Comment supprimer

Bonjour à tous ,
Voila , j'ai un probleme avec un petit icone security center (un i dans une bulle) , impossible de le supprimer ! Voici le raport hijackthis et merci d'avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:08:02, on 17/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\system32\fmqubuuj.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\SecCenter\scprot4.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\regsvr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Utilisateur\Mes documents\jul\eden\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: (no name) - {3686610F-752B-45F6-9245-F5BBCBC10E62} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [azohalur] rundll32.exe "C:\Program Files\qpopgbwf\spebwvkv.dll",Init
O4 - HKLM\..\Run: [SC2] C:\Program Files\SecCenter\scprot4.exe
O4 - HKLM\..\Run: [dsdmzaho] regsvr32 /u "C:\Documents and Settings\All Users\Application Data\dsdmzaho.dll"
O4 - HKLM\..\Run: [74b0afa1] rundll32.exe "C:\WINDOWS\system32\cfdsfwjc.dll",b
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunOnce: [SpybotDeletingA557] command /c del "C:\Documents and Settings\All Users\Application Data\dsdmzaho.dll_old"
O4 - HKLM\..\RunOnce: [SpybotDeletingC3163] cmd /c del "C:\Documents and Settings\All Users\Application Data\dsdmzaho.dll_old"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunOnce: [SpybotDeletingB5665] command /c del "C:\Documents and Settings\All Users\Application Data\dsdmzaho.dll_old"
O4 - HKCU\..\RunOnce: [SpybotDeletingD6142] cmd /c del "C:\Documents and Settings\All Users\Application Data\dsdmzaho.dll_old"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1103548516859
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11731.kit.carpediem.fr/FanAngeli.exe
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{53131DE3-39F9-4A41-A1D9-770FB05C3FF4}: NameServer = 192.168.123.100,80.10.246.129
O18 - Protocol: bw+0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: offline-8876480 - {508A18AF-E543-42E0-937D-46693ED597C9} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - F:\Programmes\Common\Database\bin\fbserver.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe (file missing)
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

--
End of file - 21662 bytes
Configuration: Windows XP
Firefox 2.0.0.9

22 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour

    Pa très propre en effet ! QU'as-tu comme anti-spywares ?

    * Vas dans ajouter/supprimer des programmes et désinstalle :

    - Desktop Messenger (suspect/ pas utile)

    *Télécharge VundoFix
    ---> http://redir.fr/goqv

    Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

    double clic dessus choisis "start for vundo"
    attends quelques minutes, quand le scan est terminé clic sur "remove vundo"
    un message te demandera si tu veux supprimes les fichiers sur "yes"
    Quand il a terminé, clic sur "yes" ton ordinateur devrait redemarrer sinon, fais le par toi même
    Une fois qu'il a redemarré colle le rapport C:\vundofix.txt
    1. Salut et merci pour ta reponse !
      J'ai plusieurs anti spywares. Adware , spybot...je suis egalement equipé de norton qui ne m'apporte pas toute satisfaction...Sinon je n'ai pas trouvé Desktop Messenger. En atendant j'essaie ce que tu me propose et je te tien au courant. @ plus tard.
      1. Ton logiciel est : Logitech Desktop Messenger il y est regarde bien ;-)
        1. Re-salut !

          Voila le raport Vundo :

          VundoFix V6.6.2

          Checking Java version...

          Sun Java not detected
          Scan started at 19:20:31 17/11/2007

          Listing files found while scanning....

          C:\windows\system32\ilnmp.bak1
          C:\windows\system32\ilnmp.bak2
          C:\windows\system32\ilnmp.ini
          C:\WINDOWS\system32\opnkifg.dll
          C:\windows\system32\pmnli.dll

          Beginning removal...

          Attempting to delete C:\windows\system32\ilnmp.bak1
          C:\windows\system32\ilnmp.bak1 Has been deleted!

          Attempting to delete C:\windows\system32\ilnmp.bak2
          C:\windows\system32\ilnmp.bak2 Has been deleted!

          Attempting to delete C:\windows\system32\ilnmp.ini
          C:\windows\system32\ilnmp.ini Has been deleted!

          Attempting to delete C:\WINDOWS\system32\opnkifg.dll
          C:\WINDOWS\system32\opnkifg.dll Could not be deleted.

          Attempting to delete C:\windows\system32\pmnli.dll
          C:\windows\system32\pmnli.dll Has been deleted!

          Performing Repairs to the registry.
          Done!

          Beginning removal...

          Attempting to delete C:\WINDOWS\system32\opnkifg.dll
          C:\WINDOWS\system32\opnkifg.dll Has been deleted!

          Performing Repairs to the registry.
          Done!
          1. Fais ceci (tu peux jeter Vundofix)

            ¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

            O3 - Toolbar: (no name) - {3686610F-752B-45F6-9245-F5BBCBC10E62} - (no file)
            O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
            O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
            O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
            O9 - Extra button: (no name) - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - (no file)
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/windowsupdate/v6/default.aspx
            O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11731.kit.carpediem.fr/FanAngeli.exe
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
            O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab

            ¤ Clic sur démarrer, poste de travail, C:, Program files, cherche et supprime ce dossier :

            - SecCenter

            **Si un fichier/dossier persiste lors de la suppression fait ceci:
            - Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..
            Puis va supprimer les fichiers/dossiers, vide ta corbeille et redémarre ton PC normalement.

            ¤ Fais ce scan anti-virus en ligne avec Bitdefender. Tout est expliqué sur le lien ci-dessous dès qu'il a terminé colle le rapport au format texte (.txt) ici
            ----> https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne

            ça ne sera pas terminé ;-)

            1. Salut ,

              Bien voici le raport bitdefender :

              BitDefender Online Scanner

              Rapport d'analyse généré à: Sun, Nov 18, 2007 - 19:11:33

              Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;H:\;

              Statistiques

              Temps
              03:31:46

              Fichiers
              359570

              Directoires
              9171

              Secteurs de boot
              5

              Archives
              6100

              Paquets programmes
              21276

              Résultats

              Virus identifiés
              20

              Fichiers infectés
              65

              Fichiers suspects
              0

              Avertissements
              0

              Désinfectés
              0

              Fichiers effacés
              75

              Info sur les moteurs

              Définition virus
              878151

              Version des moteurs
              AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

              Analyse des plugins
              14

              Archive des plugins
              38

              Unpack des plugins
              7

              E-mail plugins
              6

              Système plugins
              1

              Paramètres d'analyse

              Première action
              Désinfecté

              Seconde Action
              Supprimé

              Heuristique
              Oui

              Acceptez les avertissements
              Oui

              Extensions analysées
              *;

              Excludez les extensions

              Analyse d'emails
              Oui

              Analyse des Archives
              Oui

              Analyser paquets programmes
              Oui

              Analyse des fichiers
              Oui

              Analyse de boot
              Oui

              Fichier analysé
              Statut

              C:\Documents and Settings\All Users\Application Data\vclatols.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\Documents and Settings\All Users\Application Data\vclatols.dll
              Echec de la désinfection

              C:\Documents and Settings\All Users\Application Data\vclatols.dll
              Echec de la suppression

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\86E260A7d01=>(RAR Sfx o)=>serial.exe
              Infecté par: Trojan.Mezzia.CY

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\86E260A7d01=>(RAR Sfx o)=>serial.exe
              Echec de la désinfection

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\86E260A7d01=>(RAR Sfx o)=>serial.exe
              Supprimé

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\86E260A7d01=>(RAR Sfx o)
              Echec de la mise à jour

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\86E260A7d01=>(RAR Sfx o)=>install.exe
              Infecté par: Win32.Virtob.BQ

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\86E260A7d01=>(RAR Sfx o)=>install.exe
              Echec de la désinfection

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\86E260A7d01=>(RAR Sfx o)=>install.exe
              Supprimé

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\86E260A7d01=>(RAR Sfx o)
              Echec de la mise à jour

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\91ADA40Ed01=>(RAR Sfx o)=>serial.exe
              Infecté par: Trojan.Mezzia.CY

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\91ADA40Ed01=>(RAR Sfx o)=>serial.exe
              Echec de la désinfection

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\91ADA40Ed01=>(RAR Sfx o)=>serial.exe
              Supprimé

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\91ADA40Ed01=>(RAR Sfx o)
              Echec de la mise à jour

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\91ADA40Ed01=>(RAR Sfx o)=>install.exe
              Infecté par: Win32.Virtob.BQ

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\91ADA40Ed01=>(RAR Sfx o)=>install.exe
              Echec de la désinfection

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\91ADA40Ed01=>(RAR Sfx o)=>install.exe
              Supprimé

              C:\Documents and Settings\Utilisateur\Local Settings\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\Cache\91ADA40Ed01=>(RAR Sfx o)
              Echec de la mise à jour

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\CBK9YFXY\pochki20071106[1]
              Infecté par: Trojan.Fotomoto.F

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\CBK9YFXY\pochki20071106[1]
              Echec de la désinfection

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\CBK9YFXY\pochki20071106[1]
              Supprimé

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R4HK47O4\image11[1].gif=>(NSIS o)=>zlib_nsis0001
              Infecté par: Trojan.Downloader.TR

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R4HK47O4\image11[1].gif=>(NSIS o)=>zlib_nsis0001
              Echec de la désinfection

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R4HK47O4\image11[1].gif=>(NSIS o)=>zlib_nsis0001
              Supprimé

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R4HK47O4\image11[1].gif=>(NSIS o)
              Echec de la mise à jour

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R4HK47O4\image13[1].gif
              Infecté par: DeepScan:Generic.PWStealer.4F07BECD

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R4HK47O4\image13[1].gif
              Echec de la désinfection

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\R4HK47O4\image13[1].gif
              Supprimé

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RZXKR3QN\image21[1].gif
              Infecté par: Trojan.Mezzia.CY

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RZXKR3QN\image21[1].gif
              Echec de la désinfection

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\RZXKR3QN\image21[1].gif
              Supprimé

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\XWMW3TGO\image27[1].gif
              Infecté par: Trojan.Generic.77951

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\XWMW3TGO\image27[1].gif
              Echec de la désinfection

              C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\XWMW3TGO\image27[1].gif
              Supprimé

              C:\Program Files\Bakzbzvh\hbjyqhod.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\Program Files\Bakzbzvh\hbjyqhod.dll
              Echec de la désinfection

              C:\Program Files\Bakzbzvh\hbjyqhod.dll
              Supprimé

              C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe
              Infecté par: Trojan.Downloader.TR

              C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe
              Echec de la désinfection

              C:\Program Files\Fichiers communs\Yazzle1162OinAdmin.exe
              Supprimé

              C:\Program Files\Kycckihq\hhoyvcua.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\Program Files\Kycckihq\hhoyvcua.dll
              Echec de la désinfection

              C:\Program Files\Kycckihq\hhoyvcua.dll
              Supprimé

              C:\Program Files\Norton AntiVirus\Quarantine\14487CE3=>(Quarantine-2)
              Infecté par: Trojan.Downloader.Conhook.BI

              C:\Program Files\Norton AntiVirus\Quarantine\14487CE3=>(Quarantine-2)
              Supprimé

              C:\Program Files\Norton AntiVirus\Quarantine\22B84C25.tmp=>(Quarantine-2)
              Infecté par: Trojan.Renos.NAW

              C:\Program Files\Norton AntiVirus\Quarantine\22B84C25.tmp=>(Quarantine-2)
              Echec de la désinfection

              C:\Program Files\Norton AntiVirus\Quarantine\22B84C25.tmp=>(Quarantine-2)
              Supprimé

              C:\Program Files\Rztxfypv\wzoekccs.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\Program Files\Rztxfypv\wzoekccs.dll
              Echec de la désinfection

              C:\Program Files\Rztxfypv\wzoekccs.dll
              Supprimé

              C:\Program Files\Yzrxgamn\mtqbqskx.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\Program Files\Yzrxgamn\mtqbqskx.dll
              Echec de la désinfection

              C:\Program Files\Yzrxgamn\mtqbqskx.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181752.dll
              Infecté par: Trojan.Vundo.DQE

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181752.dll
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181752.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181770.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181770.dll
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181770.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181812.dll
              Infecté par: Trojan.Downloader.Conhook.BI

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181812.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181813.dll
              Infecté par: Trojan.Downloader.Conhook.BI

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181813.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181814.dll
              Infecté par: Trojan.Downloader.Conhook.BI

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181814.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181815.exe
              Infecté par: Trojan.Fotomoto.F

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181815.exe
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181815.exe
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181816.exe
              Infecté par: Trojan.Fotomoto.F

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181816.exe
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181816.exe
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181817.exe
              Infecté par: Trojan.Fotomoto.F

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181817.exe
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181817.exe
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181818.exe
              Infecté par: Trojan.Fotomoto.F

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181818.exe
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0181818.exe
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0182905.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0182905.dll
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1045\A0182905.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182963.exe=>(Quarantine-2)
              Infecté par: Trojan.Dropper.NQ

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182963.exe=>(Quarantine-2)
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182963.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182964.exe=>(Quarantine-2)
              Infecté par: Trojan.Dropper.NQ

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182964.exe=>(Quarantine-2)
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182964.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182965.exe=>(Quarantine-2)
              Infecté par: Trojan.Dropper.NQ

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182965.exe=>(Quarantine-2)
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182965.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182966.exe=>(Quarantine-2)
              Infecté par: Win32.Virtob.BQ

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182966.exe=>(Quarantine-2)
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182966.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182967.exe=>(Quarantine-2)
              Infecté par: Trojan.Downloader.WinFixer.AU

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182967.exe=>(Quarantine-2)
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182967.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182968.exe=>(Quarantine-2)
              Infecté par: Trojan.Downloader.WinFixer.AU

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182968.exe=>(Quarantine-2)
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182968.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182971.exe=>(Quarantine-2)
              Infecté par: Trojan.Downloader.WinFixer.AU

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182971.exe=>(Quarantine-2)
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182971.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182972.exe=>(Quarantine-2)
              Infecté par: Trojan.Downloader.WinFixer.AU

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182972.exe=>(Quarantine-2)
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182972.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182973.exe=>(Quarantine-2)
              Infecté par: Trojan.Downloader.WinFixer.AU

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182973.exe=>(Quarantine-2)
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182973.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182974.exe=>(Quarantine-2)
              Infecté par: Win32.Worm.VB.DY

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182974.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182975.exe=>(Quarantine-2)
              Infecté par: Win32.Worm.VB.DY

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182975.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182976.exe=>(Quarantine-2)
              Infecté par: Win32.Worm.VB.DY

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1046\A0182976.exe=>(Quarantine-2)
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1047\A0183258.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1047\A0183258.dll
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1047\A0183258.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183374.dll
              Infecté par: Trojan.Virtumonde.IL

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183374.dll
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183374.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183537.exe=>(RAR Sfx o)=>serial.exe
              Infecté par: Trojan.Mezzia.CY

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183537.exe=>(RAR Sfx o)=>serial.exe
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183537.exe=>(RAR Sfx o)=>serial.exe
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183537.exe=>(RAR Sfx o)
              Echec de la mise à jour

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183537.exe=>(RAR Sfx o)=>install.exe
              Infecté par: Win32.Virtob.BQ

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183537.exe=>(RAR Sfx o)=>install.exe
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183537.exe=>(RAR Sfx o)=>install.exe
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183537.exe=>(RAR Sfx o)
              Echec de la mise à jour

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183563.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183563.dll
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183563.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183564.exe
              Infecté par: Trojan.Downloader.TR

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183564.exe
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183564.exe
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183565.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183565.dll
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183565.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183566.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183566.dll
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183566.dll
              Supprimé

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183567.dll
              Infecté par: Generic.Otuboh.7DAFD212

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183567.dll
              Echec de la désinfection

              C:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1049\A0183567.dll
              Supprimé

              C:\VundoFix Backups\opnkifg.dll.bad
              Infecté par: Trojan.Virtumonde.IL

              C:\VundoFix Backups\opnkifg.dll.bad
              Echec de la désinfection

              C:\VundoFix Backups\opnkifg.dll.bad
              Supprimé

              C:\WINDOWS\system32\anasygvw.exe
              Infecté par: Trojan.Fotomoto.F

              C:\WINDOWS\system32\anasygvw.exe
              Echec de la désinfection

              C:\WINDOWS\system32\anasygvw.exe
              Supprimé

              C:\WINDOWS\system32\drvkop.dll
              Infecté par: MemScan:Trojan.Virtumonde.IN

              C:\WINDOWS\system32\drvkop.dll
              Echec de la désinfection

              C:\WINDOWS\system32\drvkop.dll
              Supprimé

              C:\WINDOWS\system32\drvvak.dll
              Infecté par: MemScan:Trojan.Virtumonde.IN

              C:\WINDOWS\system32\drvvak.dll
              Echec de la désinfection

              C:\WINDOWS\system32\drvvak.dll
              Echec de la suppression

              C:\WINDOWS\system32\fmqubuuj.exe
              Infecté par: Trojan.Fotomoto.F

              C:\WINDOWS\system32\fmqubuuj.exe
              Echec de la désinfection

              C:\WINDOWS\system32\fmqubuuj.exe
              Supprimé

              C:\WINDOWS\system32\hqufwtga.exe
              Infecté par: Trojan.Fotomoto.F

              C:\WINDOWS\system32\hqufwtga.exe
              Echec de la désinfection

              C:\WINDOWS\system32\hqufwtga.exe
              Supprimé

              C:\WINDOWS\system32\kagddtwa.dll
              Infecté par: Trojan.Downloader.Conhook.BI

              C:\WINDOWS\system32\kagddtwa.dll
              Supprimé

              C:\WINDOWS\system32\ntaimnnd.dll
              Infecté par: Trojan.Downloader.Conhook.BI

              C:\WINDOWS\system32\ntaimnnd.dll
              Supprimé

              C:\WINDOWS\system32\vkuupeeh.exe
              Infecté par: Trojan.Fotomoto.F

              C:\WINDOWS\system32\vkuupeeh.exe
              Echec de la désinfection

              C:\WINDOWS\system32\vkuupeeh.exe
              Supprimé

              C:\WINDOWS\system32\winwil32.dll
              Infecté par: MemScan:Trojan.Dropper.RKD

              C:\WINDOWS\system32\winwil32.dll
              Echec de la désinfection

              C:\WINDOWS\system32\winwil32.dll
              Echec de la suppression

              C:\WINDOWS\system32\xwwbddhe.exe
              Infecté par: Trojan.Fotomoto.F

              C:\WINDOWS\system32\xwwbddhe.exe
              Echec de la désinfection

              C:\WINDOWS\system32\xwwbddhe.exe
              Echec de la suppression

              C:\WINDOWS\Temp\gos18BA.tmp
              Infecté par: MemScan:Trojan.Virtumonde.IN

              C:\WINDOWS\Temp\gos18BA.tmp
              Echec de la désinfection

              C:\WINDOWS\Temp\gos18BA.tmp
              Supprimé

              C:\WINDOWS\Temp\win1924.tmp.exe=>(NSIS o)=>zlib_nsis0001
              Infecté par: Trojan.Downloader.TR

              C:\WINDOWS\Temp\win1924.tmp.exe=>(NSIS o)=>zlib_nsis0001
              Echec de la désinfection

              C:\WINDOWS\Temp\win1924.tmp.exe=>(NSIS o)=>zlib_nsis0001
              Supprimé

              C:\WINDOWS\Temp\win1924.tmp.exe=>(NSIS o)
              Echec de la mise à jour

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>keygen.exe
              Infecté par: Trojan.Downloader.LoadAdv.XXA

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>keygen.exe
              Echec de la désinfection

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>keygen.exe
              Supprimé

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)
              Echec de la mise à jour

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>crack.exe
              Infecté par: Trojan.Virtumonde.IK

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>crack.exe
              Echec de la désinfection

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>crack.exe
              Supprimé

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)
              Echec de la mise à jour

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>serial.exe
              Infecté par: Trojan.Mezzia.CY

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>serial.exe
              Echec de la désinfection

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>serial.exe
              Supprimé

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)
              Echec de la mise à jour

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>install.exe
              Infecté par: Win32.Virtob.BQ

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>install.exe
              Echec de la désinfection

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)=>install.exe
              Supprimé

              F:\System Volume Information\_restore{9EB5D045-AC39-42ED-BAB9-C15F0AD668F7}\RP1039\A0179538.exe=>(RAR Sfx o)
              Echec de la mise à jour
              1. Ton Norton antivirus est-il à jour ? Fonctionne t-il encore ? Si tu veux le remplacer, profite en pour le dire ça sera chose faite car c'est pas terrible là ..

                Fais ceci dans l'ordre :

                ¤ Fais ce nettoyage: à faire réguliérement

                *Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
                ---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

                - Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
                Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

                - Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

                Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
                https://kerio.probb.fr/t242-tuto-ccleaner-v-2

                ¤ Pour afficher tous les dossiers et fichiers cachés :

                Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

                Coche :
                - afficher les fichiers et dossiers cachés
                - Clic sur "appliquer" puis "ok"

                ¤ Redémarre ton PC en mode sans échec : Pour cela Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

                Une fois en mode sans échec ;

                * Clic sur poste de travail, C:, program files, cherche et supprime ces dossiers si présent :
                - Yzrxgam
                - qpopgbwf

                * Clic sur poste de travail, C:, Windows, entre dans le dossier System32, cherche et supprime ces fichiers :
                - drvvak.dll
                - winwil32.dll
                - xwwbddhe.exe

                * Clic sur poste de travail, C:, Documents and settings, All Users, Application Data cherche et supprime : vclatols.dll

                * Clic sur poste de travail, C:, Documents and Settings, Utilisateur, Local Settings, Application Data, Mozilla, Firefox, Profiles, cherche et vide complétement ce dossier :
                - lfj4xmf3.default

                * Clci sur poste de tavail,C:, Documents and Settings, Utilisateur, Local Settings, Temporary Internet Files, cherche et vide le contenu de ce dossier :
                - Content.IE5

                * Vide ta corbeille et redémarre ton PC normalement.

                ¤ Télécharge et installe AVG anti-spyware : mets le à jour
                Tu fais un scan complet de ton système, dès qu'il a fini.
                Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp

                AVG anti-spyware : reste gratuit après la période d'essai en français
                ----> https://www.01net.com/telecharger/

                Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
                --> http://kerio.probb.fr/Chasser-les-virus-et-spywares-de-votre-systeme-f1/Tutoriel-AVG-anti-spyware-anti-spyware-t701.htm
                1. Salut ,

                  Bon j'ai fait tout ce que tu m'a dit , j'a refait un coup de ccleaner (je l'avais deja) puis le reste. Sauf que je ne suis pas arrivé a supprimer le fichier winwil32.dll. Que me conseille tu comme anti virus à la place de norton ? Merci pour ton aide.
                  1. Bon , je crois que c'est bon...et ben non ! Je suis arrivé a supprimer le fichier xwwbddhe.exe mais je ne suis pas arrivé a effacé le winwil32.dll même en mode sans echec ! au secours...
                    1. je n'ai plus rien apparament comme virus mais j'ai joujours winwil32.dll protégé en ecriture que je ne peut pas suprimer

                      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Outerinfo -> Adware.Generic : Aucune action entreprise.
                      :mozilla.10:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
                      :mozilla.6:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
                      :mozilla.7:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
                      :mozilla.9:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
                      :mozilla.29:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
                      :mozilla.27:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
                      :mozilla.28:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
                      :mozilla.30:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
                      :mozilla.31:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Questionmarket : Aucune action entreprise.
                      :mozilla.23:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
                      :mozilla.24:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
                      :mozilla.25:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
                      :mozilla.26:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
                      :mozilla.18:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
                      :mozilla.19:C:\Documents and Settings\Utilisateur\Application Data\Mozilla\Firefox\Profiles\lfj4xmf3.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
                      [1272] C:\WINDOWS\system32\xwwbddhe.exe -> Trojan.Agent.aoy : Aucune action entreprise.
                      1. Tu n'as rien supprimé apparemment, recommence et supprime tout ou mets tout en quarantaine de plus ton rapport semble incomplet, non ?

                        T'inquiétes pas tu es encore infecté, pour le moment recommence AVG et colle à nouveau le rapport ici ;-)
                        1. Je t'ai donné le raport avant que je supprime les fichiers en question. Donc il ne me trouve plus rien , mais j'ai pourtant l'icone qui apparait. Il n'y aurait pas un moyen d'enlever ce fichier dll ?
                          1. AVG Anti-Spyware - Rapport d'analyse
                            ---------------------------------------------------------

                            + Créé à: 01:58:33 19/11/2007

                            + Résultat de l'analyse:

                            Rien à signaler.

                            Fin du rapport
                            1. Fais ceci maintenant

                              Télécharge ceci sur ton bureau : ton antivirus peut détecter un virus c'est normal, désactive-le, le temps de la manipulation
                              ----> http://www.suspectfile.com/systemscan/ http://www.mediafire.com/?7x9nwwdlhnr

                              Coche la case " I have read and agree" et clic sur "Proceed"

                              Coche les cases comme tu peux voir sur cette copie d'écran
                              ---> http://img84.imageshack.us/img84/2739/systemscanca2.jpg

                              Dès que c'est fait clic sur "Scan now" puis patiente.
                              ATTENTION, le scan peut durée plusieurs minutes, lors du scan si ton antivirus t'alerte d'un virus, tu refuses de le supprimer et/ou de le mettre en quarantaine sans quoi le logiciel va beuger.

                              --> Une fois le scan terminé un rapport va s'ouvrir, sauvegarde-le puis envoie le moi à cette adresse : boulepate62@gmail.com
                              Trop long pour mettre ici
                              1. Je suis entrain de faire un nouveaux scan avec avg , il me trouvent des choses...
                                1. Non ça donne rien. Dit moi a tu vraiment une solution ou pas. Excuse moi , mais je fait des scans depuis deux jours avec plein d'anti spyware different sans régler le probleme. Tu ne sait rien à propos de ce fichier dll ?
                                  • 1
                                  • 2