1C87-3871-F049-69E339E1FA93} - (no

          file)
          O2 - BHO: (no name) - {37EBA212-11D5-3977-F249-69E339E1A89A} - (no

          file)
          O2 - BHO: Online_TV toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} -

          C:\Program Files\Online_TV\tbOnli.dll
          O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -

          C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: Burn4Free Toolbar Helper -

          {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Program Files\Burn4Free

          Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
          O2 - BHO: (no name) - {69B6A214-1187-3F21-A349-69E339EEAD9A} - (no

          file)
          O2 - BHO: Multi Media France Toolbar -

          {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program

          Files\Multi_Media_France\tbMult.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

          C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no

          file)
          O2 - BHO: (no name) - {911C4A8E-0F75-4B83-BEB9-02BDDF29D11E} - (no

          file)
          O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187}

          - C:\Program Files\Multi_Media\tbMult.dll
          O2 - BHO: EpsonToolBandKicker Class -

          {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON

          Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} -

          C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: EPSON Web-To-Page -

          {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON

          Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: (no name) - {28BC2EC4-5EAD-45E1-9F9F-82CD5E293601} - (no

          file)
          O3 - Toolbar: Multi Media Toolbar -

          {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program

          Files\Multi_Media\tbMult.dll
          O3 - Toolbar: Online_TV toolbar -

          {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program

          Files\Online_TV\tbOnli.dll
          O3 - Toolbar: Multi Media France Toolbar -

          {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program

          Files\Multi_Media_France\tbMult.dll
          O3 - Toolbar: Burn4Free Toolbar -

          {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Program Files\Burn4Free

          Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
          O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no

          file)
          O4 - HKLM\..\Run: [EPSON Stylus C66 Series]

          C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON

          Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program

          Files\Java\jre1.6.0_01\bin\jusched.exe"
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE

          C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
          O4 - HKLM\..\Run: [BDAgent] "C:\Program

          Files\Softwin\BitDefender10\bdagent.exe"
          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program

          Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program

          Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program

          Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE

          C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program

          Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [RegistrySmart] "C:\Program

          Files\RegistrySmart\RegistrySmart.exe" -boot
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe"

          /AUTO
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

          (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

          (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

          (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

          (User 'Default user')
          O8 - Extra context menu item: E&xporter vers Microsoft Excel -

          res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

          C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) -

          {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

          Files\Java\jre1.6.0_02\bin\ssv.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

          C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger -

          {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

          Files\Messenger\msmsgs.exe
          O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine

          Advantage Validation Tool) -

          http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} -

          http://www.zebulon.fr/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class)

          -

          http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/w

          uweb_site.cab?1178150613015
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class)

          -

          http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client

          /muweb_site.cab?1179325260093
          O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} -

          http://www.tele2mail.com/static/apps/utils/AccountHelper.cab
          O17 -

          HKLM\System\CCS\Services\Tcpip\..\{2E9DB07E-E7AA-4C87-8C61-F494736FC3D8

          }: NameServer = 212.151.136.242 212.151.137.166
          O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - (no

          file)
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program

          Files\Fichiers communs\Apple\Mobile Device

          Support\bin\AppleMobileDeviceService.exe
          O23 - Service: BitDefender Scan Server (bdss) - Unknown owner -

          C:\Program Files\Fichiers communs\Softwin\BitDefender Scan

          Server\bdss.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. -

          C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN

          S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update

          Service\livesrv.exe
          O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\Fichiers

          communs\NMSAccessU.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA

          Corporation - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) -

          Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe
          O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) -

          Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
          O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket

          Division Software - C:\Program Files\Alcohol Soft\Alcohol

          52\StarWind\StarWindService.exe
          O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. -

          C:\Program Files\Softwin\BitDefender10\vsserv.exe
          O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L -

          C:\Program Files\Fichiers communs\Softwin\BitDefender

          Communicator\xcommsvr.exe
          O24 - Desktop Component 0: (no name) -

          https://www.linternaute.com/sortir/magazine/1358366-fond-d-ecran-gratuit-choisissez-votre-wallpaper-parmi-nos-selections/
          O24 - Desktop Component 1: (no name) -

          https://www.linternaute.com/sortir/magazine/1358366-fond-d-ecran-gratuit-choisissez-votre-wallpaper-parmi-nos-selections/
          0
          2. louanne82 Auteur
            PS : Je n'arrive pas à remettre ces trois mails dans Outlook ni Outlook Express....
            0
            1. alib
              laisse tomber ça pour le moment, on analyse ton rapport et on verra après, ne touche surtout à rien!
              0
          3. alib
            je te demande un peu de patience, stp, j'ai fini l'interprétation mais n'étant que "padawan" je demande conseil à mes "maîtres", il y a infection, ça c'est certain!
            @+
            0
            1. Utilisateur anonyme
              Salut à tous,

              il est bizarre ce log Hijackthis, (pas trés lisible) tu peux en refaire un ?

              avant stoppe le processus:
              C:\Program Files\Spyware Terminator\sp_rsser.exe
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\WinClamAVShield\sp_clamsrv.exe

              comment faire ?
              https://leblogdeclaude.blogspot.com/2007/07/terminer-un-processus.html
              -------------------------------------------
              stoppes ces services:
              Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) -

              Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe
              O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) -

              Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
              O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket
              comment faire ?

              https://leblogdeclaude.blogspot.com/2007/07/comment-stopper-un-service.html
              ------------------------------
              ensuite faire ceci:
              https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
              copier le rapport + un log Hijackthis à la suite

              0
              1. louanne82 Auteur
                Je suis désolée mais je n'arrive pas à stopper les processus car je ne les trouve pas dans le gestionnaire des tâches ni dans "services".

                Pouvez vous m'aider davantage ?

                Merci encore.
                0
                1. louanne82 Auteur
                  J'ai réussi à stopper le processus de nvsvc32.exe.

                  Celui de sp_rsser.exe : cela me met que c'est impossible

                  Pour le troisième : sp_clamsrv.exe : je ne le trouve pas....
                  0
                  2. louanne82 Auteur
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 17:09:54, on 04/11/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
                    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                    C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                    C:\Program Files\Softwin\BitDefender10\bdagent.exe
                    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\WINDOWS\SOUNDMAN.EXE
                    C:\WINDOWS\system32\RUNDLL32.EXE
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Fichiers communs\NMSAccessU.exe
                    C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\SearchIndexer.exe
                    C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                    C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\WINDOWS\system32\LVComsX.exe
                    C:\Program Files\MSN Messenger\usnsvc.exe
                    C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                    C:\Program Files\Softwin\BitDefender10\vsserv.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\PROGRA~1\IZArc\IZArc.exe
                    C:\DOCUME~1\DANILE~1\LOCALS~1\Temp\ARCF14\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://online-search.c.la/
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://online-search.c.la/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
                    O2 - BHO: (no name) - {33B5F940-1C87-3871-F049-69E339E1FA93} - (no file)
                    O2 - BHO: (no name) - {37EBA212-11D5-3977-F249-69E339E1A89A} - (no file)
                    O2 - BHO: Online_TV toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnli.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
                    O2 - BHO: (no name) - {69B6A214-1187-3F21-A349-69E339EEAD9A} - (no file)
                    O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: (no name) - {911C4A8E-0F75-4B83-BEB9-02BDDF29D11E} - (no file)
                    O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMult.dll
                    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O3 - Toolbar: (no name) - {28BC2EC4-5EAD-45E1-9F9F-82CD5E293601} - (no file)
                    O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMult.dll
                    O3 - Toolbar: Online_TV toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnli.dll
                    O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
                    O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
                    O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
                    O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [RegistrySmart] "C:\Program Files\RegistrySmart\RegistrySmart.exe" -boot
                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.zebulon.fr/scan8/oscan8.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                    O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} - http://www.tele2mail.com/static/apps/utils/AccountHelper.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{2E9DB07E-E7AA-4C87-8C61-F494736FC3D8}: NameServer = 212.151.136.242 212.151.137.166
                    O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - (no file)
                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                    O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\Fichiers communs\NMSAccessU.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe
                    O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                    O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
                    O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                    O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                    O24 - Desktop Component 0: (no name) - https://www.linternaute.com/sortir/magazine/1358366-fond-d-ecran-gratuit-choisissez-votre-wallpaper-parmi-nos-selections/
                    O24 - Desktop Component 1: (no name) - https://www.linternaute.com/sortir/magazine/1358366-fond-d-ecran-gratuit-choisissez-votre-wallpaper-parmi-nos-selections/
                    0
                    1. louanne82 Auteur
                      Search Navipromo version 3.3.4 commencé le 04/11/2007 à 17:13:52,50

                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                      !!! Postez ce rapport sur le forum pour le faire analyser !!!
                      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                      Outil exécuté depuis C:\Program Files\navilog1
                      Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO

                      Microsoft Windows XP [version 5.1.2600]
                      Internet Explorer : 6.0.2900.2180

                      *** Recherche Programmes installés ***

                      *** Recherche dossiers dans C:\WINDOWS ***

                      *** Recherche dossiers dans C:\Program Files ***

                      *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                      *** Recherche dossiers dans C:\Documents and Settings\DaniŠle\Application Data ***

                      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                      pour + d'infos : http://www.gmer.net

                      Aucun fichier trouvé dans :

                      - C:\WINDOWS\system32
                      - C:\DOCUME~1\DANILE~1\LOCALS~1\APPLIC~1

                      *** Recherche avec GenericNaviSearch ***
                      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                      !!! A vérifier impérativement avant toute suppression manuelle !!!

                      * Recherche dans C:\WINDOWS\system32 *

                      * Recherche dans C:\DOCUME~1\DANILE~1\LOCALS~1\APPLIC~1 *

                      *** Recherche fichiers ***

                      C:\WINDOWS\pack.epk trouvé !
                      C:\WINDOWS\system32\nvs2.inf trouvé !

                      *** Recherche clés spécifiques dans le Registre ***

                      *** Module de Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Recherche fichiers connus:

                      2)Recherche Heuristique :

                      C:\WINDOWS\system32\dukifu.dat trouvé !
                      C:\WINDOWS\system32\dukifu_nav.dat trouvé !

                      3)Recherche Certificats :

                      Certificat Egroup trouvé !

                      *** Analyse terminée le 04/11/2007 à 17:14:41,23 ***
                      0
                      1. Utilisateur anonyme
                        je ne vois pas le rapport Navifix ?
                        ---------------------------------------------
                        cocher + fixer ces lignes
                        https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
                        --------------------------------------------
                        O2 - BHO: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
                        O2 - BHO: (no name) - {33B5F940-1C87-3871-F049-69E339E1FA93} - (no file)
                        O2 - BHO: (no name) - {37EBA212-11D5-3977-F249-69E339E1A89A} - (no file)
                        O2 - BHO: (no name) - {69B6A214-1187-3F21-A349-69E339EEAD9A} - (no file)
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: (no name) - {911C4A8E-0F75-4B83-BEB9-02BDDF29D11E} - (no file)
                        O3 - Toolbar: (no name) - {28BC2EC4-5EAD-45E1-9F9F-82CD5E293601} - (no file)
                        O3 - Toolbar: (no name) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - (no file)
                        O4 - HKLM\..\Run: [RegistrySmart] "C:\Program Files\RegistrySmart\RegistrySmart.exe" -boot
                        O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
                        0
                        1. louanne82 Auteur
                          Search Navipromo version 3.3.4 commencé le 04/11/2007 à 17:34:27,01

                          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                          !!! Postez ce rapport sur le forum pour le faire analyser !!!
                          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                          Outil exécuté depuis C:\Program Files\navilog1
                          Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO

                          Microsoft Windows XP [version 5.1.2600]
                          Internet Explorer : 6.0.2900.2180

                          *** Recherche Programmes installés ***

                          *** Recherche dossiers dans C:\WINDOWS ***

                          *** Recherche dossiers dans C:\Program Files ***

                          *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                          *** Recherche dossiers dans C:\Documents and Settings\DaniŠle\Application Data ***

                          *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                          pour + d'infos : http://www.gmer.net

                          Aucun fichier trouvé dans :

                          - C:\WINDOWS\system32
                          - C:\DOCUME~1\DANILE~1\LOCALS~1\APPLIC~1

                          *** Recherche avec GenericNaviSearch ***
                          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                          !!! A vérifier impérativement avant toute suppression manuelle !!!

                          * Recherche dans C:\WINDOWS\system32 *

                          * Recherche dans C:\DOCUME~1\DANILE~1\LOCALS~1\APPLIC~1 *

                          *** Recherche fichiers ***

                          C:\WINDOWS\pack.epk trouvé !
                          C:\WINDOWS\system32\nvs2.inf trouvé !

                          *** Recherche clés spécifiques dans le Registre ***

                          *** Module de Recherche complémentaire ***
                          (Recherche fichiers spécifiques)

                          1)Recherche fichiers connus:

                          2)Recherche Heuristique :

                          C:\WINDOWS\system32\dukifu.dat trouvé !
                          C:\WINDOWS\system32\dukifu_nav.dat trouvé !

                          3)Recherche Certificats :

                          Certificat Egroup trouvé !

                          *** Analyse terminée le 04/11/2007 à 17:35:11,18 ***
                          0
                          1. Utilisateur anonyme
                            Bien, refais un Navifix avec l'option 2 cette fois-ci.
                            repostes le rapport.
                            0
                            1. louanne82 Auteur
                              J'ai fixé les 10 lignes comme convenu.

                              Je refais un Navifix.

                              *** fsbl1.txt non trouvé ***
                              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                              * Suppression dans C:\WINDOWS\System32 *

                              * Suppression dans C:\DOCUME~1\DANILE~1\LOCALS~1\APPLIC~1 *

                              *** Suppression dossiers dans C:\WINDOWS ***

                              *** Suppression dossiers dans C:\Program Files ***

                              *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                              *** Suppression dossiers dans C:\Documents and Settings\DaniŠle\Application Data ***

                              *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                              *** Suppression fichiers ***

                              C:\WINDOWS\pack.epk supprimé !
                              C:\WINDOWS\system32\nvs2.inf supprimé !

                              *** Suppression fichiers temporaires ***

                              Nettoyage contenu C:\WINDOWS\Temp effectué !
                              Nettoyage contenu C:\Documents and Settings\DaniŠle\Local Settings\Temp effectué !

                              *** Traitement Recherche complémentaire ***
                              (Recherche fichiers spécifiques)

                              1)Recherche fichiers connus:

                              2)Recherche, création sauvegardes et suppression Heuristique :

                              C:\WINDOWS\System32\dukifu.dat trouvé !
                              Copie C:\WINDOWS\system32\dukifu.dat réalisé avec succès !
                              C:\WINDOWS\system32\dukifu.dat supprimé !

                              C:\WINDOWS\System32\dukifu_nav.dat trouvé !
                              Copie C:\WINDOWS\system32\dukifu_nav.dat réalisé avec succès !
                              C:\WINDOWS\system32\dukifu_nav.dat supprimé !

                              *** Sauvegarde du Registre vers dossier Backupnavi ***

                              sauvegarde du Registre réalisé avec succès !

                              *** Nettoyage Registre ***

                              Nettoyage Registre Ok

                              *** Certificats ***

                              Certificat Egroup supprimé !

                              *** Nettoyage terminé le 04/11/2007 à 20:08:46,75 ***

                              J'espère ne pas avoir fait de bêtise......
                              0
                              2. afideg Contributeur sécurité
                                Salut Philo,

                                Une petite intrusion rapide pour louanne82, ==> tu ne dois pas avoir deux antivirus actifs en même temps sur le PC.
                                Et puisque tu as BitDefender10, je te conseillerais de désactiver le Clam Service (sp_clamsrv) de ST comme ceci : < http://img212.imageshack.us/img212/1984/screenshot129yo0.png >

                                HJT est mal placé ==> Danger en cas d'erreurs lors des corrections .
                                Je le fais toujours télécharger ainsi:
                                Télécharge la version finale de Hijackthis (Trend Secure) ==> HijackThis™ 2.0 .2 < [ http://www.trendsecure.com/portal/en-US/threat_analytics/hijackthis.php?page=download ] > avec un installeur.
                                - Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png
                                Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau.

                                Et sans firewall, c'est normal d'être pollué!

                                Les mises à jour Java ne sont pas des mises à jour de confort ; ce sont des mises à jour de SÉCURITÉ .

                                Bonne journée
                                Al.
                                0
                                1. alib
                                  Salut,
                                  philo a son idée et je trouve son fil parfait.
                                  Tu n'as pas tort mais chaque chose en son temps, ce n'est pas la seule raison de sa pollution, nous lui conseillerons comment "mieux prévenir que guérir" lorsque le risque d'infection sera éliminé.
                                  cordialement
                                  0
                              3. afideg Contributeur sécurité
                                Alib

                                Je ne suis pas d'accord avec toi sur trois points:

                                1- Je ne critique pas Philo qui est un ami.
                                Je ne dis pas non plus que son process est mauvais!
                                Et si je devais relever des "erreurs", je le ferais par MP.

                                2- Post # 10, louanne82 écrivait « Pour le troisième : sp_clamsrv.exe : je ne le trouve pas....»
                                Et désactiver Clam de ST est prioritaire !
                                Il ne faut pas 2 antivirus actifs en même temps.
                                Philo l'avait demandé.
                                J'ai donné une autre méthode pour y parvenir (ayant moi-même l'usage de ST pour feedback chez le concepteur).

                                3- Et déplacer HJT hors d'un fichier temporaire est aussi prioritaire; sans quoi, toute correction de ligne est faite aux risques et périls de l'internaute.
                                Ce qui est inadmissible!
                                Nous n'avons pas le droit de faire courir un risque à l'internaute.

                                Pour Firewall et Java, je n'ai rien prescrit dans l'immédiat...
                                Quoique attendre la désinfection totale pour faire la mise à jour de Java me paraît inconsidéré (l'infection peut provenir de là!).
                                Les dernières failles Java sont connues de tous!

                                Excuse-moi philo; mais Alib devait recevoir réponse publique.
                                Bonne journée
                                Al.
                                0
                                1. louanne82
                                  Bonjour,

                                  Je viens de désactivé le clam ST.

                                  J'ai téléchargé une nouvelle version de HJT. Voici le rapport :

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 14:48:13, on 05/11/2007
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
                                  C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
                                  C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                                  C:\Program Files\Softwin\BitDefender10\bdagent.exe
                                  C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                                  C:\Program Files\iTunes\iTunesHelper.exe
                                  C:\WINDOWS\SOUNDMAN.EXE
                                  C:\WINDOWS\system32\RUNDLL32.EXE
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  C:\Program Files\Fichiers communs\NMSAccessU.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\Program Files\Spyware Terminator\sp_rsser.exe
                                  C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\SearchIndexer.exe
                                  C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                  C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                  C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                  C:\Program Files\Softwin\BitDefender10\vsserv.exe
                                  C:\Program Files\iPod\bin\iPodService.exe
                                  C:\WINDOWS\system32\msfeedssync.exe
                                  C:\Program Files\Mozilla Firefox\firefox.exe
                                  C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://online-search.c.la/
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://online-search.c.la/
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: (no name) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - (no file)
                                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: Online_TV toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnli.dll
                                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
                                  O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                                  O2 - BHO: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMult.dll
                                  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                  O3 - Toolbar: Multi Media Toolbar - {b5146c40-189a-4311-bda9-fbae3e023187} - C:\Program Files\Multi_Media\tbMult.dll
                                  O3 - Toolbar: Online_TV toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV\tbOnli.dll
                                  O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France\tbMult.dll
                                  O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
                                  O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                                  O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                                  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                                  O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
                                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.zebulon.fr/scan8/oscan8.cab
                                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                                  O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} - http://www.tele2mail.com/static/apps/utils/AccountHelper.cab
                                  O17 - HKLM\System\CCS\Services\Tcpip\..\{2E9DB07E-E7AA-4C87-8C61-F494736FC3D8}: NameServer = 212.151.137.170 212.151.136.246
                                  O18 - Protocol: tbr - {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - (no file)
                                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
                                  O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\Fichiers communs\NMSAccessU.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Crawler.com - C:\Program Files\WinClamAVShield\sp_clamsrv.exe
                                  O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
                                  O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindService.exe
                                  O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                                  O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                                  O24 - Desktop Component 0: (no name) - https://www.linternaute.com/sortir/magazine/1358366-fond-d-ecran-gratuit-choisissez-votre-wallpaper-parmi-nos-selections/
                                  O24 - Desktop Component 1: (no name) - https://www.linternaute.com/sortir/magazine/1358366-fond-d-ecran-gratuit-choisissez-votre-wallpaper-parmi-nos-selections/
                                  0
                                  • 1
                                  • 2
                                  • 3
                                  • 4

                                  Discussions similaires

                                  question pix mot caché
                                  aorum10

                                  7 réponses
                                  Ouvrir un fichier .pub sans Publisher
                                  baissaoui

                                  0 réponse