Pages publicitaires envahissantes

marlene29 -  
Bonjour,

depuis que j'ai télécharger messenger skinner j'ai des pages publicitaires qui s'ouvrent constamment dès que je me connecte a internet.
J'ai utilisé windows defender qui a éliminé un trojan-cheval de troie.
Mais les publicités sont toujours présentes.
Pouvez-vous m'aider?
Configuration: Windows Vista
Firefox 2.0.0.12

9 réponses

  1.  jfkpresident Contributeur sécurité
    salut,

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    Télécharge maintenant Navilog1 depuis-ce lien :

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

    en tant qu'administrateur".

    Au menu principal, Fais le choix 1
    Laisse toi guider et patiente.
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans une réponse.
    Referme le blocnote
    Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

    0
    1. marlene29
      Bon il n'y a toujours rien...l'analyse ne se termine pas.je vais la stopper et je recommencerai demain.je ne veux pas que vous attendiez pour rien.
      Je reprend contact avec vous demain pour vous donner le rapport.
      merci de votre aide.
      a demain.
      0
  2. pat.13
    depuis que je travaille avec Mozilla Firefox a la place d'internet Explorer le calme et revenu.a+
    0
    1. jfkpresident Contributeur sécurité
      depuis que je travaille avec Mozilla Firefox a la place d'internet Explorer le calme et revenu.a+==>tout a fait d'accord ,le seul souci c'est que si ton explorer est infecté il restera infecté !et ici il s'agit bien de l'adware navipromo(messenger skinner) dont on parle ici .
      0
      1. marlene29
        ca fait plus de 20 min que j'ai lancé le scan et il n'y a toujours rien.pourtant ca dit ke ca dure une dizaine de minutes.ca va bientôt faire une demi-heure.
        Ca me dit toujours "veuillez patienter..."
        0
    2. jfkpresident Contributeur sécurité
      as tu bien désactivé l'UAC ??
      0
      1. marlene29
        oui oui le centre de sécurité windows me dit bien que le contrôle des comptes d'utilisateurs est désactivé.
        je vais essayer de recommencer.
        Je vous tiens au courant
        0
      2. marlene29
        l'analyse est toujours en traine de se faire depuis presque 20 min. Ca change peut-etre quelque chose du fait que ce soit un ordinateur portable??je n'y connais rien
        0
    4. jfkpresident Contributeur sécurité
      je te laisse le tutoriel pour navilog afin de t'aider:http://www.malekal.com/Adware.Magic_Control.php#mozTocId112021
      0
      1. marlene29
        j'ai bien suivi le tuto pour navilog et j'ai lancé le scan. je l'ai laissé en route pendant 1h et ça n'a rien donné : ça reste bloqué à "veuillez patienter".
        Donc la je ne sais pas quoi faire
        0
    5. jfkpresident Contributeur sécurité
      OK, bon fait ceci:

      Télécharges ComboFix à partir d'un de ces liens :

      http://download.bleepingcomputer.com/sUBs/ComboFix.exe
      https://forospyware.com
      http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

      Et important, enregistre le sur le bureau.

      Avant d'utiliser ComboFix :

      ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

      ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
      la protection en temps réel de ton Antivirus et de tes Antispywares,
      qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

      Une fois fait, sur ton bureau double-clic sur Combofix.exe.

      - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

      /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

      - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

      - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
      est automatiquement sauvegardé et rangé à C:\Combofix.txt)

      ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
      avant de te reconnecter à internet.

      ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
      0
      1. marlene29
        j'ai bien téléchargé combofix. L'analyse s'est bien faite:ça a trouvé plusieurs fichiers concernant messenger skinner mais au moment de créer le rapport ça bloquait. J'ai été obligé de faire une restauration du système. Je ne comprends pas pourquoi ça plante. Tant pis je crois que je vais restée avec mes publicités.
        Merci beaucoup en tout cas pour votre aide
        0
    6. jfkpresident Contributeur sécurité
      repasse combofix en MSE (mode sans echecs) .

      Démarre en mode sans échec :
      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).
      0
      1. marlene29
        désolée pour cette absence mais je n'ai pas internet la semaine.
        J'ai utilisé combofix en mode sans échec ça a marché.il a redémarré tout seul en mode normal et depuis mon bureau est noir. Les icônes sont sur fond noir(je n'ai plus fond d'écran). Est-ce normal?
        Je te laisse le rapport de combofix :

        ComboFix 08-03-27.5 - marlene 2008-03-29 16:39:25.1 - NTFSx86 MINIMAL
        Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.721 [GMT 1:00]
        Endroit: C:\Users\marlene\Desktop\ComboFix.exe
        .
        TimedOut: Windir.dat
        -- Script messages for sUBs --
        VFind -tf "C:\Windows\system32\insatll.~tmp"
        pv -d20000 * -t -l

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner\Désinstaller.lnk
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner\MessengerSkinner.lnk
        c:\Users\marlene\AppData\Local\xhxiarc.dat
        c:\users\marlene\appdata\local\xhxiarc.exe
        c:\Users\marlene\AppData\Local\xhxiarc_nav.dat
        C:\Users\marlene\AppData\Local\xhxiarc_navps.dat
        C:\Windows\system32\nvs2.inf
        .
        ---- Previous Run -------
        .
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner\Conditions générales.url
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner\Confidentialité.url
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner\Désinstaller.lnk
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner\MessengerSkinner.lnk
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MessengerSkinner\Website.url
        C:\Users\marlene\AppData\Local\xhxiarc.dat
        c:\users\marlene\appdata\local\xhxiarc.exe
        C:\Users\marlene\AppData\Local\xhxiarc_nav.dat
        C:\Users\marlene\AppData\Local\xhxiarc_navps.dat
        C:\Windows\system32\nvs2.inf
        C:\Windows\system32\x64

        .
        ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
        .

        -------\Service_npf

        ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-02-28 to 2008-03-29 ))))))))))))))))))))))))))))))))))))
        .

        Pas de nouveau fichier cr‚‚ dans cet espace de temps

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-03-27 19:24 --------- d-----w C:\Program Files\lx_cats
        2008-03-24 15:10 --------- d-----w C:\Program Files\Navilog1
        2008-03-24 15:01 --------- d-----w C:\Program Files\Spyware Doctor
        2008-03-22 15:37 --------- d-----w C:\Program Files\Ashampoo
        2008-03-14 21:06 --------- d-----w C:\Program Files\Windows Mail
        2008-03-14 21:00 1,784 ----a-w C:\Users\marlene\AppData\Roaming\wklnhst.dat
        2008-03-09 13:34 --------- d-----w C:\Program Files\Microsoft CAPICOM 2.1.0.2
        2008-03-01 14:13 --------- d-----w C:\Program Files\Windows Live
        2008-03-01 14:12 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
        2008-03-01 14:06 --------- d-----w C:\ProgramData\WLInstaller
        2008-02-24 13:54 --------- d-----w C:\ProgramData\Roxio
        2008-02-16 17:46 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
        2008-02-16 17:43 54,784 ----a-w C:\Windows\system32\drivers\i8042prt.sys
        2008-02-16 17:43 495,160 ----a-w C:\Windows\system32\drivers\Wdf01000.sys
        2008-02-16 17:43 35,384 ----a-w C:\Windows\system32\drivers\WdfLdr.sys
        2008-02-16 17:43 35,384 ----a-w C:\Windows\system32\drivers\kbdclass.sys
        2008-02-16 17:43 34,360 ----a-w C:\Windows\system32\drivers\mouclass.sys
        2008-02-16 17:43 19,968 ----a-w C:\Windows\system32\drivers\sermouse.sys
        2008-02-16 17:43 15,872 ----a-w C:\Windows\system32\drivers\mouhid.sys
        2008-02-16 17:43 15,872 ----a-w C:\Windows\system32\drivers\kbdhid.sys
        2008-02-16 17:40 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
        2008-02-16 17:40 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
        2008-02-16 17:40 25,656 ----a-w C:\Windows\system32\drivers\msahci.sys
        2008-02-16 17:40 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
        2008-02-16 17:40 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
        2008-02-16 17:40 17,464 ----a-w C:\Windows\system32\drivers\intelide.sys
        2008-02-16 17:40 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
        2008-02-16 17:40 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
        2008-02-16 17:39 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
        2008-02-16 17:39 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
        2008-02-16 17:39 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
        2008-02-16 17:39 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
        2007-08-30 17:43 174 --sha-w C:\Program Files\desktop.ini
        .

        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        REGEDIT4
        *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "LDM"="C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" [2007-08-19 17:00 36864]
        "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
        "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
        "LogitechCommunicationsManager"="C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe" [2007-07-25 15:02 563984]
        "LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam\Quickcam.exe" [2007-07-25 15:06 2027792]
        "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2007-06-08 00:14 833072]
        "lxcrmon.exe"="C:\Program Files\Lexmark 2400 Series\lxcrmon.exe" [2007-01-11 19:57 291760]
        "EzPrint"="C:\Program Files\Lexmark 2400 Series\ezprint.exe" [2006-12-11 17:11 82864]
        "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2006-12-11 17:12 295856]
        "LXCRCATS"="C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-11-21 18:27 106496]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
        "Launcher"="%WINDIR%\SMINST\launcher.exe" [ ]

        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
        Logitech Desktop Messenger.lnk - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe [2007-08-19 17:00:48 196608]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableLUA"= 0 (0x0)

        [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Synchronizer.lnk]
        path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Synchronizer.lnk
        backup=C:\Windows\pss\Adobe Reader Synchronizer.lnk.CommonStartup
        backupExtension=.CommonStartup

        [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Lancement rapide d'Adobe Reader.lnk]
        path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Lancement rapide d'Adobe Reader.lnk
        backup=C:\Windows\pss\Lancement rapide d'Adobe Reader.lnk.CommonStartup
        backupExtension=.CommonStartup

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ccApp]
        c:\Program Files\Common Files\Symantec Shared\ccApp.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
        --a------ 2006-11-02 13:35 125440 C:\Windows\ehome\ehTray.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HotKeysCmds]
        --a------ 2006-11-06 10:05 106496 C:\Windows\system32\hkcmd.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Health Check Scheduler]
        --a------ 2006-12-04 12:39 46704 C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HP Software Update]
        --a------ 2005-02-16 23:11 49152 C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpWirelessAssistant]
        --a------ 2006-10-18 09:32 472800 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IgfxTray]
        --a------ 2006-11-06 10:02 98304 C:\Windows\system32\igfxtray.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IS CfgWiz]
        c:\Program Files\Common Files\Symantec Shared\OPC\{31011D49-D90C-4da0-878B-78D28AD507AF}\cltUIStb.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\osCheck]
        c:\Program Files\Norton Internet Security\osCheck.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Persistence]
        --a------ 2006-11-06 10:02 81920 C:\Windows\system32\igfxpers.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QlbCtrl]
        --a------ 2006-11-06 10:58 159744 C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QPService]
        --a------ 2006-12-02 16:32 167936 C:\Program Files\HP\QuickPlay\QPService.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
        --a------ 2008-01-11 21:32 1232896 C:\Program Files\Windows Sidebar\sidebar.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
        --a------ 2006-12-20 07:01 77824 C:\Program Files\Java\jre1.6.0\bin\jusched.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SynTPEnh]
        --a------ 2007-06-08 00:14 833072 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WAWifiMessage]
        --a------ 2006-10-18 09:56 317152 C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
        --a------ 2007-08-04 17:28 1006264 C:\Program Files\Windows Defender\MSASCui.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
        "{B0043770-305B-4FA8-868E-E4576F3A5797}"= UDP:C:\Program Files\HP\QuickPlay\QP.exe:QP
        "{4F3925C3-2FFC-4F50-AFE7-067306899C64}"= TCP:C:\Program Files\HP\QuickPlay\QP.exe:QP
        "{1E4129A5-EC96-4023-B0A0-2DB69C56782B}"= UDP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
        "{3ECAB5DC-1984-4685-856C-B84C6E9545E3}"= TCP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
        "{A6BAE491-DF9A-4214-8020-5599E9F9A572}"= UDP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
        "{F770603F-1EF2-48A3-854E-9D39AFE2C38C}"= TCP:C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:Logitech Desktop Messenger
        "TCP Query User{25B7F735-23C5-4F69-A260-273EEC3DE094}C:\\program files\\logitech\\desktop messenger\\8876480\\program\\logitechdesktopmessenger.exe"= UDP:C:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe:Logitech Desktop Messenger
        "UDP Query User{20E0346B-D12F-4C47-B775-55F7B9B31FC2}C:\\program files\\logitech\\desktop messenger\\8876480\\program\\logitechdesktopmessenger.exe"= TCP:C:\program files\logitech\desktop messenger\8876480\program\logitechdesktopmessenger.exe:Logitech Desktop Messenger
        "{D6573B89-E752-4355-87BB-D818F2C2FCD3}"= UDP:C:\Program Files\Mozilla Firefox\firefox.exe:Mozilla Browser
        "{B969EFF8-F975-46DA-B0F3-E456EDE9EECA}"= TCP:C:\Program Files\Mozilla Firefox\firefox.exe:Mozilla Browser
        "{E4D1EABC-690D-4D30-80BC-2CFDB3A29928}"= UDP:C:\Windows\System32\lxcrcoms.exe:Lexmark Communications System
        "{3AC41D49-37FD-4626-AA65-BAE54532EC77}"= TCP:C:\Windows\System32\lxcrcoms.exe:Lexmark Communications System
        "{16E402F8-D8C3-4D0A-89C7-B47DFA9B91CC}"= UDP:C:\Program Files\Lexmark 2400 Series\lxcrmon.exe:Device Monitor
        "{0DD37103-69A5-414B-ACFE-521DAFF1C6DA}"= TCP:C:\Program Files\Lexmark 2400 Series\lxcrmon.exe:Device Monitor
        "{1372C7FB-CEA4-4DC9-8EC8-190DE3031FD6}"= UDP:C:\Program Files\Lexmark 2400 Series\LXCRaiox.exe:All In One Center
        "{166F7794-2C9E-487F-8C89-3F68731C294C}"= TCP:C:\Program Files\Lexmark 2400 Series\LXCRaiox.exe:All In One Center
        "{A71D3177-D8EA-4646-9A92-3063658E9E07}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
        "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

        R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
        R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2006-11-28 15:44]
        R3 igfx;igfx;C:\Windows\system32\DRIVERS\igdkmd32.sys [2006-11-06 11:29]
        S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-17 17:20]

        .
        Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
        "2008-03-28 17:51:43 C:\Windows\Tasks\User_Feed_Synchronization-{EC20444E-8575-437F-9B82-75D3461B8EF3}.job"
        - C:\Windows\system32\msfeedssync.exe
        .
        **************************************************************************

        catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-03-29 16:44:18
        Windows 6.0.6000 NTFS

        Balayage processus cach‚s ...

        Balayage cach‚ autostart entries ...

        Balayage des fichiers cach‚s ...

        Scan termin‚ avec succŠs
        Les fichiers cach‚s: 0

        **************************************************************************
        .
        ------------------------ Other Running Processes ------------------------
        .
        C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Windows\system32\lxcrcoms.exe
        C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Windows\system32\DRIVERS\xaudio.exe
        C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
        C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
        C:\Windows\system32\conime.exe
        .
        **************************************************************************
        .
        Temps d'accomplissement: 2008-03-29 16:47:56 - machine was rebooted
        ComboFix-quarantined-files.txt 2008-03-29 15:47:49
        Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
        Le texte du message associ‚ au num‚ro 0x2379 est introuvable dans le fichier de messages pour Application.
        .
        2008-03-28 17:57:56 --- E O F ---
        0
      2. marlene29
        j'ai ensuite télécharger clean.zip dont voici le rapport :

        29/03/2008 a 17:37:25,40

        *** Recherche C:

        *** Recherche C:\Windows\

        *** Recherche C:\Windows\system32
        C:\Windows\system32\wininit.exe FOUND
        C:\Windows\system32\wininit.exe FOUND

        *** Recherche C:\Program Files
        *** End of the report !

        que faut-il que je fasse maintenant?
        merci pour votre aide
        0
    7. jfkpresident Contributeur sécurité
      1) Clique ICI pour télécharger le fichier d'installation d'HijackThis :http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html

      Enregistre HJTInstall.exe sur ton bureau

      Double-clique sur HJTInstall.exe pour lancer le programme

      Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis

      Accepte la license en cliquant sur le bouton "I Accept"

      Choisis l'option "Do a system scan and save a log file"

      Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

      Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

      Colle le rapport que tu viens de copier sur ce forum

      Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
      0
      1. marlene29
        voici le rapport hijackthis :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 15:06:15, on 01/04/2008
        Platform: Windows Vista (WinNT 6.00.1904)
        MSIE: Internet Explorer v7.00 (7.00.6000.16609)
        Boot mode: Normal

        Running processes:
        C:\Windows\System32\smss.exe
        C:\Windows\system32\csrss.exe
        C:\Windows\system32\wininit.exe
        C:\Windows\system32\csrss.exe
        C:\Windows\system32\winlogon.exe
        C:\Windows\system32\services.exe
        C:\Windows\system32\lsass.exe
        C:\Windows\system32\lsm.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\SLsvc.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\Windows\System32\spoolsv.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\ashDisp.exe
        C:\Program Files\Common Files\logishrd\LComMgr\Communications_Helper.exe
        C:\Program Files\Logitech\QuickCam\Quickcam.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
        C:\Program Files\Lexmark 2400 Series\ezprint.exe
        C:\Program Files\Spyware Doctor\SDTrayApp.exe
        C:\Windows\ehome\ehtray.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Windows\system32\lxcrcoms.exe
        C:\Windows\system32\svchost.exe
        C:\Program Files\Spyware Doctor\svcntaux.exe
        C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
        C:\Program Files\Spyware Doctor\swdsvc.exe
        C:\Windows\system32\svchost.exe
        C:\Windows\System32\svchost.exe
        C:\Windows\system32\SearchIndexer.exe
        C:\Windows\system32\DRIVERS\xaudio.exe
        C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Windows\system32\taskeng.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
        C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
        C:\Windows\servicing\TrustedInstaller.exe
        \?\C:\Windows\system32\wbem\WMIADAP.EXE
        C:\Windows\system32\wbem\wmiprvse.exe
        C:\Windows\system32\SearchProtocolHost.exe
        C:\Windows\system32\SearchFilterHost.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
        C:\Windows\system32\wbem\wmiprvse.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=compaq-notebook.msn.com&ocid=HPDHP&pc=CPNTDF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
        O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
        O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
        O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
        O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
        O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
        O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
        O13 - Gopher Prefix:
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O18 - Protocol: bw+0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw+0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw-0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw-0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw00 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw00s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw10 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw10s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw20 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw20s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw30 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw30s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw40 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw40s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw50 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw50s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw60 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw60s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw70 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw70s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw80 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw80s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw90 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bw90s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwa0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwa0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwb0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwb0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwc0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwc0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwd0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwd0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwe0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwe0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwf0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwf0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
        O18 - Protocol: bwg0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwg0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwh0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwh0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwi0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwi0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwj0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwj0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwk0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwk0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwl0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwl0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwm0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwm0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwn0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwn0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwo0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwo0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwp0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwp0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwq0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwq0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwr0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwr0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bws0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bws0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwt0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwt0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwu0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwu0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwv0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwv0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bww0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bww0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwx0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwx0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwy0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwy0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwz0 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: bwz0s - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O18 - Protocol: offline-8876480 - {5335AAD0-4C78-4D6E-8A8C-70EB71006376} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
        O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
        O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
        O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
        O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
        O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
        O23 - Service: lxcr_device - - C:\Windows\system32\lxcrcoms.exe
        O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
        O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
        O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
        O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
        O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
        0
    8. jfkpresident Contributeur sécurité
      ton pc est encore infecté par un cheval de troie ici :O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe

      tu vas faire ceci :

      **Programmes à télécharger et installer**

      -Antivir de Avira : https://www.avira.com/

      Clique sur "download here" en bas de la colonne Classic et dans la fenêtre suivante clique sur la version de ton système.
      (Attention pas disponible pour Vista 64 bits.)
      Enregistre le fichier (16.4 Mo) et installe le programme.
      Voici un tutoriel pour ce faire et bien paramétrer le programme.
      http://speedweb1.free.fr/frames2.php?page=tuto5
      Merci à Tesgaz.
      Mets-le à jour et refermes-le.
      Ce programme va cohabiter, le temps de faire la procédure suivante, avec l'antivirus en titre et sera désinstallé ou remplacera ce dernier selon ton libre choix.

      -Malwarebytes' Anti-Malware : https://www.majorgeeks.com/files/details/malwarebytes_anti_malware.html

      Installes-le, mets-le à jour, et refermes-le.

      -CCleaner Slim : https://www.ccleaner.com/ccleaner/download

      Clique sur CCleaner v2.05.555 - Slim / No Toolbar / 657 KB / Download now...
      Installes-le.
      Seule modification à apporter dans la configuration de base:
      Dans Options, Avancé, tu retires la coche devant :
      Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
      Un excellent tutoriel de Jesses pour le paramétrer :
      http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

      Il va nettoyer les fichiers temporaires.

      **Démarrage en mode sans échec**

      Important de faire la procédure sous ce mode.
      Il faut choisir la même session que celle qui est infectée et non pas la session Administrateur qui apparaît.

      Après la fermeture de la première fenêtre, au tout début de la phase de démarrage du PC (boot), appuie sur F8.
      Une fenêtre de type DOS s'ouvre, sélectionne "Mode sans échec" à l'aide des flèches du clavier et clique sur Entrée (Enter).
      Il peut se passer plusieurs minutes avant le démmarage, sois patient.
      Ne t'inquiète pas de l'aspect, Windows démarre avec le minimum nécessaire.

      **Scans antivirus et antimalwares**

      -Cleaner
      Ouvre le programme et clique sur "Analyse", puis quand elle est terminée, clique sur "Lancer le nettoyage".
      Il sera effectué même si tu vois encore l'affichage dans le cadre principal.
      Referme l'outil.

      -Antivir
      Tu cliques sur l'icône du bureau pour lancer ou sur celle près de l'horloge.
      Dans l'onglet Scanner,; tu cliques sur la croix devant Manual Selection et tu coches Poste de travail.
      Tu laisses tout coché pour la première analyse.
      Tu cliques sur l'icône en forme de loupe en-dessous de Status pour lancer l'analyse qui peut durée une heure.
      Il est préférable de ne pas s'éloigner pour répondre aux messages en cas de détection.
      Tu choisis "Moved to quarantine" pour tout ce qu'il trouve et tu coches la case "Apply selection to all following detection".
      Quand le scan est terminé, tu clique sur End.

      -Malwarebytes
      Lance Malwarebytes, dans l'onglet Recherche, tu coches Exécuter un scan complet.
      Clique sur le bouton Rechercher.
      Un rapport sera enregistré dans l'onglet Rapport/Logs.

      **Envoi des rapports**

      Redémarre en mode normal.
      Tu postes le rapport Antivir et le rapport Malwarebytes
      Pour Antivir :
      Tu ouvres le programme et dans l'onglet Reports, choisi Scan avec la date correspondante, double-clique dessus et ensuite sur Report file
      Pour Malwarebytes :
      Dans l'onglet Rapport/Logs.

      Le rapport ouvert tu fais :
      CTRL+A pour tout sélectionner
      CTRL+C pour copier
      Dans la réponse sur le forum
      CTRL+V pour tout coller
      0
      1. marlene29
        voila j'ai fait tout ce que tu m'as dit.

        Voici le rapport de ANTIVIR:

        AntiVir PersonalEdition Classic
        Report file date: mardi 1 avril 2008 17:52

        Scanning for 835736 virus strains and unwanted programs.

        Licensed to: Avira AntiVir PersonalEdition Classic
        Serial number: 0000149996-ADJIE-0001
        Platform: Windows Vista
        Windows version: (plain) [6.0.6000]
        Username: marlene
        Computer name: PC-DE-MARLENE

        Version information:
        BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
        AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
        AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
        LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
        LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
        ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
        ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55
        ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 13:27:04
        ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 13:27:13
        AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 16:43:56
        AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
        AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
        AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
        AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
        AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
        AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
        AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
        NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
        RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
        RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
        SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

        Configuration settings for the scan:
        Jobname..........................: Manual Selection
        Configuration file...............: C:\ProgramData\Avira\AntiVir PersonalEdition Classic\PROFILES\folder.avp
        Logging..........................: low
        Primary action...................: interactive
        Secondary action.................: ignore
        Scan master boot sector..........: off
        Scan boot sector.................: on
        Boot sectors.....................: E:,
        Scan memory......................: on
        Process scan.....................: on
        Scan registry....................: on
        Search for rootkits..............: off
        Scan all files...................: Intelligent file selection
        Scan archives....................: on
        Recursion depth..................: 20
        Smart extensions.................: on
        Macro heuristic..................: on
        File heuristic...................: medium

        Start of the scan: mardi 1 avril 2008 17:52

        The scan of running processes will be started
        Scan process 'avscan.exe' - '1' Module(s) have been scanned
        Scan process 'avcenter.exe' - '1' Module(s) have been scanned
        Scan process 'explorer.exe' - '1' Module(s) have been scanned
        Scan process 'swdsvc.exe' - '1' Module(s) have been scanned
        Scan process 'svcntaux.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'svchost.exe' - '1' Module(s) have been scanned
        Scan process 'lsm.exe' - '1' Module(s) have been scanned
        Scan process 'lsass.exe' - '1' Module(s) have been scanned
        Scan process 'services.exe' - '1' Module(s) have been scanned
        Scan process 'winlogon.exe' - '1' Module(s) have been scanned
        Scan process 'wininit.exe' - '1' Module(s) have been scanned
        Scan process 'csrss.exe' - '1' Module(s) have been scanned
        Scan process 'csrss.exe' - '1' Module(s) have been scanned
        Scan process 'smss.exe' - '1' Module(s) have been scanned
        19 processes with 19 modules were scanned

        Start scanning boot sectors:
        Boot sector 'C:\'
        [NOTE] No virus was found!
        Boot sector 'D:\'
        [NOTE] No virus was found!

        Starting to scan the registry.
        The registry was scanned ( '14' files ).

        Starting the file scan:

        Begin scan in 'C:\'
        C:\pagefile.sys
        [WARNING] The file could not be opened!
        Begin scan in 'D:\' <PRESARIO_RP>
        Begin scan in 'E:\'
        Search path E:\ could not be opened!
        Le périphérique n'est pas prêt.

        End of the scan: mardi 1 avril 2008 18:13
        Used time: 21:07 min

        The scan has been done completely.

        11977 Scanning directories
        182945 Files were scanned
        0 viruses and/or unwanted programs were found
        0 Files were classified as suspicious:
        0 files were deleted
        0 files were repaired
        0 files were moved to quarantine
        0 files were renamed
        1 Files cannot be scanned
        182945 Files not concerned
        1255 Archives were scanned
        1 Warnings
        12 Notes
        --------------------------------------------------------------------------------------------------------------------------------------------------------

        ensuite le rapport MALWAREBYTES:

        Malwarebytes' Anti-Malware 1.09
        Version de la base de données: 578

        Type de recherche: Examen complet (C:\|D:\|)
        Eléments examinés: 116683
        Temps écoulé: 13 minute(s), 58 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 2
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\Typelib\{50ccd00a-66b6-4d95-aaef-8ee959498f92} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Classes\stfngdvw.1 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        0

    Discussions similaires

    comment changer la couleur du surlignage sur MacBook
    tournicou

    2 réponses
    Retour en arrière avec Pages sur Mac ?
    alex 2510

    13 réponses
    À combien de pages équivaut 25 000 caractères ?
    -Romane-

    16 réponses