Encore spyware secure !!

Résolu
sami51 -  
Bonjour,
Pub spyware secure, faut-il faire navilog pour nettoyer.
Merci.
Configuration: Windows XP
Firefox 2.0.0.11

28 réponses

Résumé de la discussion

Un ordinateur fonctionnant sous Windows XP est infecté par un spyware publicitaire, et la discussion porte sur l’utilité et la procédure de nettoyage avec l’outil navilog. La réponse privilégiée conseille d’utiliser navilog en mode sans échec et de réaliser des sauvegardes via Catchme, puis de supprimer les éléments identifiés et d’effectuer un nettoyage approfondi du registre et des dossiers suspects. La procédure précise la création de sauvegardes, la copie dans un répertoire Backupnavi, le nettoyage des fichiers temporaires et du registre, puis la suppression des éléments identifiés dans le système et le dossier utilisateur. En outre, des étapes complémentaires évoquent l’archivage des résultats et la vérification des composants restants avec des outils supplémentaires, afin d’éviter une réinfection.

Bobot (l’IA à votre service)
  1. luc
    Bonjour,

    Monsieur espion3004, je suis vos travaux à tous deux avec intérêt , et je me permet cette intrusion pour vous féliciter de votre efficacité,
    et vous remercier de votre grande patience.
    J' ai constaté que vous utilisez des logiciels efficaces et si récents que même sur le site de l' éditeur, les tutoriels ne sont pas encore à jour et traitent de la version précédente, grâce à vous et vos collègues, ccm réussit la prouesse de désinfecter gratuitement les appareils d' un grand nombre de gens dans le monde entier.
    Je tiens à vous encourager spécialement tous deux et vous souhaite une excellente année 2008.
    2. sami51
      Logfile of HijackThis v1.99.1
      Scan saved at 12:03:57, on 29/12/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16574)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\ehome\ehtray.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\stsystra.exe
      C:\Program Files\Dell\Media Experience\DMXLauncher.exe
      C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
      C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
      C:\Program Files\TomTom HOME\TomTomHOME.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\Program Files\Dell Support Center\bin\sprtcmd.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
      c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
      C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
      C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
      c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
      c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
      C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
      C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
      C:\Program Files\McAfee\MPF\MPFSrv.exe
      C:\PROGRA~1\McAfee\MPS\mps.exe
      C:\Program Files\McAfee\MSK\MskSrver.exe
      C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
      c:\PROGRA~1\mcafee.com\agent\mcagent.exe
      C:\Program Files\McAfee\MPS\mpsevh.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\SiteAdvisor\6253\SAService.exe
      C:\Program Files\Dell Support Center\bin\sprtsvc.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070125
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
      O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\program files\mcafee\spamkiller\mcapfbho.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptcl.dll
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
      O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
      O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
      O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
      O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
      O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
      O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S7A.tmp" /EF "HKLM"
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
      O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
      O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
      O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
      O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O11 - Options group: [INTERNATIONAL] International*
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
      O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
      O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
      O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
      O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
      O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
      O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
      O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
      O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
      O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
      O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
      O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
      O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe
      O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
      O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe
      O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

      voila le rapport demander et je te remercie
      1. sami51
        Search Navipromo version 3.3.8 commencé le 29/12/2007 à 12:12:21,39

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1
        Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 7.0.5730.11
        Système de fichiers : NTFS

        Executé en mode normal

        *** Recherche Programmes installés ***

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

        *** Recherche dossiers dans "C:\Documents and Settings\Eddy\application data" ***

        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net

        Fichier(s) caché(s) :

        C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn.dat
        C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn.exe
        C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn_nav.dat
        C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn_navps.dat

        *** Recherche avec GenericNaviSearch ***
        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A vérifier impérativement avant toute suppression manuelle !!!

        * Recherche dans C:\WINDOWS\system32 *

        * Recherche dans "C:\Documents and Settings\Eddy\local settings\application data" *

        Fichiers trouvés :

        wovjnelqn.exe trouvé !

        *** Recherche fichiers ***

        C:\WINDOWS\system32\nvs2.inf trouvé !

        *** Recherche clés spécifiques dans le Registre ***

        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche nouveaux fichiers Instant Access :

        2)Recherche Heuristique :

        * Dans C:\WINDOWS\system32 :

        * Dans "C:\Documents and Settings\Eddy\local settings\application data" :

        wovjnelqn.dat trouvé !

        3)Recherche Certificats :

        Certificat Egroup trouvé !

        4)Recherche fichiers connus :

        *** Analyse terminée le 29/12/2007 à 12:16:28,20 ***
        voila vavilog.
        3. espion3004
          Oupps, désolé, j'étais en train de dormir sur mon clavier ;-)
          Donc, recentrons le débat...

          Télécharges :

          - CCleaner           est un utilitaire de nettoyage gratuit permettant de garantir un respect de la vie privée en supprimant les fichiers d'historique et de cache du système. Il supprime les traces d'activité, telles que: Fichiers temporaires de Windows ...
          http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

          A-squared free + tuto : http://tutopat.hostonet.org/viewtopic.php?t=450
          ensuite X-cleaner :http://www.xblock.com/download/xclean_micro.exe (il se charge automatiquement, choisir sur le bureau )

          C'est le tour de spybot search and destroy...
          par ici avec tuto :https://forums.cnetfrance.fr
          ====

          FAis les mises à jours de asquared free + AVG + spybot et ccleaner

          NB : Lis bien les tutos transmis pour asquared free et spybot...

          = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
          Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
          Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel

          = Lance navilog1
          = Cette fois-ci choisi l'option 2
          = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
          = Un rapport va être génrer sur ton C:\ qui sera en option 2
          Note: le bureau disparaît

          =====

          Nb tu devras t'habituer à faire tes scans anti-virus ou autres logiciels de désinfection dans ce mode (sans echec) ils sont plus efficace qu'en mode normal ! Merci de ne pas l'oublier !

          Lance avg = scan complet
          Asquared free = Scan détail
          Spybot verifier et corriger...
          ====

          A la fin des fin nettoies ton pc avec

          CCleaner : lancez le, ensuite cliquez sur le bouton 'Nettoyeur'. Cochez les cases correspondantes aux éléments que vous souhaitez supprimer. Pour effacer toutes vos traces de navigation et alléger votre système, sélectionnez toutes les options. Cliquez ensuite sur l'onglet 'Applications' et renouvelez l'opération 4 ou 5 fois. Lorsque terminé, cliquez sur le bouton 'Analyse'. Après quelques instants, Ccleaner vous présente la quantité d'espace que vous récupérerez, et la liste des fichiers qui seront supprimés.

          NB : Vérifiez que cette liste ne contient pas vos fichiers de données, puis cliquez sur le bouton 'Lancer le nettoyage', ensuite cliquer sur 'Ok'.
          Dans la fenêtre de Ccleaner, cliquer sur le bouton 'Erreurs', cochez toutes les options puis cliquez sur le bouton 'Chercher des erreurs' 'Réparer les erreurs sélectionnées'.(renouvelez l'opération 4 ou 5 fois) Confirmez la sauvegarde de l'actuel registre en cliquant sur le bouton 'Oui'. Donnez un nom au fichier et enregistrez-le.

          = Redémarre en mode normal et c'est le tour de...

          X-Cleaner : X-Cleaner est très puissant : il efface bon nombre de trojans et d'ad aware) au lancement faites un update.. ensuite il scan... il trouveras des"malwares" il vous demandera de creer un point de restaration clic = yes (afin d'eviter tous crash inutile de la bécanne).. a la fin un reboot est demandé. Ce programme est à utiliser à la fin du nettoyage...

          colle le contenu des rapport de navilog + AVG + ASQUAREDfree + un hijack tout neuf..
          Bon courage sami51...

          1. sami51
            1) navilog 2 mode sans echec

            Clean Navipromo version 3.3.8 commencé le 29/12/2007 à 19:19:52,15

            Outil exécuté depuis C:\Program Files\navilog1
            Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 7.0.5730.11
            Système de fichiers : NTFS

            Mode suppression automatique

            Executé en mode sans échec

            *** Creation backups fichiers trouvés par Catchme ***

            Copie vers "C:\Program Files\navilog1\Backupnavi"

            Copie C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn.dat réalisée avec succès !
            Copie C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn.exe réalisée avec succès !
            Copie C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn_nav.dat réalisée avec succès !
            Copie C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn_navps.dat réalisée avec succès !

            *** Suppression des fichiers trouvés avec Catchme ***

            C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn.dat supprimé !
            C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn.exe supprimé !
            C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn_nav.dat supprimé !
            C:\Documents and Settings\Eddy\Local Settings\Application Data\wovjnelqn_navps.dat supprimé !

            ** 2ème passage avec résultats Catchme **

            * Dans C:\WINDOWS\system32 *

            C:\WINDOWS\prefetch\wovjnelqn*.pf trouvé !
            Copie C:\WINDOWS\prefetch\wovjnelqn*.pf réalisée avec succès !
            C:\WINDOWS\prefetch\wovjnelqn*.pf supprimé !

            * Dans "C:\Documents and Settings\Eddy\local settings\application data" *

            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

            * Suppression dans C:\WINDOWS\System32 *

            * Suppression dans "C:\Documents and Settings\Eddy\local settings\application data" *

            *** Suppression dossiers dans C:\WINDOWS ***

            *** Suppression dossiers dans C:\Program Files ***

            *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

            *** Suppression dossiers dans "C:\Documents and Settings\Eddy\application data" ***

            *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

            *** Suppression fichiers ***

            C:\WINDOWS\system32\nvs2.inf supprimé !

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\WINDOWS\Temp effectué !
            Nettoyage contenu C:\Documents and Settings\Eddy\local settings\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

            2)Recherche, création sauvegardes et suppression Heuristique :

            * Dans C:\WINDOWS\system32 *

            * Dans "C:\Documents and Settings\Eddy\local settings\application data" *

            *** Sauvegarde du Registre vers dossier Backupnavi ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup supprimé !

            *** Nettoyage terminé le 29/12/2007 à 19:20:39,46 ***
            1. sami51
              2) rapport a-sqared

              Version - a-squared Free 3.1
              Dernière mise à jour: 29/12/2007 18:20:04

              Réglages Scan:

              Objets: Mémoire, Traces, Cookies, C:\, D:\
              Scan archives: Marche
              Heuristiques: Marche
              Scan ADS: Marche

              Début du scan: 29/12/2007 20:41:29

              c:\program files\funwebproducts Détecter: Trace.Directory.FunWebProducts
              c:\program files\funwebproducts\screensaver Détecter: Trace.Directory.MyWebSearch Toolbar
              c:\program files\funwebproducts\screensaver\images Détecter: Trace.Directory.MyWebSearch Toolbar
              c:\program files\funwebproducts\shared Détecter: Trace.Directory.MyWebSearch Toolbar
              c:\program files\mywebsearch\bar Détecter: Trace.Directory.MyWebSearch Toolbar
              c:\program files\mywebsearch\bar\history Détecter: Trace.Directory.MyWebSearch Toolbar
              c:\program files\mywebsearch\bar\settings Détecter: Trace.Directory.MyWebSearch Toolbar
              c:\program files\mywebsearch Détecter: Trace.Directory.MyWebSearchToobar
              c:\program files\mywebsearch Détecter: Trace.Directory.MyWebSearchToolbar
              c:\program files\mywebsearch\bar\history\search2 Détecter: Trace.File.MyWebSearch Toolbar
              c:\program files\mywebsearch\bar\settings\s_pid.dat Détecter: Trace.File.MyWebSearch Toolbar
              Key: HKEY_CLASSES_ROOT\clsid\{9afb8248-617f-460d-9366-d71cdeda3179} Détecter: Trace.Registry.FunWebProducts
              Key: HKEY_CLASSES_ROOT\interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff} Détecter: Trace.Registry.FunWebProducts
              Key: HKEY_LOCAL_MACHINE\software\fun web products Détecter: Trace.Registry.FunWebProducts
              Value: HKEY_USERS\S-1-5-21-1277969582-392539314-998830389-1005\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} --> DisplayName Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_USERS\S-1-5-21-1277969582-392539314-998830389-1005\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} --> URL Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> aim.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> icq.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> icqlite.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> incmail.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> msimn.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> msmsgs.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> msn.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> msnmsgr.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> mwsSrcAs.dll Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> outlook.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> waol.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\bar\Switches --> ypager.exe Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\Email-IM\0 --> AppName Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive\Email-IM\0 --> Toolbar Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\ScreenSaver --> ImagesDir Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\CursorManiaBtn --> ETag Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\CursorManiaBtn --> HTMLMenuRevision Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\CursorManiaBtn --> LastHTMLMenuURL Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> BuddyFreqNone Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> BuddyFreqUninstalled Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> BuddyTextNone.0 Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> BuddyTextNone.numActive Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> BuddyTextUninstalled.0 Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> BuddyTextUninstalled.numActive Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> MSN.1 Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> MSN.2 Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> MSN.numActive Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\Promos --> MSN.numActive2 Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\SmileyCentralBtn --> ETag Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\SmileyCentralBtn --> HTMLMenuPosDeleted Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\SmileyCentralBtn --> HTMLMenuRevision Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products\Settings\SmileyCentralBtn --> LastHTMLMenuURL Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products --> CacheDir Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products --> JpegConversionLib Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} --> DisplayName Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0} --> URL Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> CacheDir Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> ConfigDateStamp Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> CurInstall Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> Dir Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> Flags Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> HistoryDir Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> HTMLMenuRevision Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> Id Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> pid Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> pl Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> SettingsDir Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> sr Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> sscLabel Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\bar --> sscURL Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> ABS Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> ConfigDateStamp Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> CurInstall Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> DES Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> Dir Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> eintl Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> esh Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> Id Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> lsp Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> pid Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> pl Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SearchAssistant --> sr Détecter: Trace.Registry.MyWebSearch Toolbar
              Value: HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch\SkinTools --> PlayerPath Détecter: Trace.Registry.MyWebSearch Toolbar
              Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} Détecter: Trace.Registry.MyWebSearchToobar
              Key: HKEY_CLASSES_ROOT\interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} Détecter: Trace.Registry.MyWebSearchToobar
              Key: HKEY_USERS\S-1-5-21-1277969582-392539314-998830389-1005\software\mywebsearch Détecter: Trace.Registry.MyWebSearchToobar
              Key: HKEY_LOCAL_MACHINE\software\mywebsearch Détecter: Trace.Registry.MyWebSearchToobar
              Key: HKEY_CLASSES_ROOT\clsid\{147a976f-eee1-4377-8ea7-4716e4cdd239} Détecter: Trace.Registry.MyWebSearchToolbar
              Key: HKEY_CLASSES_ROOT\interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc} Détecter: Trace.Registry.MyWebSearchToolbar
              Key: HKEY_USERS\S-1-5-21-1277969582-392539314-998830389-1005\software\mywebsearch Détecter: Trace.Registry.MyWebSearchToolbar
              Key: HKEY_LOCAL_MACHINE\software\mywebsearch Détecter: Trace.Registry.MyWebSearchToolbar
              Key: HKEY_LOCAL_MACHINE\software\orl\winvnc3 Détecter: Trace.Registry.VNC.CommonComponents
              c:\windows\ss3unstl.exe Détecter: Trace.File.Ocean Screensaver
              c:\program files\mywebsearch\bar\settings\s_pid.dat Détecter: Trace.File.Zwinky Toolbar
              C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\kowbnaxi.default\cookies.txt:10 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:20 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:21 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:22 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:32 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:33 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:35 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:62 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:63 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:64 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:65 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:66 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:67 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:68 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:69 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:70 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:71 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:74 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:75 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:76 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:77 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:78 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:88 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:89 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:90 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:103 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:104 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:116 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:120 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:258 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:318 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:321 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:322 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:378 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:431 Détecter: Trace.TrackingCookie
              C:\Documents and Settings\Eddy\Application Data\Mozilla\Firefox\Profiles\3dad9tp1.default\cookies.txt:461 Détecter: Trace.TrackingCookie
              C:\Program Files\Dell Support Center\HWDiag\bin\pcdrmodem.p5x Détecter: Heuristic.Dialer.RAS
              C:\Program Files\Navilog1\Process.exe Détecter: Riskware.RiskTool.Win32.Processor.20
              C:\Program Files\Navilog1\reboot.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP239\A0052293.exe Détecter: Riskware.RiskTool.Win32.Processor.20
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP247\A0052532.exe Détecter: Riskware.RiskTool.Win32.PsKill.k
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP247\A0052537.exe Détecter: Riskware.RiskTool.Win32.Processor.20
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP247\A0052538.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP248\A0052624.exe Détecter: Riskware.RiskTool.Win32.Processor.20
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP248\A0052627.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP248\A0052641.exe Détecter: Riskware.RiskTool.Win32.Processor.20
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP248\A0052642.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP251\A0053703.exe Détecter: Riskware.RiskTool.Win32.Processor.20
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP251\A0053704.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP252\A0054706.exe Détecter: Riskware.RiskTool.Win32.PsKill.k
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP260\A0060864.exe Détecter: Riskware.RiskTool.Win32.Processor.20
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP260\A0060865.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP268\A0064245.exe Détecter: Riskware.RiskTool.Win32.Processor.20
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0064554.exe Détecter: Riskware.RiskTool.Win32.Reboot.f
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP269\A0064557.exe Détecter: Riskware.RiskTool.Win32.Processor.20
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP271\A0066592.dll Détecter: Riskware.RemoteAdmin.Win32.WinVNC-based.b
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP271\A0066594.exe Détecter: Riskware.RemoteAdmin.Win32.WinVNC-based.h
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP295\A0069774.exe Détecter: Riskware.AdTool.Win32.MyWebSearch.bc
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP295\A0069775.dll Détecter: Riskware.AdTool.Win32.MyWebSearch.bc
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP296\A0069778.DLL Détecter: Riskware.AdTool.Win32.MyWebSearch.as
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP296\A0069779.DLL Détecter: Riskware.AdTool.Win32.MyWebSearch.bc
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP296\A0069780.EXE Détecter: Adware.Win32.MyWebSearch
              C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP296\A0069781.DLL Détecter: Riskware.AdTool.Win32.MyWebSearch

              Scanné

              Fichiers: 180391
              Traces: 352261
              Cookies: 1033
              Processus: 59

              Trouver

              Fichiers: 27
              Traces: 90
              Cookies: 36
              Processus: 0
              Clés de Registre: 0

              Fin du Scan: 29/12/2007 21:40:00
              Temps du Scan: 0:58:31
              2. espion3004
                Bon tant pis, a demain ! => cela ne veut rien dire selon moi, il aurai été plus judicieux de ta part => Sujet, verbe, complément.. = Me donner l'état de santé de ton pc, si il y 'avait des bugs ou autres, un changement etc etc plus d'infos !!!!

                psstt sami51, tu ne dois pas attendre que je te donne une réponse comme sur msn, tu devais tout déposer sur ton post, je ne suis pas constamment devant le pc... ;-) Merci de comprendre..
                Dans le dernier rapport a-squared Free 3.1 envoyé tu dois supprimer ...
                NB : N'oublies pas une chose sami51, tous les rapport demandés doivent être fait en mode sans échec !
                Donc merci d'être avec moi sur ce coup là = ne perds pas ton temps avec = Bon tant pis, a demain ! Car c'est toi aussi qui doit me motiver...
                A tantôt...
                1. sami51
                  Slt espion 3004,
                  Tu ma donner beaucoup de travail et je me suis un peut mélanger les pinceau.
                  Tu me demande si mon pc va mieux, je répondrai que oui car je n'ai plus de pub et je pense que ta motivation doit venir des rapports que tu a demander et en les décriptants tu devrai être fiers de voir si cela a fonctionner car moi personnellement j'y comprend rien alors un peu d'indulgence, je croit aussi que c'est toi qui doit me dire si c'est propre ou pas.

                  Donc je vais te motiver encore un peu plus.

                  Pour A-squared free, en cliquant sur ton tuto, je l'ai télécharger,mis a jour, mais il ne ressemble en rien a ce qui est dans le tuto car moi par exemple je n'ai jamais pu "créer un nouveau compte" et aussi je n'ai pas comme ccleanner ou l'on coche les dossiers que l'on veut scanner.

                  Pour x-cleanner quand je le lance, il travail ensuite il s'arrête et il ne se passe rien.

                  Je t'envoi un hijack This que j'avais oublier et pour AVG, ccleanner, spybot tout est ok.

                  Logfile of HijackThis v1.99.1
                  Scan saved at 09:34:44, on 30/12/2007
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16574)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\ehome\ehtray.exe
                  C:\WINDOWS\system32\RUNDLL32.EXE
                  C:\WINDOWS\stsystra.exe
                  C:\Program Files\Dell\Media Experience\DMXLauncher.exe
                  C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                  C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
                  C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
                  C:\Program Files\TomTom HOME\TomTomHOME.exe
                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Program Files\Dell Support Center\bin\sprtcmd.exe
                  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                  C:\Program Files\a-squared Free\a2service.exe
                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  C:\WINDOWS\eHome\ehRecvr.exe
                  C:\WINDOWS\eHome\ehSched.exe
                  C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
                  C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
                  c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
                  C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
                  C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
                  c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
                  c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
                  C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
                  C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
                  C:\Program Files\McAfee\MPF\MPFSrv.exe
                  C:\PROGRA~1\McAfee\MPS\mps.exe
                  C:\Program Files\McAfee\MSK\MskSrver.exe
                  C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
                  c:\PROGRA~1\mcafee.com\agent\mcagent.exe
                  C:\Program Files\McAfee\MPS\mpsevh.exe
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\Program Files\SiteAdvisor\6253\SAService.exe
                  C:\Program Files\Dell Support Center\bin\sprtsvc.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\eHome\ehmsas.exe
                  C:\WINDOWS\system32\dllhost.exe
                  C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
                  C:\Program Files\MSN Messenger\usnsvc.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Program Files\Mozilla Firefox\firefox.exe
                  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070125
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
                  O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\program files\mcafee\spamkiller\mcapfbho.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptcl.dll
                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                  O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
                  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                  O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
                  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
                  O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
                  O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                  O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
                  O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S7A.tmp" /EF "HKLM"
                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
                  O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
                  O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
                  O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
                  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                  O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                  O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
                  O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O11 - Options group: [INTERNATIONAL] International*
                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                  O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                  O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
                  O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                  O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                  O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                  O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
                  O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
                  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
                  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
                  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
                  O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
                  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
                  O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
                  O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
                  O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
                  O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
                  O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe
                  O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
                  O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe
                  O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
                  1. espion3004
                    ok
                    RElance hijack this
                    Scan only (cette fois si)
                    sur la gauches des cases vides tu vas cocher celle qui ressemblent à celle la

                    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCfox000

                    Tu clic sur Fix checked...

                    Ensuite tu purges ton système

                    Désactivez la restauration système :

                    Clic droit sur Poste de Travail/Propriétés ou double clic sur Système dans Panneau de configuration Onglet Restauration du système/cocher la case 'Désactiver la restauration du système ...' / OK

                    nb : purger la restauration du sytème efface, les virus et malwares planqués dans les fichiers de restauration, c'est pour cela qu'il est primordial de la désactivez !!!

                    Tu décoches la même case aussitôt, ainsi tu purges la restauration de ton système...

                    Ensuite pour confimer que tous soit parfait,
                    Fait un scan en ligne avec IE7 F-secure ici
                    C'est simple tu lis 1,2,3 et start scanning
                    Tu acceptes l'active x... Sois patient pour la mise à jours de la base virale...Choisis ensuite analyse compléte ...
                    Un rapport sera établie, que tu n'oublieras pas de le coller sur ta prochaine réponse...
                    Bon courga, c'est bientot fini

                    NB : Un dernier hijack pour confirmation...
                    1. sami51
                      J'ai un petit souci car il me bloque quand je clic sur "start scanning".

                      Your browser is not supported. F-Secure Online Scanner requires Microsoft® Internet Explorer 5™ or later with ActiveX enabled.
                      1. luc
                        Your browser is not supported. F-Secure Online Scanner requires Microsoft® Internet Explorer 5™ or later with ActiveX enabled.
                        1. espion3004
                          Tu utilises bien Internet explorer ?
                          ça ne marche pas avec firefox ou opera...
                          Et si t'as un problème avec ton anti-virus tu pourras le désactiver pendant le scan en ligne uniquement...
                          2. espion3004
                            Merci beaucoup luc, ceci me touche et m'encourage à continuer...
                            c'est très important d'avoir une sorte d'encouragement comme tu viens de l'écrire...
                            Comme je le dis toujours, c'est notre unique salaire ;-)
                            Merci à toi et très bonne fêtes de fin d'année.. ;-)
                            1. sami51
                              Merci "MONSIEUR" espion3004. Je pense que c'est réussi, enfin j'espère, j'attend ta confirmation.
                              Faut-il poster un hijack et comment savoir si la restauration du système est bien purger.(j'ai bien cocher et fait ok et j'ai bien décocher et fait ok).

                              Voila le rapport "f-secure"

                              Scanning Report
                              Sunday, December 30, 2007 14:15:15 - 15:10:14

                              Computer name: DELL
                              Scanning type: Scan system for viruses, rootkits, spyware
                              Target: C:\ D:\
                              Result: 3 malware found
                              Skintrim.gen1 (virus)

                              * C:\DOCUMENTS AND SETTINGS\EDDY\BUREAU\SPECIAL\PARISHILTON.EXE (Submitted)

                              Tracking Cookie (spyware)

                              * System (Disinfected)
                              * System

                              Statistics
                              Scanned:

                              * Files: 39299
                              * System: 4968
                              * Not scanned: 4

                              Actions:

                              * Disinfected: 1
                              * Renamed: 0
                              * Deleted: 0
                              * None: 2
                              * Submitted: 1

                              Files not scanned:

                              * C:\HIBERFIL.SYS
                              * C:\PAGEFILE.SYS
                              * C:\WINDOWS\TEMP\MCAFEE_IZJOL5UHF0OHCJC
                              * C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT

                              Options
                              Scanning engines:

                              * F-Secure AVP: 7.0.171, 2007-12-28
                              * F-Secure Blacklight: 1.0.64
                              * F-Secure Draco: 1.0.35, 0597-150-72
                              * F-Secure Libra: 2.4.2, 2007-12-26
                              * F-Secure Orion: 1.2.37, 2007-12-30
                              * F-Secure Pegasus: 1.19.0, 2007-11-19

                              Scanning options:

                              * Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQXSWF
                              * Use Advanced heuristics

                              Copyright © 1998-2006 Product support |Send virus sample to F-Secure
                              F-Secure assumes no responsibility for material created or published by third parties that F-Secure World Wide Web pages have a link to. Unless you have clearly stated otherwise, by submitting material to any of our servers, for example by E-mail or via our F-Secure's CGI E-mail, you agree that the material you make available may be published in the F-Secure World Wide Pages or hard-copy publications. You will reach F-Secure public web site by clicking on underlined links. While doing this, your access will be logged to our private access statistics with your domain name.This information will not be given to any third party. You agree not to take action against us in relation to material that you submit. Unless you have clearly stated otherwise, by submitting material you warrant that F-Secure may incorporate any concepts described in it in the F-Secure products/publications without liability.
                              1. espion3004
                                ok, c'est bon pour ta restauration du système...
                                Envois un hijack stp...
                                1. sami51
                                  Désoler pour le retard

                                  Logfile of HijackThis v1.99.1
                                  Scan saved at 16:53:53, on 30/12/2007
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16574)

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\ehome\ehtray.exe
                                  C:\WINDOWS\system32\RUNDLL32.EXE
                                  C:\WINDOWS\stsystra.exe
                                  C:\Program Files\Dell\Media Experience\DMXLauncher.exe
                                  C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                                  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                                  C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
                                  C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
                                  C:\Program Files\TomTom HOME\TomTomHOME.exe
                                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  C:\Program Files\Dell Support Center\bin\sprtcmd.exe
                                  C:\PROGRA~1\INCRED~1\bin\IMApp.exe
                                  C:\Program Files\a-squared Free\a2service.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  C:\WINDOWS\eHome\ehRecvr.exe
                                  C:\WINDOWS\eHome\ehSched.exe
                                  C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
                                  C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
                                  c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
                                  C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
                                  C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
                                  c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
                                  c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
                                  C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
                                  C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
                                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
                                  C:\Program Files\McAfee\MPF\MPFSrv.exe
                                  C:\PROGRA~1\McAfee\MPS\mps.exe
                                  C:\Program Files\McAfee\MSK\MskSrver.exe
                                  C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
                                  c:\PROGRA~1\mcafee.com\agent\mcagent.exe
                                  C:\Program Files\McAfee\MPS\mpsevh.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\Program Files\SiteAdvisor\6253\SAService.exe
                                  C:\Program Files\Dell Support Center\bin\sprtsvc.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\eHome\ehmsas.exe
                                  C:\WINDOWS\system32\dllhost.exe
                                  C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
                                  C:\Program Files\MSN Messenger\usnsvc.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                                  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/french/
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=6070125
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
                                  O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} - c:\program files\mcafee\spamkiller\mcapfbho.dll
                                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                                  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\PROGRA~1\mcafee\VIRUSS~1\scriptcl.dll
                                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                                  O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
                                  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                                  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                                  O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
                                  O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
                                  O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
                                  O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
                                  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                                  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
                                  O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
                                  O4 - HKLM\..\Run: [EPSON Stylus DX5000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S7A.tmp" /EF "HKLM"
                                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                  O4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
                                  O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
                                  O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
                                  O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
                                  O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
                                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
                                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                  O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                                  O9 - Extra button: (no name) - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
                                  O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} - c:\program files\mcafee\spamkiller\mcapfbho.dll
                                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O11 - Options group: [INTERNATIONAL] International*
                                  O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
                                  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                                  O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
                                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                  O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
                                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                                  O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
                                  O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                                  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                                  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                                  O23 - Service: McAfee Application Installer Cleanup (0070191199027973) (0070191199027973mcinstcleanup) - McAfee, Inc. - C:\WINDOWS\TEMP\007019~1.EXE
                                  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                                  O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
                                  O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
                                  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
                                  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
                                  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
                                  O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
                                  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
                                  O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
                                  O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
                                  O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
                                  O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
                                  O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe
                                  O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
                                  O23 - Service: McAfee SpamKiller Server (MskService) - McAfee Inc. - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe
                                  O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe
                                  • 1
                                  • 2

                                  Discussions similaires

                                  suite au message "secure boot violation" impossible d'accéder à window
                                  Walloute

                                  9 réponses
                                  Security boot fail lors du démarrage
                                  Steu

                                  5 réponses
                                  Identifiant freewifi secure
                                  David

                                  2 réponses
                                  Comment se débarrasser d'avast browser en cours d'installation
                                  VELUSINE

                                  11 réponses