PC infecte ou pas

night-hawk -  
Bonjour,
je ne sais pas si mon PC est infecte ou pas , merci pour votre aide
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:39:20, on 24.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\explorer.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\DAO\svchost.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
C:\Programme\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe
C:\Programme\Real\RealPlayer\RealPlay.exe
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
C:\Programme\AntiVir PersonalEdition Classic\avcenter.exe
C:\Programme\AntiVir PersonalEdition Classic\avscan.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.startzentrale.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://uk.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://uk.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://uk.search.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://uk.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
F2 - REG:system.ini: Shell=explorer.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: (no name) - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {D4E0C464-30CE-4075-9A10-71FD106C2847} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows LSASS Service] C:\Programme\Gemeinsame Dateien\Microsoft Shared\DAO\svchost.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\S-1-5-21-839522115-1275210071-2146989891-500\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (User '?')
O4 - HKUS\S-1-5-21-839522115-1275210071-2146989891-500\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background (User '?')
O4 - HKUS\S-1-5-21-839522115-1275210071-2146989891-500\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User '?')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - https://support.microsoft.com/en-us (file missing)
O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - https://support.microsoft.com/en-us (file missing)
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
O16 - DPF: {17D667BA-5675-4AAB-9221-08B9379384D4} (Image Uploader Control) - http://cdnimg.piczo.com/images/uploader/piczo_fast_uploader.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/pages/scanner_de/WinFixer2005ScannerInstallDE.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8DB2F3AE-634F-470D-89EA-32D4C06C4318}: NameServer = 84.16.240.139,85.237.87.172
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA01FC12-C270-42EE-BEB0-C84997714616}: NameServer = 84.16.240.128,85.237.87.181
O17 - HKLM\System\CCS\Services\Tcpip\..\{FB62C388-222C-4FA7-BFED-ABAE3FE7185E}: NameServer = 194.8.194.60 213.168.112.60
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
O24 - Desktop Component 0: (no name) - https://www.nick.de/
O24 - Desktop Component 1: (no name) - https://www.nick.de/
O24 - Desktop Component 2: (no name) - http://www.adpic.de/galery/data/display/Burg-in-Vianden-Luxemburg-1114415586.jpg

--
End of file - 13006 bytes
Configuration: Windows XP
Firefox 2.0.0.12

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. jorginho67 Contributeur sécurité
    Salut !

    Quel est ton FAI ? NETDIRECT-NET << çà te dis quelque chose ? Tu es en allemagne ?

    Relance HijackThis, choisis "do a scan only"
    coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

    R3 - URLSearchHook: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
    O2 - BHO: (no name) - {4B18DD50-C996-44fc-AC52-0FECFF82ED58} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {D4E0C464-30CE-4075-9A10-71FD106C2847} - (no file)
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
    O9 - Extra button: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - https://support.microsoft.com/en-us (file missing)
    O9 - Extra 'Tools' menuitem: Knowledge Base Suche - {8b2d996f-b7d1-4961-a929-414d9cf5ba7b} - https://support.microsoft.com/en-us (file missing)
    O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
    O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
    O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Programme\PartyGaming.Net\PartyPokerNet\RunPF.exe (file missing)
    O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

    tuto en images

    Refais un nouveau log HJT apres ces manips's

    @+

    1. night-hawk Auteur
      Bonjour jorginho et merci beaucoup pour ton aide, je ne suis pas allemand mais je vis actuellement en allemagne et je n arrive pas de debrouiller avec le win allemand et c est pourquoi je fais recours dans les sites francophone
      1. night-hawk Auteur
        voici apres le log file apres les manipulations que tu m avais decrit
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 00:45:49, on 28.02.2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\brsvc01a.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\brss01a.exe
        C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
        C:\WINDOWS\explorer.exe
        C:\Programme\Gemeinsame Dateien\Microsoft Shared\DAO\svchost.exe
        C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
        C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
        C:\Programme\QuickTime\qttask.exe
        C:\Programme\iTunes\iTunesHelper.exe
        C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
        C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe
        C:\Programme\Logitech\QuickCam\Quickcam.exe
        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe
        C:\Programme\MSN Messenger\msnmsgr.exe
        C:\Programme\Yahoo!\Messenger\ymsgr_tray.exe
        C:\Programme\AntiVir PersonalEdition Classic\sched.exe
        C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
        C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Programme\iPod\bin\iPodService.exe
        C:\Programme\Gemeinsame Dateien\Logishrd\LQCVFX\COCIManager.exe
        C:\Programme\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.startzentrale.de
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://uk.yahoo.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://uk.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://uk.search.yahoo.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.rd.yahoo.com/customize/ie/defaults/sp/msgr8/*https://uk.search.yahoo.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        F2 - REG:system.ini: Shell=explorer.exe
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Programme\Windows Live Toolbar\msntb.dll
        O4 - HKLM\..\Run: [Windows LSASS Service] C:\Programme\Gemeinsame Dateien\Microsoft Shared\DAO\svchost.exe
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Programme\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe"
        O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Programme\Gemeinsame Dateien\LogiShrd\LComMgr\Communications_Helper.exe"
        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Programme\Logitech\QuickCam\Quickcam.exe" /hide
        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Programme\TuneUp Utilities 2006\MemOptimizer.exe" autostart
        O4 - HKCU\..\Run: [updateMgr] "C:\Programme\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
        O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
        O4 - HKUS\S-1-5-21-839522115-1275210071-2146989891-500\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe (User '?')
        O4 - HKUS\S-1-5-21-839522115-1275210071-2146989891-500\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background (User '?')
        O4 - HKUS\S-1-5-21-839522115-1275210071-2146989891-500\..\Run: [Yahoo! Pager] "C:\Programme\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User '?')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User '?')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesde.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
        O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
        O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
        O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://www.msn.com/fr-fr/
        O16 - DPF: {17D667BA-5675-4AAB-9221-08B9379384D4} (Image Uploader Control) - http://cdnimg.piczo.com/images/uploader/piczo_fast_uploader.cab
        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Programme\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by16fd.bay16.hotmail.msn.com/resources/MsnPUpld.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {AF2E62B6-F9E1-4D4F-A10A-9DC8E6DCBCC0} - http://update.videoegg.com/Install/Windows/Initial/VideoEggPublisher.exe
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
        O16 - DPF: {F919FBD3-A96B-4679-AF26-F551439BB5FD} - http://locator1.cdn.imagesrvr.com/sites/winfixer.com/www/pages/scanner_de/WinFixer2005ScannerInstallDE.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{8DB2F3AE-634F-470D-89EA-32D4C06C4318}: NameServer = 84.16.240.139,85.237.87.172
        O17 - HKLM\System\CCS\Services\Tcpip\..\{CA01FC12-C270-42EE-BEB0-C84997714616}: NameServer = 84.16.240.128,85.237.87.181
        O17 - HKLM\System\CCS\Services\Tcpip\..\{FB62C388-222C-4FA7-BFED-ABAE3FE7185E}: NameServer = 194.8.194.60 213.168.112.60
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
        O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)
        O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1150\Intel 32\IDriverT.exe
        O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
        O23 - Service: LVCOMSer - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVCOMSER\LVComSer.exe
        O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\LVMVFM\LVPrcSrv.exe
        O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Programme\Gemeinsame Dateien\LogiShrd\SrvLnch\SrvLnch.exe
        O24 - Desktop Component 0: (no name) - https://www.nick.de/
        O24 - Desktop Component 1: (no name) - https://www.nick.de/
        O24 - Desktop Component 2: (no name) - http://www.adpic.de/galery/data/display/Burg-in-Vianden-Luxemburg-1114415586.jpg
        1. jorginho67 Contributeur sécurité
          Salut Faucon de la nuit ;-))
          Je te demandais si tu etais en Allemagne a cause de l'ip sur le pc ...

          tu es bien chez ce fournisseur d'accès inernet ?
          NetCologne

          Il va falloir analyser un fichier suspect !

          Il se peut qu'il se trouve dans les " dossiers cachés " du systeme. Il faut donc les rendre visibles pour le scan.
          Pour afficher les dossiers et fichiers cachés:
          Panneau de configuration > Options des dossiers > onglet Affichage.
          coche Afficher les fichiers et dossiers cachés,
          décoche Masquer les extensions de fichiers connus
          décoche Masquer les fichiers protégés du Système.
          Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
          Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.
          Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.

          Rend toi chez Virus Total pour analyser ce fichier.

          Clik sur parcourir
          Recherche ceci :

          C:\Programme\Gemeinsame Dateien\Microsoft Shared\DAO\svchost.exe

          Clik send et poste le rapport ici stp
          Comment faire <<< Aide toi de ce tuto.

          @+
          2. night-hawk Auteur
            hnLab-V3 2008.2.27.0 2008.02.27 -
            AntiVir 7.6.0.67 2008.02.27 -
            Authentium 4.93.8 2008.02.27 -
            Avast 4.7.1098.0 2008.02.27 Win32:007SpySoft
            AVG 7.5.0.516 2008.02.27 Potentially harmful program Logger.ARX
            BitDefender 7.2 2008.02.28 Spyware.007spysoft.308
            CAT-QuickHeal 9.50 2008.02.26 (Suspicious) - DNAScan
            ClamAV 0.92.1 2008.02.27 -
            DrWeb 4.44.0.09170 2008.02.27 Trojan.KeyLogger.669
            eSafe 7.0.15.0 2008.02.28 Spyware.Gen
            eTrust-Vet 31.3.5569 2008.02.27 -
            Ewido 4.0 2008.02.27 Not-A-Virus.Monitor.Win32.007SpySoft.308
            FileAdvisor 1 2008.02.28 -
            Fortinet 3.14.0.0 2008.02.27 Keylog/007SpySoft
            F-Prot 4.4.2.54 2008.02.27 W32/Monitor.AWB
            F-Secure 6.70.13260.0 2008.02.27 -
            Ikarus T3.1.1.20 2008.02.27 not-a-virus:Monitor.Win32.007SpySoft.308
            Kaspersky 7.0.0.125 2008.02.27 not-a-virus:Monitor.Win32.007SpySoft.308
            McAfee 5239 2008.02.27 Generic.dx
            Microsoft 1.3301 2008.02.27 MonitoringTool:Win32/007Spy
            NOD32v2 2906 2008.02.27 a variant of Win32/Spy.007 Spy
            Norman 5.80.02 2008.02.27 W32/007Spy.AQ
            Panda 9.0.0.4 2008.02.27 Generic Malware
            Prevx1 V2 2008.02.28 -
            Rising 20.33.22.00 2008.02.27 -
            Sophos 4.27.0 2008.02.27 Sus/Behav-194
            Sunbelt 3.0.893.0 2008.02.23 007Spy.Keylogger
            Symantec 10 2008.02.28 Spyware.007Spy
            TheHacker 6.2.9.229 2008.02.25 Aplicacion/007SpySoft.308
            VBA32 3.12.6.2 2008.02.27 Trojan.KeyLogger.669
            VirusBuster 4.3.26:9 2008.02.27 -
            Webwasher-Gateway 6.6.2 2008.02.27 Riskware.007SpySoft.308.13
            weitere Informationen
            File size: 290304 bytes
            MD5: 859c5fab9937ccc06cadec5aa86f65ff
            SHA1: f25d31221b25ffbe503021d20d26672ec8915679
            PEiD: -
            packers: ACProtect
            packers: PE_Patch.UltraProtect, UltraProtect

            Bonjour jorginho fait ce que tu m as demande et voici le resultat , je te remercie enormement pour ton aide.. le fournisseur NetCologne se rejouit ici d une bonne reputation... il existe une dizaine de fournisseurs d internet ici en allemagne
            1. jorginho67 Contributeur sécurité
              je te remercie enormement pour ton aide.. tu sais.....nous sommes là par plaisir ....
              faut dire qu'on aime la chasse aux vers ........ en tout cas c'est bien sympa de ta part..

              Je te conseille de copie/coler ce texte et de l'enregister sur ton bureau !

              noirci le texte a l'aide de ta souris, puis clic droit > copier!
              fais un clic droit sur ton bureau et selectionnes > nouveau > doccument texte
              colles le texte dans le blocnotes !
              laisse le sur le bureau .

              Important: tu n'auras pas accès à Internet à partir du moment ou te redémarrera en mode sans échec
              Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
              Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

              1)Télécharge si tu ne les as pas ...

              CCleaner ici .

              Choisi de préférence la version SLIM-No Toolbar.
              Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
              Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
              Pour les autres paramètres, laisse-le avec ses réglages par défaut.
              Ferme le programme pour l’instant.

              la version d'essai d 'AVG Anti-Spyware 7.5

              TUTO d'installation à lire absolument
              Installe la puis...Lancer AVG Anti-Spyware.

              Clique sur le menu Mise à jour.
              Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
              Attends la fin de cette mise à jour puis ferme le programme.
              Ne pas lancer d'analyse maintenant

              2) Redémarre en mode sans échec

              Regarde ici si besoin avant ici : https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
              Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
              Sélectionner "Mode sans échec" et appuie sur [Entrée]
              Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

              Ouvre le document texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

              3) Lance AVG Anti-Spyware 7.5

              Réglages

              Clique sur le menu Analyse (de la barre d'outils).
              Clique sur l'onglet Paramètres.
              Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine
              Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
              Dans Rapports cocher "générer un rapport après chaque analyse"

              Scan
              Dans l'onglet Analyse
              Clique sur Analyse complète du système.
              Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
              Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions" <<----- TRES IMPORTANT
              Ensuite.
              Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.( C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports)

              Puis ferme AVG Anti-Spyware.

              4) Suppression de fichiers inutiles avec CCleaner

              Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
              Puis dans le menu Nettoyeur
              Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
              Clique sur le bouton Lancer le nettoyage.
              Clique une seconde fois sur le bouton Lancer le nettoyage puis ferme CCleaner.

              5) Rapports

              Fais redémarrer le PC en mode normal puis poste en réponse :
              Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports ainsi qu'un nouvel Hijackthis stp !

              bonne soirée.
              1. night-hawk Auteur
                Bonsoir Jorginho, g pas trouve de probleme pour installer le Ccleaner mais pour AVG g pas reussi de l installe car quand je click sur le link le mozzila disparait tres vite je vois que mon PC est infecte par un malware qui m empeche.. voila merci encore une fois pour ton aide
                1. jorginho67 Contributeur sécurité
                  je vois que mon PC est infecte par un malware qui m empeche.. j'ai pas bien saisi là.... qui t'empeche....??

                  REGARDE SI ANTIVIR EST ACTIF ( si le parapluie est ouvert et rouge ) dans la barreen bas à droite
                  2. night-hawk Auteur
                    g tjrs le meme prob meme si AVG antivirus est desactive , je n arrive plus a demarrer l installation
                    1. jorginho67 Contributeur sécurité
                      non, surtout pas....

                      qu'est ce que tu veux dire par : je vois que mon PC est infecte par un malware qui m empeche.... de quoi ?
                      1. jorginho67 Contributeur sécurité
                        FAUT PAS CONFONDRE .....

                        Antivirus => AntiVir PersonalEdition Classic
                        Antispywares => AVG Anti-Spyware 7.5

                        je n arrive plus a demarrer l installation l'installation de AVG as 7.5 ?
                        1. night-hawk Auteur
                          ja, c effectivement ce que c passe .. pas de chance d installer AVg apres le desactivation de l antivirus..
                          1. jorginho67 Contributeur sécurité
                            bon, c'est pas grave.....

                            Tu feras ceci quand tu pourras.......

                            Certains Fichiers/Dossiers ne sont pas accessibles sous Windows XP. En particulier les fichiers et répertoires système.
                            Pourtant, il est parfois nécessaire d'accéder à ces répertoires (En cas d'infection par exemple).
                            Fais ce qui suit...
                            Pour afficher les dossiers et fichiers cachés:
                            Panneau de configuration > Options des dossiers > onglet Affichage.

                            coche Afficher les fichiers et dossiers cachés,
                            décoche Masquer les extensions de fichiers connus
                            décoche Masquer les fichiers protégés du Système.
                            Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix.
                            Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence.

                            Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système.
                            Fait un scan antivirus en ligne sous Internet Explorer
                            Bitdefender Scan on line

                            Copie/colle le résultat ici.

                            En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                            Dans la nouvelle fenêtre, clique sur I agree
                            La fenêtre change encore, clique sur Click here to scan
                            Les signatures se chargent, etc...

                            Comment faire : Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

                            Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt (html)
                            1. night-hawk Auteur
                              Bonjour jorginho
                              voici le rapport du scann avec bitdefender
                              BitDefender Online Scanner

                              Scan report generated at: Fri, Feb 29, 2008 - 14:14:05

                              Scan path: A:\;C:\;D:\;E:\;H:\;I:\;J:\;K:\;L:\;

                              Statistics

                              Time

                              01:23:37

                              Files

                              405043

                              Folders

                              9719

                              Boot Sectors

                              4

                              Archives

                              3646

                              Packed Files

                              15162

                              Results

                              Identified Viruses

                              1

                              Infected Files

                              2

                              Suspect Files

                              0

                              Warnings

                              0

                              Disinfected

                              0

                              Deleted Files

                              2

                              Engines Info

                              Virus Definitions

                              900886

                              Engine build

                              AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                              Scan plugins

                              14

                              Archive plugins

                              38

                              Unpack plugins

                              7

                              E-mail plugins

                              6

                              System plugins

                              1

                              Scan Settings

                              First Action

                              Disinfect

                              Second Action

                              Delete

                              Heuristics

                              Yes

                              Enable Warnings

                              Yes

                              Scanned Extensions

                              *;

                              Exclude Extensions

                              Scan Emails

                              Yes

                              Scan Archives

                              Yes

                              Scan Packed

                              Yes

                              Scan Files

                              Yes

                              Scan Boot

                              Yes

                              Scanned File

                              Status

                              C:\Dokumente und Einstellungen\Administrator\Desktop\Musik Kinder\counter strike 1.6 Bitdownloader.exe=>(NSIS o)=>lzma_nsis0006

                              Infected with: Trojan.FatObfus.Gen

                              C:\Dokumente und Einstellungen\Administrator\Desktop\Musik Kinder\counter strike 1.6 Bitdownloader.exe=>(NSIS o)=>lzma_nsis0006

                              Disinfection failed

                              C:\Dokumente und Einstellungen\Administrator\Desktop\Musik Kinder\counter strike 1.6 Bitdownloader.exe=>(NSIS o)=>lzma_nsis0006

                              Deleted

                              C:\Dokumente und Einstellungen\Administrator\Desktop\Musik Kinder\counter strike 1.6 Bitdownloader.exe=>(NSIS o)

                              Update failed

                              C:\System Volume Information\_restore{0A7F220C-F54B-4C6F-A326-9FE4DF63C63A}\RP599\A0326091.exe=>(NSIS o)=>lzma_nsis0006

                              Infected with: Trojan.FatObfus.Gen

                              C:\System Volume Information\_restore{0A7F220C-F54B-4C6F-A326-9FE4DF63C63A}\RP599\A0326091.exe=>(NSIS o)=>lzma_nsis0006

                              Disinfection failed

                              C:\System Volume Information\_restore{0A7F220C-F54B-4C6F-A326-9FE4DF63C63A}\RP599\A0326091.exe=>(NSIS o)=>lzma_nsis0006

                              Deleted

                              C:\System Volume Information\_restore{0A7F220C-F54B-4C6F-A326-9FE4DF63C63A}\RP599\A0326091.exe=>(NSIS o)

                              Update failed

                              bonne journee et merci encore pour ton aide