Virus

Résolu
mma.9 -  
Bonjour,

pourrier vous m'aider

mon ordinateur m'indique que j'ai des virus ,

je n'arrive pas à les supprimer totalement de mon ordinateur

les voici

Packed.Win32.PolyCrypt.d (virus)
C:\Program Files\Adverts\uninst.exe

Virus.Win32.KME (virus)
C:\WINDOWS\system32\vinqyd.exe
C:\WINDOWS\system32\myogkiytu.exe

merci par avance
Configuration: Windows XP
Internet Explorer 7.0

30 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent des alertes de virus sur un PC Windows XP et recherchent des solutions pour des infections telles que Packed.Win32.PolyCrypt.d et Virus.Win32.KME persistantes. Différentes réponses proposent des outils et procédures comme HijackThis pour analyser les processus et rapports, avec des étapes telles que renommer l'outil, lancer le balayage et coller le log pour aide. D'autres préconisent des outils de suppression comme Brute Force Uninstaller puis Winsoftware.bfu pour générer un rapport, ou une solution alternative avec ComboFix afin d'éliminer les éléments indésirables. Une nuance supplémentaire insiste sur la nécessité de disposer d'un rapport HijackThis récent ou d'un nouveau diagnostic pour évaluer l'infection et guider les étapes suivantes sans spéculation.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    bonsoir tu as dejas edeux infections differentes fait ceci ( ca permet de voire les programmes actif sur ton pc )

    Télécharge sur le bureau"hijackthis"
    ftp://ftp.commentcamarche.com/download/HJTInstall.exe
    double Clic sur Hijackthis
    clic droit sur Hijackthis ==> renommer ==> écrire : eden.exe ( à la place de hijackthis.exe) <== Important
    Double-clic dessus
    Clic Do a system scan and save the log
    coller le rapport
    si problème voir l'aide
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    0
    1. mma.9 Auteur
      voici le rapport

      Fichier de consignation de Trend Micro HijackThis v2.0.2
      Balayage sauvé à 20:40 : 17, sur 08/03/2008
      Plate-forme : Windows Xp SP2 (WinNT 5.01.2600)
      MSIE : Internet Explorer v7.00 (7.00.6000.16608)
      Mode de botte : Normal

      Processus courants :
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      communs de c:\program files\fichiers \ logitech \ lvmvfm \ LVPrcSrv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\windows\system\hpsysdrv.exe
      C:\WINDOWS\system32\hphmon06.exe
      C:\HP\KBD\KBD.EXE
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\SOUNDMAN.EXE
      panneau de commande des technologies de C:\Program Files\ATI \ ATI \ atiptaxx.exe
      C:\WINDOWS\ALCWZRD.EXE
      C:\WINDOWS\ALCMTR.EXE
      C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
      C:\WINDOWS\system32\hphmon05.exe
      C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
      C:\Program Files\Sony Ericsson \ Mobile2 \ lanceur d'application \ application Launcher.exe
      MAISON de C:\Program Files\TomTom \ TomTomHOME.exe
      _Fw de C:\Program Files\Securitoo\Av \ terrain communal \ FSM32.EXE
      communs de C:\Program Files\Fichiers \ Teleca partagé \ CapabilityManager.exe
      C:\WINDOWS\system32\ctfmon.exe
      édition Découverte \ 3.2 \ Apps \ apdproxy.exe d'album de C:\Program Files\Adobe\Photoshop
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\windows\system32\dmawugzz.exe
      C:\Program Files\Windows de phase \ messager \ MsnMsgr.Exe
      messager de C:\Program Files\Logitech\Desktop \ 8876480 \ programme \ LogitechDesktopMessenger.exe
      C:\Program Files\BitTorrent\bittorrent.exe
      C:\Program Files\Microsoft ActiveSync \ WCESCOMM.EXE
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      recherche de bureau de C:\Program Files\Windows \ WindowsSearch.exe
      C:\Program Files\Lavasoft\Ad - 2007 averti \ aawservice.exe
      les images Displayer \ MSN de C:\Program Files\MSN décrit Displayer.exe
      communs de C:\Program Files\Fichiers \ Microsoft partagé \ partage de travaux \ WkCalRem.exe
      communs de C:\Program Files\Fichiers \ Apple \ appui dispositif mobile \ casier \ AppleMobileDeviceService.exe
      C:\PROGRA ~1 \ SECURI~1 \ Av_Fw \ backweb \ 6588780 \ programme \ SERVIC~1.EXE
      _Fw de C:\Program Files\Securitoo\Av \ antivirus \ fsgk32st.exe
      _Fw de C:\Program Files\Securitoo\Av \ backweb \ 6588780 \ programme \ fsbwsys.exe
      _Fw de C:\Program Files\Securitoo\Av \ antivirus \ FSGK32.EXE
      _Fw de C:\Program Files\Securitoo\Av \ terrain communal \ FSMA32.EXE
      _Fw de C:\Program Files\Securitoo\Av \ terrain communal \ FSMB32.EXE
      _Fw de C:\Program Files\Securitoo\Av \ antivirus \ fssm32.exe
      C:\WINDOWS\system32\svchost.exe
      _Fw de C:\Program Files\Securitoo\Av \ backweb \ 6588780 \ programme \ fspex.exe
      _Fw de C:\Program Files\Securitoo\Av \ terrain communal \ FCH32.EXE
      C:\WINDOWS\system32\SearchIndexer.exe
      C:\WINDOWS\system32\ntvdm.exe
      _Fw de C:\Program Files\Securitoo\Av \ terrain communal \ FAMEH32.EXE
      _Fw de C:\Program Files\Securitoo\Av \ antivirus \ fsqh.exe
      C:\Program Files\Messenger\msmsgs.exe
      _Fw de C:\Program Files\Securitoo\Av \ antivirus \ fsrw.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\Program Files\iPod\bin\iPodService.exe
      _Fw de C:\Program Files\Securitoo\Av \ FWES \ programme \ fsdfwd.exe
      _Fw de C:\Program Files\Securitoo\Av \ antivirus \ fsav32.exe
      communs de C:\Program Files\Fichiers \ Teleca partagé \ Generic.exe
      C:\PROGRA ~1 \ SECURI~1 \ Av_Fw \ ANTI-S~1 \ fsaw.exe
      C:\Program Files\Sony Ericsson \ Mobile2 \ moniteur de téléphone portable \ epmworker.exe
      _Fw de C:\Program Files\Securitoo\Av \ FSGUI \ fsguidll.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Windows de phase \ messager \ usnsvc.exe
      C:\Program Files\Yahoo ! \ Messager \ ymsgr_tray.exe
      C:\Prog
      0
  2. mma.9 Auteur
    est ce que j'en suis débarasser

    si non que faut il faire

    merci
    0
    1. Utilisateur anonyme
      ton rapport est incomplet et non tu n'en ai pas encore debarrasse on as pas encore commence la desinfection c'est juste un rapport pour voir l'etat de ton systeme poste moi le rapport entier
      0
      1. mma.9 Auteur
        BONJOUR,

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 10:11:01, on 09/03/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\windows\system\hpsysdrv.exe
        C:\WINDOWS\system32\hphmon06.exe
        C:\HP\KBD\KBD.EXE
        C:\WINDOWS\AGRSMMSG.exe
        C:\WINDOWS\SOUNDMAN.EXE
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\WINDOWS\ALCWZRD.EXE
        C:\WINDOWS\ALCMTR.EXE
        C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        C:\WINDOWS\system32\hphmon05.exe
        C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
        C:\Program Files\TomTom HOME\TomTomHOME.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        C:\Program Files\BitTorrent\bittorrent.exe
        C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\PROGRA~1\SECURI~1\Av_Fw\backweb\6588780\Program\SERVIC~1.EXE
        C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
        C:\Program Files\Securitoo\Av_Fw\backweb\6588780\program\fsbwsys.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
        C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
        C:\Program Files\Securitoo\Av_Fw\backweb\6588780\Program\fspex.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
        C:\WINDOWS\system32\ntvdm.exe
        C:\WINDOWS\system32\SearchIndexer.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsqh.exe
        C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsrw.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\system32\HPZipm12.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
        C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
        C:\PROGRA~1\SECURI~1\Av_Fw\ANTI-S~1\fsaw.exe
        C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguidll.exe
        C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q404&bd=pavilion&pf=desktop
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://side.search.ke.voila.fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Toolbar Orange - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~1\WANADO~1.DLL
        O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: (no name) - {854B88C5-B79C-5000-F9D8-6D3E22B533E8} - C:\DOCUME~1\HP_PRO~1\APPLIC~1\FIRST2~1\Waitadmin.exe (file missing)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
        O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
        O3 - Toolbar: Toolbar Orange - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~1\WANADO~1.DLL
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
        O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
        O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
        O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
        O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
        O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
        O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
        O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [window fork] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MAPIBO~1\Date locks.exe
        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
        O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
        O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
        O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
        O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\Av_Fw\backweb\6588780\Program\fspex.exe
        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\blockpopups.htm
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
        O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
        O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
        O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\ieshield.dll
        O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\ieshield.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://mma91978.spaces.live.com/PhotoUpload/MsnPUpld.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\6588780\Program\SERVIC~1.EXE
        O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
        O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\6588780\program\fsbwsys.exe
        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
        O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
        0
        3. mma.9 Auteur
          coucou
          c calme aujourd'hui
          0
          1. mma.9 Auteur
            j'ai l'impression que le virus win3.32 est partout!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
            0
            1. Utilisateur anonyme
              bonjour ne t'en fait pas c'est une petite infection fait ceci

              1-Télécharge BTFix de Bibi26
              http://cluster1.easy-hebergement.net/

              *Dézippe l'archive sur ton Bureau.
              *Ouvre le dossier BTFix.
              *Double clique sur BTFix.exe.
              *Clique sur Rechercher.
              *Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

              0
              1. mma.9 Auteur
                Bonjour,

                merci M.L. KING de m'aider

                voici le rapport

                BTFix 1.085 (par bibi26) - 10/03/2008 09:28:33 - Analyse
                Lancé depuis C:\Documents and Settings\HP_Propriétaire\Bureau\BTFix\BTFix.exe

                ---> Fichiers/Dossiers trouvés

                - C:\Program Files\Hotbar\
                - C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\

                ---> Analyse terminée
                0
                1. Utilisateur anonyme
                  bonjour,
                  mais de rien ,

                  *Démarre en mode sans échec :
                  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                  (Si F8 ne marche pas utilise la touche F5).

                  * Une fois le chargement du BIOS terminé, il y a un écran noir.
                  * Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
                  * En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
                  * Choisis ton compte usuel et non Administrateur.

                  * Ouvre BTFix
                  * Clique sur "Nettoyer"
                  * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

                  0
                  1. mma.9 Auteur
                    voici après vos instructions

                    le rapport

                    BTFix 1.085 (par bibi26) - 10/03/2008 10:11:56 - Nettoyage - Mode sans échec
                    Lancé depuis C:\Documents and Settings\HP_Propriétaire\Bureau\BTFix\BTFix.exe

                    ---> Fichiers/dossiers supprimés (Première passe)

                    - Fichiers temporaires effacés
                    - C:\Program Files\Hotbar\
                    - C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HostOI\dynamic\
                    - C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HostOI\
                    - C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HostOL\dynamic\
                    - C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\HostOL\
                    - C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\v3.0\
                    - C:\Documents and Settings\HP_Propriétaire\Application Data\HbTools\

                    ---> Nettoyage terminé
                    0
                    1. Utilisateur anonyme
                      ok poste un nouveau rapport hijackthis
                      0
                      1. mma.9 Auteur
                        rapport hijackthis

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 10:42:26, on 10/03/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\windows\system\hpsysdrv.exe
                        C:\WINDOWS\system32\hphmon06.exe
                        C:\HP\KBD\KBD.EXE
                        C:\WINDOWS\AGRSMMSG.exe
                        C:\WINDOWS\SOUNDMAN.EXE
                        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        C:\WINDOWS\ALCWZRD.EXE
                        C:\WINDOWS\ALCMTR.EXE
                        C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                        C:\WINDOWS\system32\hphmon05.exe
                        C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
                        C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
                        C:\Program Files\TomTom HOME\TomTomHOME.exe
                        C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE
                        C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        C:\Program Files\BitTorrent\bittorrent.exe
                        C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                        C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
                        C:\WINDOWS\system32\ntvdm.exe
                        C:\Program Files\Messenger\msmsgs.exe
                        C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
                        C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
                        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\PROGRA~1\SECURI~1\Av_Fw\backweb\6588780\Program\SERVIC~1.EXE
                        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
                        C:\Program Files\Securitoo\Av_Fw\backweb\6588780\program\fsbwsys.exe
                        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\FSGK32.EXE
                        C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
                        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fssm32.exe
                        C:\Program Files\Securitoo\Av_Fw\Common\FSMB32.EXE
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Securitoo\Av_Fw\Common\FCH32.EXE
                        C:\WINDOWS\system32\SearchIndexer.exe
                        C:\Program Files\Securitoo\Av_Fw\backweb\6588780\Program\fspex.exe
                        C:\Program Files\Securitoo\Av_Fw\Common\FAMEH32.EXE
                        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsqh.exe
                        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsrw.exe
                        C:\WINDOWS\system32\HPZipm12.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
                        C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsav32.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\PROGRA~1\SECURI~1\Av_Fw\ANTI-S~1\fsaw.exe
                        C:\Program Files\Securitoo\Av_Fw\FSGUI\fsguidll.exe
                        C:\WINDOWS\system32\NOTEPAD.EXE
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Toolbar Orange - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~1\WANADO~1.DLL
                        O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: (no name) - {854B88C5-B79C-5000-F9D8-6D3E22B533E8} - C:\DOCUME~1\HP_PRO~1\APPLIC~1\FIRST2~1\Waitadmin.exe (file missing)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                        O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
                        O3 - Toolbar: Toolbar Orange - {4E7BD74F-2B8D-469E-8FB0-B921F5DBF922} - C:\PROGRA~1\WANADO~1\WANADO~1.DLL
                        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                        O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
                        O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
                        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
                        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                        O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
                        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                        O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\system32\hphmon05.exe
                        O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe
                        O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
                        O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
                        O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\Av_Fw\Common\FSM32.EXE" /splash
                        O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW
                        O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.EXE" /reboot
                        O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe"
                        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [window fork] C:\DOCUME~1\HP_PRO~1\APPLIC~1\MAPIBO~1\Date locks.exe
                        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                        O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
                        O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
                        O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
                        O4 - Global Startup: Antivirus Firewall.lnk = C:\Program Files\Securitoo\Av_Fw\backweb\6588780\Program\fspex.exe
                        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                        O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                        O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\blockpopups.htm
                        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
                        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
                        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
                        O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
                        O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
                        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                        O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                        O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
                        O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\ieshield.dll
                        O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\Av_Fw\Anti-Spyware\ieshield.dll
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                        O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/importer/ImageUploader4.cab
                        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://mma91978.spaces.live.com/PhotoUpload/MsnPUpld.cab
                        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\SECURI~1\Av_Fw\backweb\6588780\Program\SERVIC~1.EXE
                        O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Anti-Virus\fsgk32st.exe
                        O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\Av_Fw\backweb\6588780\program\fsbwsys.exe
                        O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\FWES\Program\fsdfwd.exe
                        O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\Av_Fw\Common\FSMA32.EXE
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                        O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                        0
                        1. Utilisateur anonyme
                          ton pc est une usine a gaz tu as trops de programmes qui fonctionnent en meme temps pour rien , tu perd pas mal de ressources il reste une saletée

                          Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
                          http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
                          Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
                          • Redémarre ton ordinateur
                          • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
                          • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
                          • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
                          • Choisis ton compte.
                          Déroule la liste des instructions ci-dessous :
                          • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
                          • Appuie sur Y pour commencer le processus de nettoyage.
                          • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
                          • Appuie sur une touche pour redémarrer le PC.
                          • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                          • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
                          • Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
                          • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
                          • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum
                          0
                          1. mma.9 Auteur
                            voici ce que j'ai comme rapport

                            [b]SDFix: Version 1.155 [/b]

                            Run by HP_Propri‚taire on 10/03/2008 at 17:23

                            Microsoft Windows XP [version 5.1.2600]
                            Running From: C:\SDFix

                            [b]Checking Services [/b]:

                            Restoring Windows Registry Values
                            Restoring Windows Default Hosts File

                            Rebooting

                            [b]Checking Files [/b]:

                            No Trojan Files Found

                            catchme 0.3.1344.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-03-10 17:31:13
                            Windows 5.1.2600 Service Pack 2 NTFS

                            scanning hidden processes ...

                            scanning hidden services & system hive ...

                            scanning hidden registry entries ...

                            scanning hidden files ...

                            C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb 65536 bytes

                            scan completed successfully
                            hidden processes: 0
                            hidden services: 0
                            hidden files: 16
                            0
                            1. mma.9 Auteur
                              tu dit =) M.L king : ton pc est une usine a gaz tu as trops de programmes qui fonctionnent en meme temps pour rien , tu perd pas mal de ressources =) qu'elle solution je pourrais apporter à mon ordinateur
                              0
                              1. Utilisateur anonyme
                                bonsoir , je t'expliquerais quand ton pc iras mieux il reste des cochonneries

                                Télécharges ComboFix à partir d'un de ces liens :

                                http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                                https://forospyware.com
                                http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

                                Et important, enregistre le sur le bureau.

                                Avant d'utiliser ComboFix :

                                ► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                                ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

                                Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                                - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                                /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                                - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                                - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                                ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                                ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
                                0
                                1. mma.9 Auteur
                                  bonjour,

                                  voici le rapport :

                                  ComboFix 08-03-10.1 - HP_Propriétaire 2008-03-11 9:44:39.1 - NTFSx86
                                  Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.170 [GMT 1:00]
                                  Endroit: C:\Documents and Settings\HP_Propriétaire\Bureau\ComboFix.exe
                                  * Création d'un nouveau point de restauration
                                  .

                                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .

                                  C:\Documents and Settings\HP_Propri‚taire\Application Data\winantispyware2006freeinstall_fr[1].exe
                                  C:\Documents and Settings\HP_Propriétaire\Application Data\MessengerSkinner
                                  C:\Documents and Settings\HP_Propriétaire\Application Data\MessengerSkinner\Userdata\Install_MessengerSkinner.zip
                                  C:\Documents and Settings\HP_Propriétaire\Application Data\MessengerSkinner\Userdata\languages_v2.xml
                                  C:\Documents and Settings\HP_Propriétaire\Application Data\MessengerSkinner\Userdata\pack1.cab
                                  C:\Program Files\messengerskinner
                                  C:\WINDOWS\dialerexe.ini
                                  C:\WINDOWS\pack.epk
                                  C:\WINDOWS\system32\dmawugzz.dat
                                  C:\WINDOWS\system32\dmawugzz.exe
                                  c:\WINDOWS\system32\dmawugzz_nav.dat
                                  c:\WINDOWS\system32\dmawugzz_navps.dat
                                  C:\WINDOWS\system32\mwsrvacc.exe
                                  C:\WINDOWS\system32\nvs2.inf
                                  C:\WINDOWS\tmlpcert2007
                                  D:\Autorun.inf

                                  .
                                  ((((((((((((((((((((((((((((( Fichiers créés 2008-02-11 to 2008-03-11 ))))))))))))))))))))))))))))))))))))
                                  .

                                  2008-03-11 09:37 . 2008-03-11 09:37 <REP> d-------- C:\ComboFix[1]
                                  2008-03-10 17:20 . 2008-03-10 17:20 <REP> d-------- C:\WINDOWS\ERUNT
                                  2008-03-10 17:14 . 2008-03-10 17:39 <REP> d-------- C:\SDFix
                                  2008-03-08 20:33 . 2008-03-08 20:33 <REP> d-------- C:\Program Files\Trend Micro
                                  2008-02-25 15:22 . 2008-03-04 11:37 <REP> d-------- C:\Program Files\Windows Live Safety Center
                                  2008-02-20 09:47 . 2008-02-20 09:47 268 --ah----- C:\sqmdata14.sqm
                                  2008-02-20 09:47 . 2008-02-20 09:47 244 --ah----- C:\sqmnoopt14.sqm
                                  2008-02-18 11:34 . 2008-03-11 09:21 54,156 --ah----- C:\WINDOWS\QTFont.qfn
                                  2008-02-18 11:34 . 2008-02-18 11:34 1,409 --a------ C:\WINDOWS\QTFont.for

                                  .
                                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  2008-03-10 08:17 34,144 ----a-w C:\Documents and Settings\HP_Propriétaire\Application Data\wklnhst.dat
                                  2008-03-09 08:55 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\Canon
                                  2008-03-08 19:52 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\Azureus
                                  2008-03-08 18:52 --------- d-----w C:\Program Files\Adverts
                                  2008-02-27 12:46 --------- d-----w C:\Program Files\Windows Live
                                  2008-02-16 18:31 --------- d-----w C:\Program Files\Fichiers communs\Adobe
                                  2008-02-14 11:26 --------- d-----w C:\Program Files\EA GAMES
                                  2008-02-06 08:05 --------- d-----w C:\Program Files\Google
                                  2008-02-05 21:01 --------- d-----w C:\Documents and Settings\TITEUF\Application Data\Teleca
                                  2008-02-05 21:01 --------- d-----w C:\Documents and Settings\TITEUF\Application Data\F-Secure
                                  2008-02-05 21:00 --------- d-----w C:\Documents and Settings\TITEUF\Application Data\Windows Desktop Search
                                  2008-02-05 21:00 --------- d-----w C:\Documents and Settings\TITEUF\Application Data\ispnews
                                  2008-02-02 17:42 --------- d-----w C:\Documents and Settings\HP_Propriétaire\Application Data\dvdcss
                                  2008-02-01 10:17 587,264 ----a-w C:\WINDOWS\WLXPGSS.SCR
                                  2008-01-23 09:04 --------- d-----w C:\Program Files\iTunes
                                  2008-01-23 09:03 --------- d-----w C:\Program Files\iPod
                                  2008-01-23 09:02 --------- d-----w C:\Program Files\QuickTime
                                  2008-01-21 08:26 --------- d-----w C:\Program Files\MSN Messenger
                                  2008-01-19 08:34 312,320 ----a-w C:\WINDOWS\system32\svnawr.exe
                                  2008-01-18 15:45 320,512 ----a-w C:\WINDOWS\system32\khemtc.exe
                                  2008-01-17 08:02 296,960 ----a-w C:\WINDOWS\system32\squkuj.exe
                                  2008-01-16 08:32 324,608 ----a-w C:\WINDOWS\system32\wqwuukjhd.exe
                                  2008-01-15 09:17 296,960 ----a-w C:\WINDOWS\system32\dnhyoiktx.exe
                                  2008-01-14 08:48 306,688 ----a-w C:\WINDOWS\system32\uiespf.exe
                                  2008-01-13 09:23 305,152 ----a-w C:\WINDOWS\system32\ijddqwgxq.exe
                                  2008-01-12 13:58 --------- d-----w C:\Program Files\IncrediMail
                                  2008-01-12 12:10 305,664 ----a-w C:\WINDOWS\system32\kmltnposk.exe
                                  2008-01-11 19:19 318,464 ----a-w C:\WINDOWS\system32\bsyedxdnb.exe
                                  2008-01-09 09:46 295,424 ----a-w C:\WINDOWS\system32\cgkvxqkf.exe
                                  2008-01-08 08:11 305,152 ----a-w C:\WINDOWS\system32\fcovvq.exe
                                  2008-01-06 19:04 296,960 ----a-w C:\WINDOWS\system32\fspmqdr.exe
                                  2008-01-04 09:07 318,464 ----a-w C:\WINDOWS\system32\diffwa.exe
                                  2008-01-03 17:20 313,344 ----a-w C:\WINDOWS\system32\kpxqoqt.exe
                                  2007-12-31 10:11 303,616 ----a-w C:\WINDOWS\system32\mybuakiami.exe
                                  2007-12-30 15:51 309,760 ----a-w C:\WINDOWS\system32\knrmkblxx.exe
                                  2007-12-29 10:20 286,720 ----a-w C:\WINDOWS\system32\pkqbakjoe.exe
                                  2007-12-28 15:24 302,592 ----a-w C:\WINDOWS\system32\iuelbvr.exe
                                  2007-12-26 08:35 295,424 ----a-w C:\WINDOWS\system32\omvinec.exe
                                  2007-12-24 14:03 308,736 ----a-w C:\WINDOWS\system32\aklolri.exe
                                  2007-12-22 14:26 299,520 ----a-w C:\WINDOWS\system32\dbrwylgip.exe
                                  2007-12-21 18:17 301,056 ----a-w C:\WINDOWS\system32\mykrcax.exe
                                  2007-12-20 08:33 296,448 ----a-w C:\WINDOWS\system32\qesrlvv.exe
                                  2007-12-19 19:11 294,912 ----a-w C:\WINDOWS\system32\dabjjq.exe
                                  2007-12-19 08:22 309,248 ----a-w C:\WINDOWS\system32\rvpwovvek.exe
                                  2007-12-18 21:31 311,296 ----a-w C:\WINDOWS\system32\mkazqrp.exe
                                  2007-12-17 08:15 308,736 ----a-w C:\WINDOWS\system32\vkfadlsnzr.exe
                                  2007-12-16 19:25 299,520 ----a-w C:\WINDOWS\system32\jaakfuk.exe
                                  2007-12-16 09:42 300,544 ----a-w C:\WINDOWS\system32\ajesin.exe
                                  2007-12-13 19:54 303,104 ----a-w C:\WINDOWS\system32\nkjnmx.exe
                                  2007-12-13 08:09 302,080 ----a-w C:\WINDOWS\system32\eslirgtrrh.exe
                                  2007-12-12 20:35 296,448 ----a-w C:\WINDOWS\system32\melpjzq.exe
                                  2007-12-12 07:40 306,176 ----a-w C:\WINDOWS\system32\czswibb.exe
                                  2007-12-11 10:29 276,480 ----a-w C:\WINDOWS\system32\rlflyjmwb.exe
                                  2007-11-16 18:11 89,976 -c--a-w C:\Documents and Settings\HP_Propriétaire\Application Data\GDIPFONTCACHEV1.DAT
                                  2006-09-04 13:29 92,880 -c--a-w C:\Documents and Settings\HP_Propriétaire\Application Data\winantispyware2006freeinstall_fr[1].exe
                                  2005-11-05 12:54 0 -csha-w C:\WINDOWS\SMINST\HPCD.sys
                                  .

                                  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                  .
                                  .
                                  REGEDIT4
                                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                                  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{549B5CA7-4A86-11D7-A4DF-000874180BB3}]

                                  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{854B88C5-B79C-5000-F9D8-6D3E22B533E8}]
                                  C:\DOCUME~1\HP_PRO~1\APPLIC~1\FIRST2~1\Waitadmin.exe

                                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 11:00 15360]
                                  "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-08-16 15:19 5728112]
                                  "window fork"="C:\DOCUME~1\HP_PRO~1\APPLIC~1\MAPIBO~1\Date locks.exe" [ ]
                                  "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-03-19 10:49 67128]
                                  "Yahoo! Pager"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" [2007-01-19 12:49 4670968]
                                  "BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" [2007-09-08 00:01 43008]
                                  "H/PC Connection Agent"="C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE" [2005-01-19 14:18 405583]
                                  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-07 09:35 68856]

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                  "hpsysdrv"="c:\windows\system\hpsysdrv.exe" [1998-05-07 16:04 52736]
                                  "HPHUPD06"="c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe" [2004-06-07 18:53 49152]
                                  "HPHmon06"="C:\WINDOWS\system32\hphmon06.exe" [2004-06-07 18:43 659456]
                                  "KBD"="C:\HP\KBD\KBD.EXE" [2003-02-11 20:02 61440]
                                  "Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [2004-04-14 20:43 233472]
                                  "AGRSMMSG"="AGRSMMSG.exe" [2004-06-29 17:06 88363 C:\WINDOWS\AGRSMMSG.exe]
                                  "SoundMan"="SOUNDMAN.EXE" [2004-07-01 18:58 73728 C:\WINDOWS\SOUNDMAN.EXE]
                                  "PS2"="C:\WINDOWS\system32\ps2.exe" [2002-10-16 16:57 81920]
                                  "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2004-06-24 21:10 339968]
                                  "AlcWzrd"="ALCWZRD.EXE" [2004-07-06 01:05 2550272 C:\WINDOWS\ALCWZRD.EXE]
                                  "Omnipage"="C:\Program Files\ScanSoft\OmniPageSE\opware32.exe" [2002-06-03 11:38 49152]
                                  "HP Component Manager"="C:\Program Files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 08:38 241664]
                                  "HPHmon05"="C:\WINDOWS\system32\hphmon05.exe" [2004-05-05 06:18 491520]
                                  "HPDJ Taskbar Utility"="C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb09.exe" [2004-05-04 15:21 176128]
                                  "Sony Ericsson PC Suite"="C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" [2005-10-26 17:17 159744]
                                  "TomTomHOME.exe"="C:\Program Files\TomTom HOME\TomTomHOME.exe" [2007-03-14 15:52 3770024]
                                  "F-Secure Manager"="C:\Program Files\Securitoo\Av_Fw\Common\FSM32.exe" [2005-10-26 02:51 122929]
                                  "F-Secure TNB"="C:\Program Files\Securitoo\Av_Fw\TNB\TNBUtil.exe" [2005-07-18 15:51 700416]
                                  "F-Secure Startup Wizard"="C:\Program Files\Securitoo\Av_Fw\FSGUI\FSSW.exe" [2005-10-18 09:29 372736]
                                  "News Service"="C:\Program Files\Securitoo\Av_Fw\FSGUI\ispnews.exe" [2005-05-31 13:45 356352]
                                  "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 10:45 63712]
                                  "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-01-10 15:27 385024]
                                  "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]
                                  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

                                  C:\Documents and Settings\HP_Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
                                  MSN Pictures Displayer.lnk - C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe [2006-10-17 21:36:17 4110336]
                                  WKCALREM.LNK - C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe [2003-07-23 09:43:10 24651]

                                  C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                  Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-03-19 10:49:08 67128]
                                  Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 08:01:04 83360]
                                  Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2007-02-05 14:40:46 118784]

                                  [hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
                                  "{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2007-02-05 14:39 294400]

                                  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.lnk]
                                  path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.lnk
                                  backup=C:\WINDOWS\pss\Adobe Gamma Loader.lnkCommon Startup

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Photo Downloader]
                                  --a------ 2007-03-16 10:45 63712 C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
                                  C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\H/PC Connection Agent]
                                  --a------ 2005-01-19 14:18 405583 C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHUPD05]
                                  --a------ 2004-04-01 11:33 49152 C:\Program Files\HP\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\hphupd05.exe

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
                                  --a------ 2008-01-15 03:22 267048 C:\Program Files\iTunes\iTunesHelper.exe

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update Detection]
                                  --a------ 2003-06-10 17:49 50688 C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MoneyAgent]
                                  --a------ 2003-06-18 11:00 204800 C:\Program Files\Microsoft Money\System\mnyexpr.exe

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SiS Windows KeyHook]
                                  --a------ 2004-05-20 09:47 249856 C:\WINDOWS\system32\keyhook.exe

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                                  --a------ 2007-07-12 03:00 132496 C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
                                  C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

                                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                                  "EnableFirewall"= 0 (0x0)

                                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                  "%windir%\\system32\\sessmgr.exe"=
                                  "C:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
                                  "C:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
                                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                  "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
                                  "C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"=
                                  "C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"=
                                  "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
                                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                                  "C:\\Program Files\\Securitoo\\Av_Fw\\backweb\\6588780\\Program\\fspex.exe"=
                                  "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
                                  "C:\\Program Files\\iTunes\\iTunes.exe"=

                                  R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2005-11-18 16:04]
                                  R2 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Securitoo\Av_Fw\Anti-Virus\Win2K\FSfilter.sys [2004-09-10 16:14]
                                  R2 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Securitoo\Av_Fw\Anti-Virus\Win2K\FSgk.sys [2008-02-14 15:53]
                                  R2 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Securitoo\Av_Fw\Anti-Virus\Win2K\FSrec.sys [2004-06-01 10:03]
                                  R3 LVPrcMon;Logitech LVPrcMon Driver;C:\WINDOWS\system32\drivers\LVPrcMon.sys [2005-12-09 14:37]
                                  R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 22:58]
                                  R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
                                  S2 BackWeb Plug-in - 6588780;Antivirus Firewall;C:\PROGRA~1\SECURI~1\Av_Fw\backweb\6588780\Program\SERVIC~1.EXE [2007-10-26 08:42]

                                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
                                  \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

                                  .
                                  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                                  "2008-02-25 14:30:36 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                                  - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                                  "2008-03-11 08:47:02 C:\WINDOWS\Tasks\HP Usg Daily.job"
                                  - C:\Program Files\HP\{5372B9A6-6E51-4f90-9B40-E0A3B8475C4E}\pexpress\hphped05.exe
                                  "2008-03-11 08:24:01 C:\WINDOWS\Tasks\Scheduled scanning task.job"
                                  - C:\PROGRA~1\SECURI~1\Av_Fw\ANTI-V~1\fsav.exe` /HARD /ARCHIVE /DISINF /SCHED /NOBREAK /REPORT=C:\PROGRA~1\SECURI~1\Av_Fw\ANTI-V~1\report.txt $C:\PROGRA~1\SECURI~1\Av_Fw\ANTI-V~1.SYSTEM'Tâche ajoutée par F-Secure Anti-Virus.
                                  "2008-03-11 08:45:02 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                                  - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                                  .
                                  **************************************************************************

                                  catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                  Rootkit scan 2008-03-11 09:47:59
                                  Windows 5.1.2600 Service Pack 2 NTFS

                                  Balayage processus cachés ...

                                  Balayage caché autostart entries ...

                                  Balayage des fichiers cachés ...

                                  Scan terminé avec succès
                                  Les fichiers cachés: 0

                                  **************************************************************************
                                  .
                                  Temps d'accomplissement: 2008-03-11 9:48:55
                                  ComboFix-quarantined-files.txt 2008-03-11 08:48:46
                                  .
                                  2008-02-27 12:47:08 --- E O F ---
                                  0
                                  1. Utilisateur anonyme
                                    bonjour , bien joué tu as vire une bonne partie de l'infection mais il nous restes du travail

                                    Télécharge Navilog1 depuis-ce lien :

                                    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                                    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                                    Ensuite double clique sur navilog1.exe pour lancer l'installation.
                                    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau .

                                    Au menu principal, Fais le choix 1
                                    Laisse toi guider et patiente.
                                    Patiente jusqu'au message :
                                    *** Analyse Termine le ..... ***
                                    Appuies sur une touche le bloc note va s'ouvrir.

                                    --> Copie-colle l'intégralité du rapport dans une réponse.

                                    Referme le bloc note.
                                    0
                                    1. mma.9 Auteur
                                      voici le rapport

                                      Search Navipromo version 3.5.0 commencé le 11/03/2008 à 13:29:35,89

                                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                      !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                      Outil exécuté depuis C:\Program Files\navilog1
                                      Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

                                      Microsoft Windows XP [version 5.1.2600]
                                      Internet Explorer : 7.0.5730.11
                                      Système de fichiers : NTFS

                                      Executé en mode normal

                                      *** Recherche Programmes installés ***

                                      *** Recherche dossiers dans C:\WINDOWS ***

                                      *** Recherche dossiers dans C:\Program Files ***

                                      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                                      *** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***

                                      *** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***

                                      *** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***

                                      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                                      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                      pour + d'infos : http://www.gmer.net

                                      Aucun Fichier trouvé

                                      *** Recherche avec GenericNaviSearch ***
                                      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                      !!! A vérifier impérativement avant toute suppression manuelle !!!

                                      * Recherche dans C:\WINDOWS\system32 *

                                      Fichiers trouvés :

                                      ajesin.exe trouvé !
                                      aklolri.exe trouvé !
                                      avzfssc.exe trouvé !
                                      bkhbsb.exe trouvé !
                                      bsyedxdnb.exe trouvé !
                                      cazuxd.exe trouvé !
                                      cgkvxqkf.exe trouvé !
                                      czswibb.exe trouvé !
                                      dabjjq.exe trouvé !
                                      dbrwylgip.exe trouvé !
                                      diffwa.exe trouvé !
                                      dnhyoiktx.exe trouvé !
                                      eeaxghduy.exe trouvé !
                                      eslirgtrrh.exe trouvé !
                                      fcovvq.exe trouvé !
                                      fmffczb.exe trouvé !
                                      fmxpiqopi.exe trouvé !
                                      fspmqdr.exe trouvé !
                                      fzekaee.exe trouvé !
                                      ijddqwgxq.exe trouvé !
                                      iuelbvr.exe trouvé !
                                      jaakfuk.exe trouvé !
                                      jbjujwzdzk.exe trouvé !
                                      jgnvejci.exe trouvé !
                                      jmztpeed.exe trouvé !
                                      jyvxeqahf.exe trouvé !
                                      khemtc.exe trouvé !
                                      kmltnposk.exe trouvé !
                                      knrmkblxx.exe trouvé !
                                      kprlhqqva.exe trouvé !
                                      kpxqoqt.exe trouvé !
                                      llbymmvgbr.exe trouvé !
                                      lukrcocqz.exe trouvé !
                                      mbrppm.exe trouvé !
                                      melpjzq.exe trouvé !
                                      mfrjfig.exe trouvé !
                                      mkazqrp.exe trouvé !
                                      mybuakiami.exe trouvé !
                                      mykrcax.exe trouvé !
                                      niiwjlabu.exe trouvé !
                                      nkjnmx.exe trouvé !
                                      nrerbs.exe trouvé !
                                      nyevtefqf.exe trouvé !
                                      oahsximxx.exe trouvé !
                                      ogwruwkr.exe trouvé !
                                      omryujl.exe trouvé !
                                      omvinec.exe trouvé !
                                      onkuvw.exe trouvé !
                                      owxiybxg.exe trouvé !
                                      oyfgupmqx.exe trouvé !
                                      pfhlpxe.exe trouvé !
                                      pkqbakjoe.exe trouvé !
                                      pmqvazo.exe trouvé !
                                      pybhcvmxo.exe trouvé !
                                      qesrlvv.exe trouvé !
                                      qjmauvuxd.exe trouvé !
                                      rbcickq.exe trouvé !
                                      rlflyjmwb.exe trouvé !
                                      rlpurnxg.exe trouvé !
                                      rvpwovvek.exe trouvé !
                                      rxdoal.exe trouvé !
                                      sagdcqpqug.exe trouvé !
                                      spiooj.exe trouvé !
                                      squkuj.exe trouvé !
                                      svnawr.exe trouvé !
                                      tprkvb.exe trouvé !
                                      twjlwc.exe trouvé !
                                      udpfgfabu.exe trouvé !
                                      udyxbboicv.exe trouvé !
                                      ufzebjhxm.exe trouvé !
                                      uiespf.exe trouvé !
                                      unyyusfyj.exe trouvé !
                                      vdhhzcjrri.exe trouvé !
                                      vkfadlsnzr.exe trouvé !
                                      vnqsyx.exe trouvé !
                                      wizgxmnppo.exe trouvé !
                                      wqwuukjhd.exe trouvé !
                                      xcuzondfld.exe trouvé !
                                      xjvwovq.exe trouvé !
                                      xoiuxcab.exe trouvé !
                                      xxzejtrun.exe trouvé !
                                      yvewdjp.exe trouvé !
                                      zdsbjnbw.exe trouvé !
                                      zjokqvt.exe trouvé !
                                      zlgcnybqu.exe trouvé !
                                      zlvcty.exe trouvé !

                                      * Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

                                      *** Recherche fichiers ***

                                      *** Recherche clés spécifiques dans le Registre ***

                                      *** Module de Recherche complémentaire ***
                                      (Recherche fichiers spécifiques)

                                      1)Recherche nouveaux fichiers Instant Access :

                                      2)Recherche Heuristique :

                                      * Dans C:\WINDOWS\system32 :

                                      * Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" :

                                      3)Recherche Certificats :

                                      Certificat Egroup absent !
                                      Certificat Electronic-Group trouvé !
                                      Certificat OOO-Favorit trouvé !

                                      4)Recherche fichiers connus :

                                      *** Analyse terminée le 11/03/2008 à 13:36:38,31 ***

                                      peut tu me dire comment j'ai pu prendre autant de virus , meme en étant protéger ?
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Softonic,est-ce un virus ?
                                      techmel1

                                      6 réponses
                                      Chrome://newtab
                                      Nova

                                      14 réponses
                                      Désinstaller Softonic
                                      Diguimette

                                      5 réponses
                                      Supprimer New Tab
                                      tysaozon

                                      8 réponses
                                      Virus dans filezilla
                                      balnelius10

                                      9 réponses