Plus aucune protection

Bonjour,

depuis quelques jours je n'ai plus aucune protection, avira ne s'affiche plus dans la barre du bas et le centre de sécurité doit etre activé en manuel en passant par "outils admin-services".même après avoir redemarré l'ordi...
lorsque je veux reinstaller avira, ça s'arrete en chemin (95% environ) et ça dit "some file cannot be create.."même après l'avoir desinstallé
dans le panneau de config...
je suis sous vista, Internet Explorer7

ça m'a l'air bien grave là

je serais bien heureux de recevoir de l'aide

merci
Configuration: Windows Vista
Internet Explorer 7.0

17 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    restaure ton systeme avant la desinstallation (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

    sinon je pense qu'il faut virer toutes les traces de antivir pour pouvoir reinstaller la version gratuite
    ------------------

    sinon mets AVAST en français
    1. salut,
      l'affaire est grave..

      au démarrage aucune fonction de sécurité ne se charge ni ne se lance,
      je suis obligé de passer par "outils administrateurs" + "services" pour redémarrer le centre de sécurité et windows defender, mais toujours impossible de réinstaller avira antivir..de plus j'ai telechargé avast mais il ne fonctionne pas car il n'y a pas de fichier .exe..
      mon ordi est ensorcelé ou quoi ?? je pense que c'est à cause du P2P, un fichier infecté....

      je ne peux utiliser de sauvegarde car il n'y en a aucune sur mon ordi, je n' avais jamais pensé à en faire...

      comment faire sans réinstaller vista ?
      1. excuse-moi,

        jai oublié de préciser que avant de poster ici, j'ai démarré mon ordi en mode sans échec, j'ai réinstallé avira et scanné le système, avira a trouvé des trojans dans des fichiers que j'ai purement éliminé sans y regarder de plus près...je crois me souvenir qu'il y en avait trois differents et chacun dans un truc telechargé sur le p2p. et maintenant je scanne avec ad-aware, pour l'instant il me dit :
        "total infections detected = 30"

        voilà, je ne sais que faire....S-O-S
        1. Contributeur sécurité
          si tu es infécté ca doit etre pour ca que tu ne peux faire les mises a jour

          ________________

          lance

          AVG antispyware

          https://www.01net.com/telecharger/

          Tuto :
          http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

          ->Relance AVG AS -> "Analyse" ->"Paramètres"

          Sous la question "Comment réagir ?" :

          -> clique sur "Actions recommandées" et choisis "Quarantaines"
          -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

          Si un fichier est infecté en fin d'analyse

          ->Clique sur "Appliquer toutes les actions "

          ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

          ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

          __________________

          colle le rapport d'un scan en ligne
          avec un des suivants:

          bitdefender en ligne :
          http://www.bitdefender.fr/scan_fr/scan8/ie.html

          Panda en ligne :
          http://pandasoftware.fr

          ___________________

          ensuite colle le rapport antivir
          ___________________

          si ca persiste

          colle un rapport hijackthis
          https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

          manuel :

          https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

          Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

          ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

          Ensuite avec Explorer créer un dossier c:\hijackthis
          Décompresser Hijackthis dans ce dossier.
          C'est important pour les sauvegardes."
          1. Bonjour,

            je te remercie pour toutes ces directives, et je m'y colle instantanément mais l'installation de AVG AS pose un blème, voici ce que ça dit :

            Erreur lors de l'ouverture du fichier en écriture:
            "C:\Program Files\Grisoft\AVG Anti-Spyware
            7.5\guard.exe"
            Appuyez sur Abandonner pour annuler l'installation, ou
            Ignorer pour passer ce fichier

            et lorsque je clique sur l'icône de AVG AS ça dit :

            " Echec de la connexion au service.Réinstallez AVG Anti-Spyware 7.5."

            Bon, je lance immédiatement un scan par bitdefender et je te le remets quand il sort...merci encore
            1. Chez moi spybot, AVG, Avast et Ad-aware sont dead !! Impossible de les ouvrir les .exe ont disparus ....
              1. salut jlpjlp, voici le rapport bitdefender

                BitDefender Online Scanner

                Rapport d'analyse généré à: Mon, Nov 05, 2007 - 15:19:19

                Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;Z:\;

                Statistiques

                Temps
                02:15:35

                Fichiers
                811333

                Directoires
                16143

                Secteurs de boot
                6

                Archives
                5111

                Paquets programmes
                97132

                Résultats

                Virus identifiés
                3

                Fichiers infectés
                3

                Fichiers suspects
                0

                Avertissements
                0

                Désinfectés
                0

                Fichiers effacés
                3

                Info sur les moteurs

                Définition virus
                860286

                Version des moteurs
                AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                Analyse des plugins
                14

                Archive des plugins
                38

                Unpack des plugins
                7

                E-mail plugins
                6

                Système plugins
                1

                Paramètres d'analyse

                Première action
                Désinfecté

                Seconde Action
                Supprimé

                Heuristique
                Oui

                Acceptez les avertissements
                Oui

                Extensions analysées
                *;

                Excludez les extensions

                Analyse d'emails
                Oui

                Analyse des Archives
                Oui

                Analyser paquets programmes
                Oui

                Analyse des fichiers
                Oui

                Analyse de boot
                Oui

                Fichier analysé
                Statut

                C:\Disque local\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0007
                Infecté par: Trojan.Generic.54446

                C:\Disque local\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0007
                Echec de la désinfection

                C:\Disque local\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0007
                Supprimé

                C:\Disque local\WINDOWS\pack.epk=>(NSIS 2g)
                Echec de la mise à jour

                C:\Disque local\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
                Infecté par: Trojan.Generic.54447

                C:\Disque local\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
                Echec de la désinfection

                C:\Disque local\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
                Supprimé

                C:\Disque local\WINDOWS\pack.epk=>(NSIS 2g)
                Echec de la mise à jour

                C:\Users\MiG\Desktop\Muzik\FL Studio Producer 6 - iZotope ALL - Soundforge 8 & ACID Pro 5 - Steinberg Nuendo 3 & WaveLab 5 - Waves Plugin Bundles ETC - ALL ONE CLICK INSTALL.iso=>Fruity Loops Studio Producer Edition XXL v6.04/PATCHER.EXE=>wise0013
                Infecté par: Trojan.Downloader.Small.BTF

                C:\Users\MiG\Desktop\Muzik\FL Studio Producer 6 - iZotope ALL - Soundforge 8 & ACID Pro 5 - Steinberg Nuendo 3 & WaveLab 5 - Waves Plugin Bundles ETC - ALL ONE CLICK INSTALL.iso=>Fruity Loops Studio Producer Edition XXL v6.04/PATCHER.EXE=>wise0013
                Echec de la désinfection

                C:\Users\MiG\Desktop\Muzik\FL Studio Producer 6 - iZotope ALL - Soundforge 8 & ACID Pro 5 - Steinberg Nuendo 3 & WaveLab 5 - Waves Plugin Bundles ETC - ALL ONE CLICK INSTALL.iso=>Fruity Loops Studio Producer Edition XXL v6.04/PATCHER.EXE=>wise0013
                Supprimé

                C:\Users\MiG\Desktop\Muzik\FL Studio Producer 6 - iZotope ALL - Soundforge 8 & ACID Pro 5 - Steinberg Nuendo 3 & WaveLab 5 - Waves Plugin Bundles ETC - ALL ONE CLICK INSTALL.iso=>Fruity Loops Studio Producer Edition XXL v6.04/PATCHER.EXE
                Echec de la mise à jour
                qu'en pense tu ?
                1. et voici le rapport hijackthis,

                  c'est du chinois ?

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 19:09:22, on 05/11/2007
                  Platform: Windows Vista (WinNT 6.00.1904)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16546)
                  Boot mode: Normal

                  Running processes:
                  C:\Windows\system32\Dwm.exe
                  C:\Windows\Explorer.EXE
                  C:\Windows\system32\taskeng.exe
                  C:\Program Files\epson\Creativity Suite\Event Manager\EEventManager.exe
                  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
                  C:\Program Files\Logitech\QuickCam\Quickcam.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                  C:\Windows\ehome\ehtray.exe
                  C:\Program Files\Windows Media Player\wmpnscfg.exe
                  C:\Program Files\eMule\emule.exe
                  C:\Windows\ehome\ehmsas.exe
                  C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                  C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
                  C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Windows\system32\conime.exe
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                  O1 - Hosts: ::1 localhost
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
                  O4 - HKLM\..\Run: [EEventManager] C:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
                  O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                  O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
                  O4 - HKLM\..\Run: [SetPoint] C:\Program Files\Logitech\SetPoint\SetPoint.EXE
                  O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                  O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\" -lang 1033 -noicon
                  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                  O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
                  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
                  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                  O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                  O13 - Gopher Prefix:
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                  O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O18 - Protocol: bw+0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw+0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw-0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw-0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw00 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw00s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw10 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw10s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw20 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw20s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw30 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw30s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw40 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw40s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw50 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw50s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw60 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw60s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw70 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw70s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw80 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw80s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw90 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bw90s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwa0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwa0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwb0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwb0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwc0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwc0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwd0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwd0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwe0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwe0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwf0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwf0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                  O18 - Protocol: bwg0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwg0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwh0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwh0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwi0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwi0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwj0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwj0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwk0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwk0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwl0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwl0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwm0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwm0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwn0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwn0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwo0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwo0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwp0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwp0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwq0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwq0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwr0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwr0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bws0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bws0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwt0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwt0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwu0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwu0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwv0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwv0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bww0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bww0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwx0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwx0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwy0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwy0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwz0 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: bwz0s - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O18 - Protocol: offline-8876480 - {AD2440A7-46A2-49EA-9423-00BE8A94E453} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
                  O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                  O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe
                  O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe (file missing)
                  O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Unknown owner - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\Windows\System32\ati2sgag.exe
                  O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
                  O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
                  O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
                  O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
                  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
                  O23 - Service: PCLEPCI - Pinnacle Systems GmbH - C:\Windows\system32\drivers\pclepci.sys
                  O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                  1. Contributeur sécurité
                    Fais un clic droit sur ce lien : (IL-MAFIOSO)
                    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                    Ensuite double clique sur navilog1.exe pour lancer l'installation.
                    Une fois l'installation terminée, le fix s'exécutera automatiquement.
                    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                    Laisse-toi guider. Au menu principal, choisis 1 et valides.
                    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                    Patiente jusqu'au message :
                    *** Analyse Termine le ..... ***
                    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
                    1. bonsoir, voici le rapport

                      Search Navipromo version 3.3.4 commencé le 05/11/2007 à 20:42:52,71

                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                      !!! Postez ce rapport sur le forum pour le faire analyser !!!
                      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                      Outil exécuté depuis C:\Program Files\navilog1
                      Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO

                      Microsoft Windows Vista 6.0.6000
                      Internet Explorer : 7.0.6000.16546

                      *** Recherche Programmes installés ***

                      *** Recherche dossiers dans C:\Windows ***

                      *** Recherche dossiers dans C:\Program Files ***

                      *** Recherche dossiers dans C:\ProgramData ***

                      *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                      *** Recherche dossiers dans C:\USERS\MIG\APPDATA\ROAMING\MICROS~1\WINDOWS\STARTM~1\PROGRAMS ***

                      *** Recherche dossiers dans C:\Users\MiG\AppData\Roaming ***

                      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                      pour + d'infos : http://www.gmer.net

                      !! Fichier(s)/processus caché(s) différent(s) !!
                      !! Résultat Catchme non pris en compte par Navilog1 !!

                      *** Recherche avec GenericNaviSearch ***
                      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                      !!! A vérifier impérativement avant toute suppression manuelle !!!

                      * Recherche dans C:\Windows\system32 *

                      * Recherche dans C:\Users\MiG\AppData\Local\Microsoft *

                      * Recherche dans C:\Users\MiG\AppData\Local *

                      *** Recherche fichiers ***

                      *** Recherche clés spécifiques dans le Registre ***

                      *** Module de Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Recherche fichiers connus:

                      2)Recherche Heuristique :

                      3)Recherche Certificats :

                      Certificat Egroup absent !

                      *** Analyse terminée le 05/11/2007 à 20:43:12,07 ***
                      1. Contributeur sécurité
                        desinstalle navilog

                        __________

                        avast marche, encore des problemes?

                        scan avec avast pour voir ce qu'il trouve
                        1. je ne peux pas scaner avec avast car il lui manque " .exe ", de même pour ad-aware, je crois que je peux avec avira, mais en mode sans échec, ça le fait ?
                          1. alors là, même en mode sans echec ça marche plus....sniff !!

                            bon ! je crois que je vais opter pour la réinstall de vista, en tout cas merci de ton aide, je reviendrais au cas où

                            je te souhaite une bonne fin de soirée

                            bye

                            Mig