Infections

Résolu
Bonjour,
pctools m'a trouvé ceci 7 menaces et 40 infections que faire ?
(je n'arrive pas à coller la page de résultat ici)
Configuration: Windows XP
Internet Explorer 6.0
Avast

18 réponses

  1. Contributeur
    salut,

    tu supprime tout

    et

    Télécharge HijackThis ici :

    -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...

    @+
    1. Bonjour

      Je n'ai pas pu supprimer avec la version gratuite. Voici le scan :
      Logfile of HijackThis v1.99.1
      Scan saved at 10:53:55, on 08/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
      D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\QuickTime\qttask.exe
      d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
      D:\Program Files\Spyware Doctor\pctsTray.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\System32\dllhost.exe
      C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
      C:\WINDOWS\System32\tcpsvcs.exe
      C:\Program Files\Picasa2\PicasaMediaDetector.exe
      D:\Program Files\Microsoft ActiveSync\wcescomm.exe
      C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      D:\PROGRA~1\MICROS~2\rapimgr.exe
      C:\Program Files\DartyBox Wifi\SAGEM WiFi manager\WLANUTL.exe
      C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      d:\Program Files\Spyware Doctor\pctsAuxs.exe
      d:\Program Files\Spyware Doctor\pctsSvc.exe
      D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\SearchIndexer.exe
      D:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
      C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      C:\WINDOWS\System32\alg.exe
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\WINDOWS\system32\SearchProtocolHost.exe
      C:\WINDOWS\system32\SearchFilterHost.exe
      D:\Program Files\Spyware Doctor\pctsGui.exe
      D:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
      O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
      O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
      O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
      O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
      O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
      O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
      O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKLM\..\Run: [ZoneAlarm Client] "d:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
      O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
      O4 - HKLM\..\Run: [ISTray] "d:\Program Files\Spyware Doctor\pctsTray.exe"
      O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
      O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
      O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Program Files\Microsoft ActiveSync\wcescomm.exe"
      O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
      O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
      O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
      O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
      O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
      O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
      O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~2\INetRepl.dll
      O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
      O17 - HKLM\System\CCS\Services\Tcpip\..\{DE25D21F-E7D0-4CC5-9B9D-A0C9F493D13B}: NameServer = 192.168.1.254
      O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O18 - Filter: text/html - (no CLSID) - (no file)
      O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
      O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - d:\Program Files\Spyware Doctor\pctsAuxs.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - d:\Program Files\Spyware Doctor\pctsSvc.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      1. Contributeur
        re,

        fais ceci :

        Télécharge BTFix de Bibi26
        http://cluster1.easy-hebergement.net/
        Dézippe l'archive sur ton Bureau.
        Ouvre le dossier BTFix.
        Double clique sur BTFix.exe.
        Clique sur Rechercher.
        Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

        @+
        1. Ok, là, il y en a beaucoup moins !

          BTFix 1.095 (par bibi26) - 08/04/2008 11:35:55 - Analyse
          Lancé depuis C:\Documents and Settings\Didier\Bureau\BTFix\BTFix\BTFix.exe

          ---> Fichiers/Dossiers trouvés

          - C:\DBBackup\
          - C:\WINDOWS\smdat32m.sys
          - C:\WINDOWS\smdat32a.sys
          - C:\WINDOWS\Fonts\acrsecI.fon
          - C:\WINDOWS\Fonts\acrsecB.fon
          - C:\WINDOWS\Fonts\acrsec.fon
          - C:\Program Files\AskTBar\

          ---> Analyse terminée le 08/04/2008 11:35:57
          1. Contributeur
            re,

            la suite :

            Redémarre en mode sans echec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
            Démarre l'ordinateur.
            Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
            En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

            puis

            Ouvre BTFix.
            Clique sur Nettoyer.
            Un rapport va apparaître.

            sauvegarde le de facon a le retrouver

            Redémarre normalement

            Poste un nouveau log HijackThis avec le rapport de BTFix.

            @+
            1. Bonsoir, j'ai du m'absenter
              voilà les post demandés :
              Logfile of HijackThis v1.99.1
              Scan saved at 20:11:55, on 08/04/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
              C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
              D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\WINDOWS\system32\LVCOMSX.EXE
              C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
              D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              C:\Program Files\QuickTime\qttask.exe
              C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
              D:\Program Files\Spyware Doctor\pctsTray.exe
              C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
              C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
              C:\Program Files\Picasa2\PicasaMediaDetector.exe
              D:\Program Files\Microsoft ActiveSync\wcescomm.exe
              d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\WINDOWS\System32\dllhost.exe
              D:\Program Files\Adobe\Acrobat 7.0\Acrobat\acrobat_sl.exe
              D:\PROGRA~1\MICROS~2\rapimgr.exe
              C:\Program Files\Google\Google Updater\GoogleUpdater.exe
              C:\Program Files\DartyBox Wifi\SAGEM WiFi manager\WLANUTL.exe
              C:\Program Files\Windows Desktop Search\WindowsSearch.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\WINDOWS\System32\tcpsvcs.exe
              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              d:\Program Files\Spyware Doctor\pctsAuxs.exe
              D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
              d:\Program Files\Spyware Doctor\pctsSvc.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\SearchIndexer.exe
              C:\WINDOWS\System32\wbem\wmiprvse.exe
              D:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
              C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
              D:\Program Files\Sony Ericsson\Mobile\Mobile Phone Monitor\epmworker.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              C:\WINDOWS\System32\alg.exe
              C:\PROGRA~1\INCRED~1\bin\IMApp.exe
              C:\WINDOWS\system32\SearchProtocolHost.exe
              C:\WINDOWS\system32\SearchFilterHost.exe
              C:\WINDOWS\system32\wuauclt.exe
              D:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
              O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [USBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
              O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
              O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
              O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
              O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
              O4 - HKLM\..\Run: [ZoneAlarm Client] "d:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
              O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
              O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
              O4 - HKLM\..\Run: [ISTray] "d:\Program Files\Spyware Doctor\pctsTray.exe"
              O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
              O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
              O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
              O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\Program Files\Microsoft ActiveSync\wcescomm.exe"
              O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
              O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
              O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
              O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
              O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
              O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
              O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
              O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
              O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
              O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\PROGRA~1\MICROS~2\INetRepl.dll
              O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
              O17 - HKLM\System\CCS\Services\Tcpip\..\{DE25D21F-E7D0-4CC5-9B9D-A0C9F493D13B}: NameServer = 192.168.1.254
              O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
              O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
              O18 - Filter: text/html - (no CLSID) - (no file)
              O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
              O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
              O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR1\RpcSandraSrv.exe
              O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - d:\Program Files\Spyware Doctor\pctsAuxs.exe
              O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - d:\Program Files\Spyware Doctor\pctsSvc.exe
              O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

              et le suivant :
              BTFix 1.095 (par bibi26) - 08/04/2008 20:07:18 - Nettoyage - Mode sans échec
              Lancé depuis C:\Documents and Settings\Didier\Bureau\BTFix\BTFix\BTFix.exe

              ---> Fichiers/dossiers supprimés (Première passe)

              - Fichiers temporaires effacés

              ---> Nettoyage terminé le 08/04/2008 20:07:24

              Bon courage !!
              1. Contributeur
                ok

                passe ceci :

                Fais un scan avec cet antispyware :

                Telecharge malwarebytes + tutoriel :

                -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                Tu l´instale; le programme va se mettre automatiquement a jour.

                Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

                Puis click sur "rechercher".

                Laisse le scanner le pc...

                Si des elements on ete trouvés > click sur supprimer la selection.

                si il t´es demandé de redemarrer > click sur "yes".

                A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                Copie et colle le rapport stp.

                @+
                1. Bonjour

                  On dirait que cela s'arrange ?

                  Malwarebytes' Anti-Malware 1.11
                  Version de la base de données: 603

                  Type de recherche: Examen complet (C:\|D:\|E:\|F:\|J:\|)
                  Eléments examinés: 186964
                  Temps écoulé: 1 hour(s), 29 minute(s), 49 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 2

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\WINDOWS\system32\lsprst7.dll (Trojan.Agent) -> Quarantined and deleted successfully.
                  C:\WINDOWS\system32\ssprs.dll (Trojan.Agent) -> Quarantined and deleted successfully.
                  1. Contributeur
                    salut hdb89,

                    oui tout s´arrange avec une orange ;-)

                    regarde ceci concernant avast :

                    antivir vs avast :

                    -> http://forum.malekal.com/ftopic3528.php

                    alors je te conseille de le desinstaller et d´installer antivir a la place

                    Telecharge et instales l'antivirus Antivir Personal Edition Classic :

                    ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                    https://www.avira.com/en/prime

                    http://mickael.barroux.free.fr/securite/antivir.php
                    http://speedweb1.free.fr/frames2.php?page=tuto5
                    <- tutoriel configuration du scanner...

                    une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
                    puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
                    coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
                    puis sur la droite coche les case suivantes :
                    scan boot sectors of selected drives
                    scan master boot sectors
                    scan memory
                    search foe rootkit before scan
                    decoche :
                    ignore off line files
                    toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

                    Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

                    ps : fais le scan en mode sans echec :

                    -> Redémarre en mode sans échec :

                    Comment redémarrer en mode sans echec?

                    Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
                    Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                    Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
                    Ps : si F8 ne marche pas utilise la touche F5.

                    -> Tuto : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

                    @+
                    1. Voilà, ça m'a pris du temps, mais c'est fait
                      voilà le résultat :

                      AntiVir PersonalEdition Classic
                      Report file date: mercredi 9 avril 2008 14:06

                      Scanning for 835736 virus strains and unwanted programs.

                      Licensed to: Avira AntiVir PersonalEdition Classic
                      Serial number: 0000149996-ADJIE-0001
                      Platform: Windows XP
                      Windows version: (Service Pack 2) [5.1.2600]
                      Username: SYSTEM
                      Computer name: PAPA

                      Version information:
                      BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                      AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
                      AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
                      LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
                      LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
                      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
                      ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 13:26:55
                      ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 13:27:04
                      ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 13:27:13
                      AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 16:43:56
                      AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
                      AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
                      AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
                      AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 07:46:00
                      AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
                      AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
                      AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
                      NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 10:09:42
                      RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 11:38:13
                      RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
                      SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

                      Configuration settings for the scan:
                      Jobname..........................: Complete system scan
                      Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                      Logging..........................: low
                      Primary action...................: interactive
                      Secondary action.................: ignore
                      Scan master boot sector..........: off
                      Scan boot sector.................: on
                      Boot sectors.....................: J:,
                      Scan memory......................: on
                      Process scan.....................: on
                      Scan registry....................: on
                      Search for rootkits..............: on
                      Scan all files...................: Intelligent file selection
                      Scan archives....................: on
                      Recursion depth..................: 20
                      Smart extensions.................: on
                      Macro heuristic..................: on
                      File heuristic...................: medium

                      Start of the scan: mercredi 9 avril 2008 14:06

                      Starting search for hidden objects.
                      '62035' objects were checked, '0' hidden objects were found.

                      The scan of running processes will be started
                      Scan process 'searchfilterhost.exe' - '1' Module(s) have been scanned
                      Scan process 'epmworker.exe' - '1' Module(s) have been scanned
                      Scan process 'Generic.exe' - '1' Module(s) have been scanned
                      Scan process 'avscan.exe' - '1' Module(s) have been scanned
                      Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
                      Scan process 'hprblog.exe' - '1' Module(s) have been scanned
                      Scan process 'hpqste08.exe' - '1' Module(s) have been scanned
                      Scan process 'searchprotocolhost.exe' - '1' Module(s) have been scanned
                      Scan process 'IMApp.exe' - '1' Module(s) have been scanned
                      Scan process 'WindowsSearch.exe' - '1' Module(s) have been scanned
                      Scan process 'WLANUTL.EXE' - '1' Module(s) have been scanned
                      Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
                      Scan process 'GoogleUpdater.exe' - '1' Module(s) have been scanned
                      Scan process 'acrobat_sl.exe' - '1' Module(s) have been scanned
                      Scan process 'hpqtra08.exe' - '1' Module(s) have been scanned
                      Scan process 'rapimgr.exe' - '1' Module(s) have been scanned
                      Scan process 'dslmon.exe' - '1' Module(s) have been scanned
                      Scan process 'wcescomm.exe' - '1' Module(s) have been scanned
                      Scan process 'PicasaMediaDetector.exe' - '1' Module(s) have been scanned
                      Scan process 'ServiceLayer.exe' - '1' Module(s) have been scanned
                      Scan process 'upgrade_manager.exe' - '1' Module(s) have been scanned
                      Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                      Scan process 'CapabilityManager.exe' - '1' Module(s) have been scanned
                      Scan process 'LaunchApplication.exe' - '1' Module(s) have been scanned
                      Scan process 'Application Launcher.exe' - '1' Module(s) have been scanned
                      Scan process 'qttask.exe' - '1' Module(s) have been scanned
                      Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                      Scan process 'zlclient.exe' - '0' Module(s) have been scanned
                      Scan process 'jusched.exe' - '1' Module(s) have been scanned
                      Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned
                      Scan process 'acrotray.exe' - '1' Module(s) have been scanned
                      Scan process 'GhostTray.exe' - '1' Module(s) have been scanned
                      Scan process 'USBTip.exe' - '1' Module(s) have been scanned
                      Scan process 'explorer.exe' - '1' Module(s) have been scanned
                      Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
                      Scan process 'pctsTray.exe' - '1' Module(s) have been scanned
                      Scan process 'alg.exe' - '1' Module(s) have been scanned
                      Scan process 'searchindexer.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'pctsSvc.exe' - '1' Module(s) have been scanned
                      Scan process 'pctsAuxs.exe' - '1' Module(s) have been scanned
                      Scan process 'NBService.exe' - '1' Module(s) have been scanned
                      Scan process 'tcpsvcs.exe' - '1' Module(s) have been scanned
                      Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned
                      Scan process 'dllhost.exe' - '1' Module(s) have been scanned
                      Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
                      Scan process 'guard.exe' - '1' Module(s) have been scanned
                      Scan process 'sched.exe' - '1' Module(s) have been scanned
                      Scan process 'avguard.exe' - '1' Module(s) have been scanned
                      Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                      Scan process 'vsmon.exe' - '0' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                      Scan process 'lsass.exe' - '1' Module(s) have been scanned
                      Scan process 'services.exe' - '1' Module(s) have been scanned
                      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                      Scan process 'csrss.exe' - '1' Module(s) have been scanned
                      Scan process 'smss.exe' - '1' Module(s) have been scanned
                      59 processes with 59 modules were scanned

                      Start scanning boot sectors:
                      Boot sector 'C:\'
                      [NOTE] No virus was found!
                      Boot sector 'D:\'
                      [NOTE] No virus was found!
                      Boot sector 'E:\'
                      [NOTE] No virus was found!
                      Boot sector 'F:\'
                      [NOTE] No virus was found!
                      Boot sector 'J:\'
                      [NOTE] No virus was found!

                      Starting to scan the registry.
                      The registry was scanned ( '39' files ).

                      Starting the file scan:

                      Begin scan in 'C:\'
                      C:\pagefile.sys
                      [WARNING] The file could not be opened!
                      Begin scan in 'D:\'
                      D:\Program Files\eMule\Incoming\Zall Codecs And Decompressors - Divx 5, Divx Pro, Xvid, Mpeg 4, Nimo Codec Pack, Mpeg4, i263, Mp42, Mjpg, Mp43, Iv51, Iv50, Iv32, Iv45, Vcr1, Vcr2, Div.zip
                      [0] Archive type: ZIP
                      --> All Codecs and Decompressors - DivX 5, DivX PRO, XviD, MPEG 4, Nimo Codec Pack, mpeg4, I263, mp42, mjpg, MP43, IV51, IV50, IV32, IV45, VCR1, VCR2, DIV.ace
                      [1] Archive type: ACE
                      --> All Codecs and Decompressors - DivX 5, DivX PRO, XviD, MPEG 4, Nimo Codec Pack, mpeg4, I263, mp42, mjpg, MP43, IV51, IV50, IV32, IV45, VCR1, VCR2, DIV
                      [WARNING] Error creating the file
                      [WARNING] Error creating the file
                      Begin scan in 'E:\'
                      Begin scan in 'F:\'
                      Begin scan in 'J:\' <WD Passport>

                      End of the scan: mercredi 9 avril 2008 15:37
                      Used time: 1:31:48 min

                      The scan has been done completely.

                      12380 Scanning directories
                      569122 Files were scanned
                      0 viruses and/or unwanted programs were found
                      0 Files were classified as suspicious:
                      0 files were deleted
                      0 files were repaired
                      0 files were moved to quarantine
                      0 files were renamed
                      1 Files cannot be scanned
                      569122 Files not concerned
                      5064 Archives were scanned
                      10 Warnings
                      76 Notes
                      62035 Objects were scanned with rootkit scan
                      0 Hidden objects were found
                      1. Je ne maitrise pas toujours tout, et je n'avais pas remarqué ces codecs, euh....ces ex-codecs (il n'y en a plus).
                        On dirait que ma machine est propre non?
                        1. Contributeur
                          re,

                          tu as supprimer le pack dans le dossier incomming ? (codec)

                          oui ca me parait pas mal sinon

                          @+
                          1. C'est ça, je l'ai supprimé dans ce dossier.
                            Il ne me reste plus qu'à te remercier pour tes compétences et ta disponibilité. Si je raconte cela au RSSI de ma boîte, je pense que son coeur ne tiendra pas. J'ai quand même livré "l'intime" de ma bécane non seulement à toi (que je ne connais pas) mais également à des milliers de lecteurs potentiels.
                            En tous cas, j'ai appris pleins de choses, mon PC a l'air clean et ça c'est ghrâce à toi.
                            Alors encore merci, et ne t'arrête pas, d'autres ont besoin de toi
                            So long mec
                            1. Contributeur
                              ok c´est cool !

                              pas grave tu sais d´avoir posté un hijack this, si tu savait le nombre de ces log qui trainent sur le net ;D

                              je t´en pris pour l´aide, oui je me depeche et retourne voir les autres ;-)

                              un dernier truc : pour supprimer les outils utilisés :

                              Télécharge ToolsCleaner sur ton bureau.
                              --> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
                              # Clique sur Recherche et laisse le scan agir ...
                              # Clique sur Suppression pour finaliser.
                              # Tu peux, si tu le souhaites, te servir des Options facultatives.
                              # Clique sur Quitter pour obtenir le rapport.
                              # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                              pas la peine de poster le resultat si tu voie que tout a ete supprimé.

                              bonne continuation`

                              moi c´est la miss`

                              bye´
                              1. Contributeur
                                --

                                Le meilleur moyen de faire tourner la tête à une femme, c'est de lui dire qu'elle a un joli profil