Win butler aidez moi

merci pour les compliments

bonnes fêtes
et surf bien

a plus si besoin...

slt,

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"

O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\st\Application Data\WinButler\WinButler.exe
O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\st\Application Data\Microsoft\Windows\pnxtlog.exe

_______________________

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :
C:\Documents and Settings\st\Application Data\WinButler\WinButler.exe
C:\Documents and Settings\st\Application Data\Microsoft\Windows\pnxtlog.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

____________________________

mets a jour java: demarrer puis panneau de configuration puis java puis mise a jour

___________________________

scan avec des antiespions (en mode sans échec):

spybot : (si vous avez une version instalée avant sept 2007 changer là par la version 1.5)

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

voir demo d utilisation (merci Balltrap)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
_______________________________

utilise pour supprimer tes traces

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
-----------------------

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

_______________________

mets a jour internet explorer:
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

_______________________
recolle hijackthis et dis tes soucis

Merci a toi d'intervenir si vite je fais tout ca et je reposte des que possible
a+

Bonjour
Voici comme demandé le rapport du scan en ligne et le nouveau Hijackthis, merci pour votre aide et le temps que vous saurez me consacrer
J'ai mis volontairement que le tableau recapitulatif et les trois entrées infectées et supprimées , les autres (nombreuses qui suivent) ont le statut "nettoyé"
____________________________________________________
BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Dec 19, 2007 - 13:48:18

Voie d'analyse: A:\;C:\;D:\;E:\;G:\;

Statistiques

Temps
01:46:46

Fichiers
273850

Directoires
5437

Secteurs de boot
2

Archives
3338

Paquets programmes
12824

Résultats

Virus identifiés
1

Fichiers infectés
1

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
1

Info sur les moteurs

Définition virus
882639

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
7

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

________________________________Fin du tableau

__________________________________Les trois entrées
Fichier analysé
Statut

C:\System Volume Information\_restore{F15CFCC3-2743-4EB3-B78F-30E72B7F887F}\RP375\A0160255.exe
Infecté par: Trojan.Agent.AFZH

C:\System Volume Information\_restore{F15CFCC3-2743-4EB3-B78F-30E72B7F887F}\RP375\A0160255.exe
Echec de la désinfection

C:\System Volume Information\_restore{F15CFCC3-2743-4EB3-B78F-30E72B7F887F}\RP375\A0160255.exe
Supprimé

Ici le scan hijackthis__________
Logfile of HijackThis v1.99.1
Scan saved at 13:49:54, on 19/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\htpatch.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\st\Bureau\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.lowrance.com/Downloads/SLV/SonarViewer122wlogs/isetup.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15033/CTPID.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~2\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~2\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Planificateur PC-BaX - Unknown owner - C:\Program Files\Cristie\PC-BaX 4.30.1\_BSSVC.EXE

____________________________fin du scan

Par contre je n'ai pas fait la mise a jour IE car pb avec ma licence toujours pas reconnue par genuine
_______________________________________________________________________________
Nouveau probléme!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

J'ai une alerte securité window m'indiquant que mon antivirus "avast" est desactivé...d'autres part avast me signale 4 service en activité parmis les 21 possibles (de memoire il n'y en a que 6 au max)

Voila , voila , merci pour votre analyse future en vous remerciant pour votre efficacité (que j'aimerais savoir faire tout cela)
a+
arthus2a

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

• Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
• Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
• Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html

____________________________

si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

____________________________
remplace avast par antivir et colle un rapport

https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)

Re
Juste une precision avant de afire une fausse manouevre ..le rapport à coller est-il bien celui emanant du scan par clean.zip.? ai-je tout compris?
merci d'avance
Je dois m'absenter jusqu'a 18 h environ je posterais des mon retour ...encore merci JLPJLP!!!
a+

oui c'est ca !

a plus

Bonsoir je suis de retour avec pas mal de retard sur l'horraire prevu
J'ai suivi a la lettre la procédure et voici les rapports
______________________________
Clean.zip
______________________________

19/12/2007 a 19:12:22,44

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Adverts\" FOUND
*** Fin du rapport !

_______________________________
Antivir scan
_______________________________

AntiVir PersonalEdition Classic
Report file date: mercredi 19 décembre 2007 20:09

Scanning for 981559 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: st
Computer name: ANTEC

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 18:39:05
ANTIVIR2.VDF : 7.0.1.96 2048 Bytes 14/12/2007 18:39:05
ANTIVIR3.VDF : 7.0.1.123 122368 Bytes 19/12/2007 18:39:05
AVEWIN32.DLL : 7.6.0.46 3084800 Bytes 19/12/2007 18:39:05
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.2 360488 Bytes 19/12/2007 18:39:05
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: C:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 19 décembre 2007 20:09

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
13 processes with 13 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '28' files ).

Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
[WARNING] The file could not be opened!

End of the scan: mercredi 19 décembre 2007 20:57
Used time: 47:46 min

The scan has been done completely.

4960 Scanning directories
221281 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
221281 Files not concerned
1393 Archives were scanned
1 Warnings
0 Notes

________
Voila , je ne sais pas JLPJLP , si c'est cela que tu attendais????
Apparement tous fonctionne, plus d'alerte securité, tout a l'air nickel
j'attends ton daignostique et t'en remercie par avance
a+
arthus2a

Re
juste une precision, je viens de voir furtivement apparaitre juste au dessus de la barre des taches telechargement win but!!!! alors que j'etais sur le forum..
c'est ce que je pense , in se reinstalle seul

installe un parefeu si tu n'en as pas:

KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
https://manuelsdaide.com/contact/
http://www.open-files.com/forum/index.php?showtopic=29277
http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

_______________________

combofix (colle le rapport)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

_________________________

colle le rapport avec

Panda en ligne :
http://pandasoftware.fr

______________________

navigue avec firefox

http://www.mozilla-europe.org/fr/products/firefox/
_______________________

recolle un rapport hijackhtis

Bonjour JLPJLP

Voici le sacn combofix
____________________
ComboFix 07-12-20.1 - st 2007-12-20 12:07:19.1 - NTFSx86
Running from: C:\Documents and Settings\st\Bureau\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((( Fichiers créés 2007-11-20 to 2007-12-20 ))))))))))))))))))))))))))))))))))))
.

2007-12-19 19:30 . 2007-12-19 19:30 <REP> d-------- C:\Program Files\Avira
2007-12-19 19:30 . 2007-12-19 19:30 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2007-12-19 19:12 . 2007-12-19 19:12 17,341,911 --a------ C:\upload_moi_ANTEC.tar.gz
2007-12-18 20:29 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
2007-12-18 20:29 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2007-12-18 20:23 . 2007-12-18 20:23 <REP> d-------- C:\Program Files\IncrediMail
2007-12-18 20:23 . 2007-12-18 21:44 <REP> d-------- C:\Documents and Settings\st\Application Data\WinButler
2007-12-18 20:22 . 2007-12-18 20:22 <REP> d-------- C:\Program Files\MessengerPlus! 3
2007-12-18 20:22 . 2007-12-18 20:22 <REP> d-------- C:\Program Files\Adverts
2007-12-18 20:22 . 2007-12-18 20:22 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
2007-12-18 20:21 . 2007-12-18 20:21 <REP> d-------- C:\WINDOWS\BBStore
2007-12-18 20:18 . 2007-12-18 20:18 <REP> d-------- C:\Program Files\MSN Messenger(2)
2007-12-18 20:18 . 2007-12-18 20:23 <REP> d-------- C:\Program Files\MSN Messenger
2007-12-18 20:07 . 2007-12-18 20:07 <REP> d-------- C:\Program Files\Fichiers communs\Creative
2007-12-18 19:43 . 2007-12-18 20:19 <REP> d-------- C:\Program Files\RegCleaner
2007-12-17 19:57 . 2007-12-17 19:57 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2007-12-17 13:35 . 2007-12-18 22:47 <REP> d-------- C:\Program Files\CCleaner
2007-12-12 22:21 . 2007-12-18 19:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Google Updater
2007-12-10 20:38 . 2007-12-10 20:38 <REP> d-------- C:\Program Files\Lavalys
2007-12-06 13:32 . 1999-12-13 02:01 44,032 --a------ C:\WINDOWS\system32\CTSVCCDA(2)(2)(2).EXE
2007-12-06 12:15 . 2007-12-06 12:15 1,158 --a------ C:\WINDOWS\mozver.dat
2007-12-06 12:12 . 2007-12-18 19:49 <REP> d-------- C:\Program Files\Anti Keylogger Shield
2007-12-05 22:54 . 2007-12-18 19:49 <REP> d-------- C:\Program Files\Mozilla Firefox(4)
2007-12-05 21:02 . 2007-12-18 20:05 <REP> d-------- C:\WINDOWS\LastGood(3)
2007-12-05 20:22 . 2007-12-18 20:15 <REP> d-------- C:\Program Files\Messenger(2)
2007-12-05 20:13 . 2001-09-28 12:00 28,288 --a--c--- C:\WINDOWS\system32\dllcache\xjis.nls
2007-12-05 20:08 . 2001-09-28 12:00 83,748 --a--c--- C:\WINDOWS\system32\dllcache\prcp.nls
2007-12-05 20:08 . 2001-09-28 12:00 83,748 --a--c--- C:\WINDOWS\system32\dllcache\prc.nls
2007-12-05 20:07 . 2003-07-29 06:19 3,902,603 -ra------ C:\WINDOWS\system32\OLD5B1.tmp
2007-12-05 20:07 . 2003-07-29 06:19 1,341,339 -ra------ C:\WINDOWS\system32\drivers\OLD5B5.tmp
2007-12-05 20:04 . 2001-09-28 12:00 47,066 --a--c--- C:\WINDOWS\system32\dllcache\ksc.nls
2007-12-05 19:57 . 2001-09-28 12:00 82,172 --a--c--- C:\WINDOWS\system32\dllcache\bopomofo.nls
2007-12-05 19:57 . 2001-09-28 12:00 66,728 --a--c--- C:\WINDOWS\system32\dllcache\big5.nls
2007-12-05 17:55 . 2007-12-18 20:18 <REP> d-------- C:\Program Files\Mozilla Firefox(3)
2007-12-05 13:28 . 2007-12-18 20:20 <REP> d-------- C:\WINDOWS\LastGood(2)
2007-12-04 22:43 . 2007-12-04 22:43 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-04 22:22 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
2007-12-04 21:49 . 2007-12-18 20:23 <REP> d----c--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-12-04 21:49 . 2007-12-05 18:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
2007-12-04 18:21 . 2007-12-04 18:21 0 --a------ C:\WINDOWS\nsreg.dat
2007-12-04 18:20 . 2007-12-18 20:23 <REP> d-------- C:\Program Files\Mozilla Firefox(2)
2007-12-02 10:28 . 2007-12-02 10:28 <REP> d-------- C:\WINDOWS\system32\VirginMega
2007-12-02 10:28 . 2007-12-02 10:28 <REP> d-------- C:\Program Files\VirginMega
2007-12-01 20:43 . 2003-06-12 23:25 7,062 --a------ C:\WINDOWS\system32\audiopid.vxd
2007-12-01 20:42 . 2000-05-22 09:58 647,872 --------- C:\WINDOWS\system32\Mscomct2.ocx
2007-12-01 20:36 . 2007-01-04 15:38 19,840 --------- C:\WINDOWS\system32\drivers\StMp3Rec.sys
2007-12-01 20:33 . 1999-11-18 02:00 25,088 --------- C:\WINDOWS\system32\CTSVCCTL.EXE
2007-12-01 19:38 . 2007-12-01 19:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Creative
2007-12-01 19:33 . 2007-12-06 13:04 <REP> d-------- C:\Program Files\Audible
2007-12-01 19:25 . 2007-12-18 20:08 <REP> d--h----- C:\Program Files\Creative Installation Information
2007-12-01 19:25 . 1999-12-13 02:01 44,032 --a------ C:\WINDOWS\system32\CTSVCCDA.EXE
2007-12-01 19:25 . 1999-12-13 02:01 44,032 --a------ C:\WINDOWS\system32\CTSVCCDA(2)(2).EXE
2007-11-22 20:59 . 1999-08-09 14:40 163,600 --a------ C:\WINDOWS\system32\wmaudsdk.dll
2007-11-22 20:58 . 2007-11-22 20:59 <REP> d-------- C:\Program Files\Cool MP3 Converter
2007-11-22 17:21 . 2007-12-18 20:06 <REP> d-------- C:\Program Files\Shareaza
2007-11-21 22:21 . 2007-11-21 22:21 <REP> d-------- C:\My Music
2007-11-21 22:21 . 2007-11-28 21:11 630 --a------ C:\WINDOWS\cdplayer.ini
2007-11-21 21:09 . 2001-03-26 04:41 245,760 --a------ C:\WINDOWS\system32\mp4sds32.ax
2007-11-20 13:45 . 2007-11-20 13:45 <REP> d-------- C:\Documents and Settings\MARIE CHRISTINE\Application Data\Yahoo!

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-19 11:12 --------- d-----w C:\Program Files\Java
2007-12-18 21:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2007-12-18 19:23 --------- d-----w C:\Program Files\Yahoo!
2007-12-18 19:22 --------- d-----w C:\Program Files\Virtual Look 2
2007-12-18 19:08 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-18 19:07 --------- d-----w C:\Program Files\Creative
2007-12-18 18:46 --------- d-----w C:\Program Files\Google
2007-12-10 19:23 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-12-10 17:57 10 ----a-w C:\Program Files\.autoreg
2007-12-09 18:42 --------- d-----w C:\Documents and Settings\st\Application Data\Creative
2007-12-02 19:31 88,440 -c--a-w C:\Documents and Settings\st\Application Data\GDIPFONTCACHEV1.DAT
2007-11-21 20:02 --------- d-----w C:\Program Files\Free Audio Pack
2007-11-18 17:05 --------- d-----w C:\Documents and Settings\st\Application Data\Ulead Systems
2007-11-18 17:05 --------- d-----w C:\Documents and Settings\All Users\Application Data\Ulead Systems
2007-11-18 16:51 --------- d-----w C:\Program Files\Ulead Systems
2007-11-17 10:06 --------- d-----w C:\Documents and Settings\MAROUCHKA\Application Data\Yahoo!
2007-11-17 09:12 --------- d-----w C:\Program Files\PC Inspector File Recovery
2007-11-16 17:11 --------- d-----w C:\Program Files\DivX
2007-11-16 15:54 --------- d-----w C:\Program Files\Windows Media Connect 2
2007-11-16 12:08 --------- d-----w C:\Program Files\Cristie
2007-11-16 12:07 --------- d-----w C:\Documents and Settings\st\Application Data\InstallShield
2007-11-13 12:14 --------- d-----w C:\Documents and Settings\st\Application Data\Yahoo!
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-22 18:04 --------- d-----w C:\Documents and Settings\st\Application Data\Notepad++
2007-10-22 18:01 --------- d-----w C:\Program Files\Notepad++
2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-20 00:56 200,704 ----a-w C:\WINDOWS\system32\ssldivx.dll
2007-10-20 00:56 1,044,480 ----a-w C:\WINDOWS\system32\libdivx.dll
2007-05-19 09:31 731,545 ----a-w C:\Documents and Settings\st\LCX-15MT_370.exe
2005-04-14 21:12 21 -c--a-w C:\Program Files\AVPersonalAVWIN.INI
2001-11-23 04:08 712,704 -c--a-w C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
2003-08-11 18:11 104 -csh--r C:\WINDOWS\system32\19F6AC88C0.sys
2003-08-11 18:11 10,856 -csha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NVIEW"="nview.dll" [2003-07-29 06:19 C:\WINDOWS\system32\nview.dll]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 00:09]
"H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" [2001-07-20 03:39]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HTpatch"="C:\WINDOWS\htpatch.exe" [2002-10-30 10:40]
"SiSUSBRG"="C:\WINDOWS\SiSUSBrg.exe" [2002-07-12 11:15]
"REGSHAVE"="C:\Program Files\REGSHAVE\REGSHAVE.exe" [2002-02-04 21:32]
"PinnacleDriverCheck"="C:\WINDOWS\System32\PSDrvCheck.exe" [2003-12-04 11:34]
"NvCplDaemon"="RUNDLL32.exe" [2004-08-20 00:10 C:\WINDOWS\system32\rundll32.exe]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]
"IntelliType"="C:\Program Files\Microsoft Hardware\Keyboard\type32.exe" [2002-03-22 05:41]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2007-12-19 19:39]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2006-02-11 11:19]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 00:09]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Contrôleur de calendrier Ulead.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Contrôleur de calendrier Ulead.lnk
backup=C:\WINDOWS\pss\Contrôleur de calendrier Ulead.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Exif Launcher.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Exif Launcher.lnk
backup=C:\WINDOWS\pss\Exif Launcher.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Cmaudio]
RunDll32 cmicnfg.cpl,CMICtrlWnd

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\FlyAway]
C:\DOCUME~1\st\LOCALS~1\Temp\Rar$EX07.934\FlyAway.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKey]
2002-12-10 07:50 602112 --a------ C:\WINDOWS\Twain_32\FlatBed\HotKey.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\lycosInside]
C:\Program Files\lycos\Lyc_SysTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MessengerPlus3]
2006-09-24 18:29 190024 --a------ C:\Program Files\MessengerPlus! 3\MsgPlus.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
C:\Program Files\MSN Messenger\msnmsgr.exe /background

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2001-07-09 09:50 155648 --a------ C:\WINDOWS\system32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
nwiz.exe /install

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCLEPCI]
2002-11-04 10:40 32768 --a------ C:\PROGRA~1\Pinnacle\PPE\ppe.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\qttask.exe -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
2007-06-20 21:10 68856 --a------ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_7 -reboot 1

R1 MemAlloc;MemAlloc;C:\WINDOWS\system32\DRIVERS\memalloc.sys [2002-08-26 07:51]
R3 fbxusb;FreeBox USB Network Adapter;C:\WINDOWS\system32\DRIVERS\fbxusb.sys [2003-12-31 10:35]
S1 LStone;Pinnacle Systems Studio AV/DV Overlay;C:\WINDOWS\system32\DRIVERS\lstone2k.sys []
S3 DTVFW;DVB-T USB adapter firmware;C:\WINDOWS\system32\DRIVERS\dtvfw.sys []
S3 o1394bul;o1394bul;C:\DOCUME~1\st\LOCALS~1\Temp\o1394bul.sys [2002-04-20 14:41]
S3 Planificateur PC-BaX;Planificateur PC-BaX;C:\Program Files\Cristie\PC-BaX 4.30.1\_BSSVC.EXE [2005-10-21 14:54]
S3 usbdtv;DVB-T TV Tuner;C:\WINDOWS\system32\Drivers\usbdtv.sys []
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 06:58]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 06:08]

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
*Newly Created Service* - SISPORT
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-11-23 15:00:00 C:\WINDOWS\Tasks\{2265CABA-08A6-4A3B-9F75-A8AE21448555}_ANTEC_st.job"
- C:\WINDOWS\system32\mobsync.exe= /Schedule=
"2007-12-17 15:00:00 C:\WINDOWS\Tasks\{313E8451-C147-42A1-938E-D07F3023FD35}_ANTEC_st.job"
- C:\WINDOWS\system32\mobsync.exe= /Schedule=
"2007-12-12 08:00:02 C:\WINDOWS\Tasks\{9F39E744-0C06-4136-A167-3667525054AE}_ANTEC_st.job"
- C:\WINDOWS\system32\mobsync.exe
.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-20 12:11:31
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HTpatch = C:\WINDOWS\htpatch.exe?ows\CurrentVersion\Run???\??????[????`??[???[`??[???????????????[???[???[???[$??????[???????????????[???????????[???w????(????3?w???w?????3?w ??w???[:???????d???r??[1??[???[d??????[?-?[????z??w8h?[\2?[?1?[htinst.INI?[?u?[????d????????F?

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-12-20 12:13:00
.
2007-12-18 19:40:25 --- E O F ---

Pour le scan Panda il est bloqué a l'installation par antivir qui detecte un virus , donc dans le doute je ne l'ai pas accepté.
J'ai fait un scan avec Housecall, je ne sais pas comment trouver le rapport qui va avec ...il m'a detecte et nettoyé un cookies http de surveillance des activité internet et 2 graywares...?
Je telecharge firefox et l'installe touta l'heure..
Dis moi ce que tu en penses et je dois encore faire une procedure ...
encore un grand merci a toi bonne journée a+
arthus

re voila le scan hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 17:14:43, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\htpatch.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Microsoft Hardware\Keyboard\type32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\st\Bureau\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [HTpatch] C:\WINDOWS\htpatch.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {90C9629E-CD32-11D3-BBFB-00105A1F0D68} (InstallShield International Setup Player) - http://www.lowrance.com/Downloads/SLV/SonarViewer122wlogs/isetup.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15033/CTPID.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~2\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~2\MSGRAP~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Planificateur PC-BaX - Unknown owner - C:\Program Files\Cristie\PC-BaX 4.30.1\_BSSVC.EXE

Merci pour ton diagnostique
a+

le rapport hijackhtis est bon

il faut juste que tu mette a jour internet explorer pour passer a la version 7

https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/33081.html

_________________________

encore des problemes?

Bonsoir JLPJLP
Plus aucun problèmes, c'est résolu!!!
Je tiens a te remercier vivement pour le temps que tu as su me consacrer pour resoudre mon soucis...j'ai beaucoup appris
Merci aussi au webmaster et modérateurs de ce forum que je parcourais quelques fois auparavant...c'est une mine d'informations garce a des personnes comme toi disponibles (pour les boulets comme moi) et toutes les personnes en difficultés.
En te remerciant à nouveau
arthus2a

ps : par contre je ne sais comment cloturer ce post en le declarer RESOLU (je vais encore cherché)

Re
C'a yest j'y suis
Au risque de me repeter un grand merci à JLPJLP et au forum en general
La procédure qu'il m'a donne et detaillée a permis de resoudre mon probleme...
La source de mon probleme Winbutler "contracté" (apres mure reflexion) en cliquant bêtement sur un lien sous window media player pour pouvoir lire un titre audio...
voila voila
Chapeau bas!!!