Windows security alert télécharger un spywere

Résolu
evanoue -  
Bonjour,
j'ai besoin d'aide svp
il y a un message windows security alert qui s'affiche toutes les 5 minutes qui dit que j'ai un spyware et qui me dit de télécharger un antispyware. J'ai suivis les conseils sur le forum,donc j'ai téléchargé le navilog1 et donc j'ai le rapport mais ça continue, quoi faire ? svp
voici la copie de mon rapport
Search Navipromo version 3.5.2 commencé le 01/04/2008 à 21:23:21,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Utilisateur"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx.dat
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx.exe
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx_nav.dat
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 01/04/2008 à 21:42:48,67 ***

36 réponses

Résumé de la discussion

Le problème décrit est une alerte sécurité Windows récurrente signalant un spyware, invitant à télécharger un antispyware, avec émission d'un rapport Navilog1, des conseils qui apparaissent à intervalles fréquents sur l'écran. Des avertissements répétés, des rapports évoquant des fichiers supposément malveillants, certains éléments pouvant être légitimes, imposent de vérifier avant toute suppression; Navilog doit être désinstallé avant un nouveau scan. Le fil recommande ensuite d'utiliser HijackThis pour sauvegarder un rapport; éliminer les programmes indésirables; redémarrer pour refaire un balayage; puis copier-coller le rapport pour analyse. En pratique, il faut privilégier des outils reconnus; l'avis d'un spécialiste est nécessaire lorsque des éléments douteux apparaissent, car certains fichiers légitimes peuvent être signalés; des nettoyages mal appliqués peuvent endommager le système.

Bobot (l’IA à votre service)
  1. kean
    salut,
    j'ai eu exactement la même chose que toi une simple recherche antivirus et anti-spyware suffit. je sais pas si t'a déja fait une recherche avec ton antivirus mais si t'en veut un gratuit prend avast disponible sur 01.net. télécharge également spybot et ad-aware 2007 comme anti-spyware car ils se complètent. toujours sur le même site. fait ensuite une recherche par ces logiciels UN PAR UN, supprime ce qu'ils te trouvent et voila problème résolut normalement.
    0
    1. evanoue Auteur
      salut merci pour ta réponse, j'ai fait comme tu m'as dit , sauf que le pb est tjrs là :) mainetenant quand je fais la recherche sur le net ilya la page que j'ai demanée s'affiche, et en même temps la page avec la pub !!!!
      0
  2. kean
    et t'a toujours les messages de sécurity alert qui s'affichent? et est-ce que t'a éxécuter les anti spyware en administrateur? Si oui désolé mes compétences s'arrètent la... je sais juste que tu peu télécharger hijackthis et poster le log pour des mecs qui s'y connaisent un peu mieu que moi. sinon ca peu aussi venir d'un programme que t'a téléchargé et qui est pas certifié genre un lecteur de fichier mp4, un convecteur... dont t pas sur ca m'es déja arrivé. Je te souhaite bonne chance en tt cas...
    0
    1. cedric241
      salut fais ça :

      Fais un scan avec cet antispyware :

      Telecharge malwarebytes + tutoriel :

      -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      Tu l´instale; le programme va se mettre automatiquement a jour.

      Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

      Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

      Puis click sur "rechercher".

      Laisse le scanner le pc...

      Si des elements on ete trouvés > click sur supprimer la selection.

      si il t´es demandé de redemarrer > click sur "yes".

      A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

      Copie et colle le rapport stp.
      0
      3. cedric241
        J ai rendez vous chez le coiffeur je reviendrai en fin d apres midi

        en attendant met les rapport sur le forum
        0
        1. evanoue Auteur
          merci bcp je suis en train de le faire ( le scan par malwarebytes )mais en mode normal ça suffit ? ou mieux faire en mode sans echec , sinon je refais !!!
          à toute
          merci
          0
      4. cedric241
        en mode normal c bon oublie pas de mettre les rapport a tout a l heure
        0
        1. evanoue Auteur
          c'est vraiement trop sympa de ta part de bien vouloir m'aider
          voici le rapport aprés la supression avec malware de tous les fichiers infectés
          Malwarebytes' Anti-Malware 1.10
          Version de la base de données: 592

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 138858
          Temps écoulé: 1 hour(s), 8 minute(s), 51 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 2
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 37

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Documents and Settings\Utilisateur\Application Data\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004 (Trojan.Downloader) -> Quarantined and deleted successfully.
          C:\Documents and Settings\Utilisateur\Application Data\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015 (Trojan.Downloader) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204635.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204636.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204637.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204638.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204639.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204640.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204642.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204643.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204644.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204645.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204646.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204647.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204648.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204649.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204650.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204651.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204652.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204653.EXE (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204654.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204655.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204656.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204658.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204659.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204660.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204661.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204663.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204664.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204665.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204666.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204667.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204668.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204669.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204670.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP712\A0205045.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP712\A0205046.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
          0
        2. evanoue Auteur
          et celui là avant d'avoir supprmé les fichiers infectés
          Malwarebytes' Anti-Malware 1.10
          Version de la base de données: 592

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 138858
          Temps écoulé: 1 hour(s), 8 minute(s), 51 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 2
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 37

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Documents and Settings\Utilisateur\Application Data\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004 (Trojan.Downloader) -> No action taken.
          C:\Documents and Settings\Utilisateur\Application Data\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015 (Trojan.Downloader) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204635.dll (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204636.dll (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204637.scr (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204638.EXE (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204639.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204640.EXE (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204642.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204643.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204644.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204645.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204646.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204647.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204648.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204649.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204650.SCR (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204651.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204652.DLL (Adware.MyWeb.FunWeb) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204653.EXE (Adware.MyWeb.FunWeb) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204654.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204655.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204656.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204658.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204659.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204660.EXE (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204661.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204663.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204664.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204665.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204666.EXE (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204667.EXE (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204668.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204669.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204670.DLL (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP712\A0205045.dll (Adware.MyWebSearch) -> No action taken.
          C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP712\A0205046.dll (Adware.MyWeb.FunWeb) -> No action taken.
          0
      5. cedric241
        ok maintenant fais ce qui est demandé dans le poste 5 (hijackthis)
        0
        1. evanoue Auteur
          c'ets fait aussi , j'ai répondu au poste 5
          0
        2. evanoue Auteur
          mais non pas de rraport , mai s je l'ai copié je comprends pas je refais
          0
        3. evanoue Auteur
          @evanouevoici le rapport Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 16:30:52, on 05/04/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16608)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          C:\WINDOWS\system32\TPSMain.exe
          C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Real\RealPlayer\RealPlay.exe
          C:\WINDOWS\system32\TPSBattM.exe
          C:\Program Files\Fichiers communs\AOL\1167939046\ee\AOLSoftware.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\Gadu-Gadu\gg.exe
          C:\Program Files\Windows Media Player\WMPNSCFG.exe
          C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe
          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\AOL 9.0\aoltray.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\wanmpsvc.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\DYUN63RG\HiJackThis[1].exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
          O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
          O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
          O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1167939046\ee\AOLSoftware.exe
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
          O4 - Global Startup: Image Transfer.lnk = ?
          O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: &Search - ?p=ZKxdm099YYFR
          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: www.master69.biz
          O15 - Trusted Zone: www.master70.biz
          O15 - Trusted Zone: www.master71.biz
          O15 - Trusted Zone: www.xbeta69.com
          O15 - Trusted Zone: www.yeak.net
          O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.8.99/cab/aolpPlugins.10.6.0.6.cab
          O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
          O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.aubertphotos.com/Components/Upload/ImageUploader3.cab
          O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
          O17 - HKLM\System\CCS\Services\Tcpip\..\{53902C35-5F98-40B3-917A-AD4737D2F3B6}: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CCS\Services\Tcpip\..\{6F7C9E9E-31F2-42D3-93ED-4D5D275054B1}: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CCS\Services\Tcpip\..\{9EC8161E-4237-40AE-A846-AE4436424AA9}: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CCS\Services\Tcpip\..\{B2ECEFE7-E733-4D10-9CFD-33BA8BB72C2D}: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
          O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
          0
      6. cedric241
        ok supprime ces lignes :

        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

        O15 - Trusted Zone: www.master69.biz
        O15 - Trusted Zone: www.master70.biz
        O15 - Trusted Zone: www.master71.biz
        O15 - Trusted Zone: www.xbeta69.com
        O15 - Trusted Zone: www.yeak.net
        O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.8.99/cab/aolpPlugins.10.6.0.6.cab
        O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
        O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.aubertphotos.com/Components/Upload/ImageUploader3.cab
        O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005

        O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)

        pour les supprimer tu les coches ensuite tu clic sur fix checked

        ensuite désinstal java car il n est pas a jours sur ce lien :

        https://www.java.com/fr/download/manual.jsp

        apres installation refais un scan hijackthis et poste le nouveau rapport
        0
        1. evanoue Auteur
          coucou
          je viens de supprimer tous les fichiers demandés, voici le rapport ci dessous, par contre j'arrive pas à suuprimer java, en cliquant sur le lien c'ets pour le télecharger, et dans mes programmes je le vois pa sbizarre, donc rien fait la dessus
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 16:53:21, on 05/04/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16608)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          C:\WINDOWS\system32\TPSMain.exe
          C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Real\RealPlayer\RealPlay.exe
          C:\WINDOWS\system32\TPSBattM.exe
          C:\Program Files\Fichiers communs\AOL\1167939046\ee\AOLSoftware.exe
          C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
          C:\Program Files\Gadu-Gadu\gg.exe
          C:\Program Files\Windows Media Player\WMPNSCFG.exe
          C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe
          C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\AOL 9.0\aoltray.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\wanmpsvc.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\DYUN63RG\HiJackThis[1].exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
          O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
          O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
          O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
          O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
          O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
          O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
          O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1167939046\ee\AOLSoftware.exe
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
          O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
          O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
          O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
          O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
          O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
          O4 - Global Startup: Image Transfer.lnk = ?
          O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
          O8 - Extra context menu item: &Search - ?p=ZKxdm099YYFR
          O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
          O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
          O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
          O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O15 - Trusted Zone: www.yeak.net
          O17 - HKLM\System\CCS\Services\Tcpip\..\{53902C35-5F98-40B3-917A-AD4737D2F3B6}: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CCS\Services\Tcpip\..\{6F7C9E9E-31F2-42D3-93ED-4D5D275054B1}: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CCS\Services\Tcpip\..\{9EC8161E-4237-40AE-A846-AE4436424AA9}: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CCS\Services\Tcpip\..\{B2ECEFE7-E733-4D10-9CFD-33BA8BB72C2D}: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
          O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
          0
      7. cedric241
        pour java va dans panneau de configuration
        ajout et supression de programme
        fais un clic droit sur java et chosi désinstaller ensuite telecharge et instal celui ci

        https://www.java.com/fr/download/manual.jsp

        dis moi si c est ok
        0
        1. evanoue Auteur
          desolé je suis trop nul, en plus je le savais :) c'ets en train de supprimer !!
          par contre j'ai besoin de ça , car je voudrais suprimer au max tous les programmes dont j'ai pas besoin car mon disue dur est surchargé
          0
      8. cedric241
        oui java est nécessaire au bon foctionnement des logiciels
        0
        1. cedric241
          quand l installation de java est terminé redémarre le pc

          puis fais ça :

          réalable
          • Vider la corbeille
          • Fermer toutes les applications

          ================NAVILOG====================

          Télécharge ceci http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

          Ensuite suit ce tutorial : http://mickael.barroux.free.fr/securite/navilog.php

          passe l option 1 et uniquement la 1

          Et enfin post le rapport du scan navilog + un rapport hijackthis
          0
          1. evanoue Auteur
            impossible de télécharger java
            Utilisateurs de Windows XP SP2 : en cas d'erreur, cherchez une barre jaune en haut de cette page portant une mention similaire à celle-ci : « Ce site nécessite peut-être le contrôle ActiveX suivant : J2SE Runtime Environment 6 Update 5 de Sun Microsystems, Inc. . Cliquez ici pour installer... » Cliquez sur la barre jaune et sélectionnez « Installer le contrôle ActiveX... » pour procéder à l'installation.

            Un problème est apparu lors de l'installation automatique du logiciel Java™ sur votre machine. Le logiciel Java n'a donc pas pu être correctement installé.
            0
        2. cedric241
          essai celui hors ligne
          0
          1. evanoue Auteur
            c'est bon j'ai réussi
            Félicitations !

            Vous disposez de la version Java recommandée (Version 6 Update 5).

            maintennat je deconnecte et je suis te sconsignes
            0
          2. evanoue Auteur
            bizarre la corbeille est vide
            0
        3. cedric241
          ok j attend le rapport
          0
          1. evanoue Auteur
            VOICI
            Search Navipromo version 3.5.2 commencé le 05/04/2008 à 18:07:46,84

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "Utilisateur"

            Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 7.0.5730.11
            Système de fichiers : NTFS

            Executé en mode normal

            *** Recherche Programmes installés ***

            *** Recherche dossiers dans C:\WINDOWS ***

            *** Recherche dossiers dans C:\Program Files ***

            *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

            *** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" ***

            *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            Fichier(s) caché(s) :

            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx.dat
            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx.exe
            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx_nav.dat
            C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx_navps.dat

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans C:\WINDOWS\system32 *

            * Recherche dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *

            *** Recherche fichiers ***

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans C:\WINDOWS\system32 :

            * Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" :

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group trouvé !
            Certificat OOO-Favorit trouvé !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            *** Analyse terminée le 05/04/2008 à 18:22:57,00 ***
            0
        4. cedric241
          ok réouvre le et passe a l option 2
          0
          1. cedric241
            apres va dans panneau de configuration
            ajout et supression de programme et désinstal ça

            yahoo toolbar
            aol toolbar

            ensuite refais un scan hijackthis et poste le nouveau rapport

            + le résultat navilog
            0
            1. cedric241
              y a toujours cettte alerte ???
              0
              1. evanoue Auteur
                salut,
                je suis vraiement desolé, hier j'ai fait navilog en 1 ça passait et qaund je faisais 2 le logiciel fermait ,j'ai refait plrs fois sans resultat, je recommence
                0
            2. evanoue Auteur
              DONC DU COUP quand il ferme le gogiciel et je commence avec le 2 il veut je fasse le 1 d'aord donc je fais , ça prend du temps comme tu sais, et enuite quand je fais le 2 il dit que le logiciel doit fermer , là je recommance, j'ai commencé par le 1
              0
              2. evanoue Auteur
                oui j'ai pas arreté de faire ça tte la soirée hier
                du couop j'en ai eu marre car ça dure trop lgt, le 1 ET PUIS le logiciel ferme quand je fais le 2 , là je reprends je suis en train d efaire le 1 je te dirai le message exacte
                0
                1. cedric241
                  quand tu fais le 2 ouvre le en faisant un clic droit dessus et tu choisi exécuter en tant qu administrateur
                  0
                  • 1
                  • 2

                  Discussions similaires

                  Security boot fail lors du démarrage
                  Steu

                  5 réponses
                  Comment retirer le SECURE BOOT ?
                  Elparigo60

                  10 réponses