Trojan.Downloader.JJUC
Yasmine78 -  
Bonjour,

Ce matin j'ai lancé un scan avec BitDefender et il a détécté 2 menaces qu'il n'a pas pu résoudre...

" C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP784\A0116772.exe=](Instyler o)=](Instyler Module 0) Trojan.Downloader.JJUC Echec de la suppression (fichier dans une archive)

C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP785\A0116833.exe=](Instyler o)=](Instyler Module 0) Trojan.Downloader.JJUC Echec de la suppression (fichier dans une archive) "

Merci d'avance de votre aide.
Configuration: Windows XP
Internet Explorer 7.0

40 réponses

Résumé de la discussion

Deux menaces détectées par BitDefender dans les points de restauration système, notamment dans C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP784\A0116772.exe, signalent Trojan.Downloader.JJUC et une échec de la suppression, compliquant le nettoyage sur Windows XP. Pour y remédier, la discussion propose de générer un rapport HijackThis détaillé, puis de fixer les éléments problématiques et de vérifier les outils complémentaires comme Navilog/Kaspersky, afin de confirmer l'état des infections. En cas d'incompatibilités entre BitDefender et SpyBot, certains signalent des messages au démarrage et recommandent de répéter l'analyse et de soumettre un nouveau rapport HijackThis.

Bobot (l’IA à votre service)
  1. Regis59 Contributeur sécurité
    Arf grand maître, pas à moi stp....:-P

    Ok merci Sarra, a bientôt :-)
    1
    1. g!rly Contributeur
      salut

      l´infection est dans la restauration system,

      post un rapport hijack this pour le moment :

      Télécharge HijackThis ici :

      -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

      Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

      -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

      -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

      Post le rapport généré ici stp...

      @+
      0
      1. Yasmine78 Auteur
        Voilà le rapport

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 11:43:40, on 10/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\SYSTEM32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
        C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
        C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
        C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
        C:\Program Files\Lexmark 2400 Series\ezprint.exe
        C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\WINDOWS\system32\lxcrcoms.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Hijackthis\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=193.251.181.135;8080
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
        O2 - BHO: CenterLock module - {18CB1A7B-94CD-4582-8022-ADA16851E44B} - C:\Program Files\CenterLock\CenterLock.dll (file missing)
        O2 - BHO: Microsoft MSJava 32 - {43F7497C-7687-4DEA-A057-F21BD81BC896} - C:\WINDOWS\system32\msjava32.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
        O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
        O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
        O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
        O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll (file missing)
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll (file missing)
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
        O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
        O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://yazz78fleur.spaces.live.com//PhotoUpload/MsnPUpld.cab
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
        O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
        O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
        O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
        O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
        O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
        0
        1. g!rly Contributeur
          ok

          dis moi ce que pensse de ca :

          A propos de Boonty games

          Utilises tu des jeux de boonty games depuis longtemps ?

          Voici une petite information sur Boonty games

          Leur politique :

          "Il se peut que nous partageons aussi des informations payantes avec des tiers
          qui fournissent des services payants et partage des données regroupées montrant le type
          et le nombre de jeux vidéos que vous téléchargez, votre age, votre sexe, vos occupations,
          niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur,
          internet et intérêts pour les jeux vidéos, activités et entraînement des jeux édités.
          De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails
          qui nous assistent en envoyant nos mails a de nombreux clients en même temps..."

          Si tu es d'accord avec eux, pas de problèmes sinon,

          puis

          Télécharge combofix.exe (par sUBs) sur ton Bureau.

          -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          -> Double clique combofix.exe.
          -> Tape sur la touche 1 (Yes) pour démarrer le scan.
          -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

          NOTE : Le rapport se trouve également ici : C:\Combofix.txt

          Avant d'utiliser ComboFix :

          -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

          -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

          /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

          - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

          -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

          -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

          -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

          post egalement un nouveau rapport hijack this stp

          @+
          0
          2. Yasmine78 Auteur
            Oui c'est vrai il m'est arrivé d'utiliser des jeux boonty game, mais je ne fourni jamais mes coordonnées, je joue directement en ligne, mais je pense que je vais m'abstenir dorénavant car je me doute qu'il y a tojours un risque potentiel...

            En ce qui concerne combofix , voici son rapport :

            ComboFix 08-04-09.8 - Yasmine Faouji 2008-04-10 12:48:58.1 - [color=red][b]FAT32[/b][/color]x86
            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.110 [GMT 2:00]
            Endroit: C:\Documents and Settings\Yasmine Faouji\Bureau\ComboFix.exe
            * Création d'un nouveau point de restauration

            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\Documents and Settings\Yasmine Faouji\Application Data\MessengerSkinner
            C:\Documents and Settings\Yasmine Faouji\real.txt
            C:\Program Files\messengerskinner
            C:\WINDOWS\pack.epk
            C:\WINDOWS\system32\blkhfiu.dat
            C:\WINDOWS\system32\blkhfiu_navup.dat
            C:\WINDOWS\system32\nvs2.inf

            .
            ((((((((((((((((((((((((((((( Fichiers créés 2008-03-10 to 2008-04-10 ))))))))))))))))))))))))))))))))))))
            .

            2008-04-10 11:54 . 2008-04-10 11:54 <REP> d-------- C:\Program Files\Trend Micro
            2008-04-10 11:42 . 2008-04-10 11:42 <REP> d-------- C:\Hijackthis
            2008-04-09 08:53 . 2008-04-09 08:53 197 --a------ C:\WINDOWS\system32\MRT.INI
            2008-04-08 13:46 . 2008-04-08 13:46 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\TmpRecentIcons
            2008-04-08 13:15 . 2008-04-08 13:15 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited
            2008-04-08 13:15 . 2008-04-08 13:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Adsl Software Limited
            2008-04-08 11:15 . 2008-04-08 01:12 163,840 --a------ C:\WINDOWS\apoxqwfv.exe
            2008-04-05 12:18 . 2008-04-05 12:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TEMP
            2008-03-30 01:40 . 2008-03-30 01:40 <REP> d-------- C:\Program Files\AxBx
            2008-03-30 00:44 . 2008-03-30 00:44 <REP> d-------- C:\Deckard
            2008-03-30 00:04 . 2008-03-30 00:04 <REP> d--hs---- C:\FOUND.009
            2008-03-29 21:56 . 2008-03-29 21:56 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
            2008-03-29 21:56 . 2008-03-29 21:56 <REP> d-------- C:\Program Files\BitDefender
            2008-03-29 21:56 . 2008-03-29 21:56 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\Bitdefender
            2008-03-29 21:56 . 2008-03-29 21:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
            2008-03-29 12:29 . 2008-03-29 12:29 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\ESET
            2008-03-29 12:05 . 2008-03-29 12:05 <REP> d-------- C:\Documents and Settings\All Users\Modèles
            2008-03-29 11:29 . 2008-03-29 11:29 <REP> d--hs---- C:\FOUND.008
            2008-03-29 11:26 . 2008-03-29 11:26 0 --a------ C:\WINDOWS\system32\real.MSNFix
            2008-03-29 10:00 . 2008-04-09 08:15 5,632 --ahs---- C:\WINDOWS\system32\Thumbs.db
            2008-03-29 00:00 . 2008-03-29 00:00 <REP> d--hs---- C:\FOUND.007
            2008-03-14 19:50 . 2008-03-14 19:50 268 --ah----- C:\sqmdata19.sqm
            2008-03-14 19:50 . 2008-03-14 19:50 244 --ah----- C:\sqmnoopt19.sqm
            2008-03-14 19:23 . 2008-03-14 19:23 <REP> d-------- C:\Documents and Settings\Said Faouji\Application Data\VMNTOOLBAR
            2008-03-14 08:58 . 2008-03-14 08:58 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\gtk-2.0
            2008-03-14 08:58 . 2008-03-14 08:58 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\.thumbnails
            2008-03-14 08:53 . 2008-03-14 08:53 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\LogoMaker

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2008-03-29 18:20 77,824 ----a-w C:\WINDOWS\system32\xcomm.dll
            2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
            2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
            2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
            2008-02-29 08:57 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
            2008-02-29 08:56 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
            2008-02-27 06:47 --------- d-sh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
            2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
            2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
            2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
            2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
            2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
            2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
            2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
            2008-01-15 18:24 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
            2007-12-24 20:28 55,504 ----a-w C:\Documents and Settings\Yasmine Faouji\Application Data\GDIPFONTCACHEV1.DAT
            2006-10-14 19:26 81,920 ----a-w C:\Documents and Settings\Yasmine Faouji\Application Data\ezpinst.exe
            2006-10-14 19:26 47,360 ----a-w C:\Documents and Settings\Yasmine Faouji\Application Data\pcouffin.sys
            2006-08-13 21:16 461 ----a-w C:\Program Files\INSTALL.LOG
            1999-04-30 14:00 98,304 ------w C:\Program Files\internet explorer\plugins\UPjpeg.dll
            2003-01-13 08:55 282,624 ------w C:\Program Files\internet explorer\plugins\PanoViewer.dll
            2007-11-02 14:29 2,516 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
            2007-11-02 14:19 8 --sh--r C:\WINDOWS\system32\AAAD5C0421.sys
            .

            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            REGEDIT4
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18CB1A7B-94CD-4582-8022-ADA16851E44B}]
            C:\Program Files\CenterLock\CenterLock.dll

            [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43F7497C-7687-4DEA-A057-F21BD81BC896}]
            2006-07-05 12:56 108032 --a------ C:\WINDOWS\system32\msjava32.dll

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
            "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
            "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2004-11-22 08:18 307200]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "lxcrmon.exe"="C:\Program Files\Lexmark 2400 Series\lxcrmon.exe" [2006-03-06 19:48 286720]
            "EzPrint"="C:\Program Files\Lexmark 2400 Series\ezprint.exe" [2006-02-07 07:10 98304]
            "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2006-02-02 10:11 290816]
            "LXCRCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-02-24 13:54 65536]
            "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-01-20 10:31 282624]
            "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 15:46 61440]
            "BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-02-16 17:45 360448]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]
            "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 03:17 443968]
            "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
            backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

            [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
            path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
            backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

            [HKLM\~\startupfolder\C:^Documents and Settings^Yasmine Faouji^Menu Démarrer^Programmes^Démarrage^CamTrack.lnk]
            path=C:\Documents and Settings\Yasmine Faouji\Menu Démarrer\Programmes\Démarrage\CamTrack.lnk
            backup=C:\WINDOWS\pss\CamTrack.lnkStartup

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
            --a------ 2004-06-29 09:06 88363 C:\WINDOWS\AGRSMMSG.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
            --a------ 2005-06-04 12:40 110592 C:\Program Files\Acer\Acer eMode Management\AspireService.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDMCon]
            c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDNewsAgent]
            C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDOESRV]
            C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDSwitchAgent]
            C:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\blkhfiu]
            c:\windows\system32\blkhfiu.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
            --a------ 2004-08-05 05:00 15360 C:\WINDOWS\system32\ctfmon.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
            --a------ 2005-06-20 09:03 352256 C:\Program Files\Acer\eRecovery\Monitor.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Felix]
            C:\Program Files\ScreenMates\minou.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
            --a------ 2004-08-05 05:00 208952 C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
            --a------ 2005-06-01 14:25 421888 C:\Program Files\Acer\Acer eConsole\MediaSync.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
            C:\Program Files\MSN Messenger\MsnMsgr.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
            --a------ 2004-08-05 05:00 59392 C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
            --a------ 2005-05-11 18:15 45056 c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
            --a------ 2004-08-05 05:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
            --a------ 2004-08-05 05:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector]
            --a------ 2007-09-28 03:17 443968 C:\Program Files\Picasa2\PicasaMediaDetector.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
            --a------ 2007-01-20 10:31 282624 C:\Program Files\QuickTime\qttask.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
            --a------ 2004-07-15 01:07 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
            --a------ 2005-06-08 08:31 77824 C:\WINDOWS\SOUNDMAN.EXE

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
            --a------ 2006-11-09 15:07 49263 C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ulead AutoDetector]
            --------- 2003-11-19 13:03 45056 C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
            --a------ 2005-05-13 12:57 53248 C:\WINDOWS\system32\VTTimer.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
            --a------ 2005-05-13 12:57 143360 C:\WINDOWS\system32\VTTrayp.exe

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
            "DisableMonitoring"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%windir%\\system32\\sessmgr.exe"=
            "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
            "C:\\WINDOWS\\System32\\rundll32.exe"=
            "C:\\WINDOWS\\System32\\dpvsetup.exe"=
            "C:\\Program Files\\eMule\\emule.exe"=
            "C:\\WINDOWS\\System32\\USMT\\migwiz.exe"=
            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
            "C:\\WINDOWS\\System32\\rtcshare.exe"=
            "C:\\Program Files\\NetMeeting\\conf.exe"=
            "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"=
            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

            R2 int15.sys;int15.sys;C:\Program Files\acer\eRecovery\int15.sys [2005-01-13 14:46]
            S1 ShldDrv;Panda File Shield Driver;C:\WINDOWS\system32\DRIVERS\ShlDrv51.sys []
            S2 PavProc;Panda Process Protection Driver;C:\WINDOWS\system32\DRIVERS\PavProc.sys []
            S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" []

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
            bdx REG_MULTI_SZ scan

            *Newly Created Service* - CATCHME
            .
            Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
            "2008-04-10 09:54:04 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
            - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
            .
            **************************************************************************

            catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-04-10 12:50:30
            Windows 5.1.2600 Service Pack 2 FAT NTAPI

            Balayage processus cachés ...

            Balayage caché autostart entries ...

            HKLM\Software\Microsoft\Windows\CurrentVersion\Run
            LXCRCATS = rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

            Balayage des fichiers cachés ...

            Scan terminé avec succès
            Les fichiers cachés: 0

            **************************************************************************
            .
            Temps d'accomplissement: 2008-04-10 12:51:00
            ComboFix-quarantined-files.txt 2008-04-10 10:50:56
            Pre-Run: 58,263,273,472 octets libres
            Post-Run: 58,263,797,760 octets libres
            .
            2008-04-09 19:02:32 --- E O F ---
            0
            1. g!rly Contributeur
              ok yasmine,

              post un nouveau rapport hijack this stp

              @+
              0
              1. Yasmine78 Auteur
                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 13:17:04, on 10/04/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Lexmark 2400 Series\ezprint.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                C:\WINDOWS\system32\lxcrcoms.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Internet Explorer\IEXPLORE.EXE
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=193.251.181.135;8080
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                O2 - BHO: CenterLock module - {18CB1A7B-94CD-4582-8022-ADA16851E44B} - C:\Program Files\CenterLock\CenterLock.dll (file missing)
                O2 - BHO: Microsoft MSJava 32 - {43F7497C-7687-4DEA-A057-F21BD81BC896} - C:\WINDOWS\system32\msjava32.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
                O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
                O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
                O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll (file missing)
                O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll (file missing)
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
                O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
                O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://yazz78fleur.spaces.live.com//PhotoUpload/MsnPUpld.cab
                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
                O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
                O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
                O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
                O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
                O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                0
                1. g!rly Contributeur
                  yasmine,

                  vide tes fichiers temporaires :

                  Ccleaner:

                  -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

                  http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

                  -> L´installer.

                  -> Une fois installé et lancé :

                  Dans la colonne de gauche, click sur :

                  ->"registre" :

                  Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

                  ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

                  ->"nettoyeur"

                  quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

                  -> Tutoriel en image :

                  https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                  -> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

                  http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                  puis

                  regarde ce tutorial pour mettre ta console java a jour :

                  https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

                  puis

                  ta version de acrobat reader n´est pas a jour, tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

                  et instale la derniere :

                  https://get2.adobe.com/reader/otherversions/

                  ou oublie completement acrobat reader et instales foxit plus léger a la place:

                  https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

                  et

                  Copie le texte ci-dessous :

                  File::
                  C:\WINDOWS\apoxqwfv.exe
                  C:\WINDOWS\system32\msjava32.dll

                  Folder::
                  C:\Program Files\AxBx
                  C:\Program Files\Fichiers communs\BOONTY Shared

                  Registry::
                  [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{18CB1A7B-94CD-4582-8022-ADA16851E44B}]
                  [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{43F7497C-7687-4DEA-A057-F21BD81BC896}]

                  Driver::
                  Boonty Games

                  Ouvre le Bloc-Notes puis colle le texte copié.
                  (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
                  Sauvegarde ce fichier sous le nom de CFScript.txt.

                  Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

                  http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

                  Cela va relancer Combofix,

                  Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                  Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                  Ne touche à rien tant que le scan n'est pas terminé.

                  Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

                  S'il n'y a pas de rédémarrage, poste quand même les rapports.

                  @+
                  0
                  1. Yasmine78 Auteur
                    J'ai fais comme tu m'as di, à la différence que comme le lien pour la mise à jour de java ne fonctionnait pas j'ai donc supprimer l'ancien de mon pc et téléchargé cette version : Version 6 Update 5 , mais lors de l'instalation une message d'erreur apparait, voici l'image ---->> http://img89.imageshack.us/img89/9983/javari8.png , que puis je faire pour bien istaller la nouvelle version de java ?

                    Bon entre temps j'ai aussi lancé combofix comme tu ma l'as indiqué et voici le rapport :

                    ComboFix 08-04-09.8 - Yasmine Faouji 2008-04-10 16:14:34.2 - [color=red][b]FAT32[/b][/color]x86
                    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.173 [GMT 2:00]
                    Endroit: C:\Documents and Settings\Yasmine Faouji\Bureau\ComboFix.exe
                    Command switches used :: C:\Documents and Settings\Yasmine Faouji\Mes documents\CFScript.txt
                    * Création d'un nouveau point de restauration
                    * Resident AV is active

                    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                    FILE ::
                    C:\WINDOWS\apoxqwfv.exe
                    C:\WINDOWS\system32\msjava32.dll
                    .

                    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                    .

                    C:\Program Files\AxBx
                    C:\Program Files\AxBx\Clean Virus MSN\CleanVirusMSN.exe
                    C:\Program Files\AxBx\Clean Virus MSN\CleanVirusMSN.url
                    C:\Program Files\AxBx\Clean Virus MSN\mdpe_msn.dat
                    C:\Program Files\AxBx\Clean Virus MSN\mdpe_msn2.dat
                    C:\Program Files\AxBx\Clean Virus MSN\sig_msn.dat
                    C:\Program Files\AxBx\Clean Virus MSN\sig_msn2.dat
                    C:\Program Files\AxBx\Clean Virus MSN\unins000.dat
                    C:\Program Files\AxBx\Clean Virus MSN\unins000.exe
                    C:\Program Files\AxBx\Clean Virus MSN\vk_sscan.dll
                    C:\WINDOWS\apoxqwfv.exe
                    C:\WINDOWS\system32\msjava32.dll

                    .
                    ((((((((((((((((((((((((((((( Fichiers créés 2008-03-10 to 2008-04-10 ))))))))))))))))))))))))))))))))))))
                    .

                    2008-04-10 15:53 . 2008-04-10 15:53 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
                    2008-04-10 14:35 . 2008-04-10 14:35 <REP> d-------- C:\Program Files\CCleaner
                    2008-04-10 11:54 . 2008-04-10 11:54 <REP> d-------- C:\Program Files\Trend Micro
                    2008-04-10 11:42 . 2008-04-10 11:42 <REP> d-------- C:\Hijackthis
                    2008-04-09 08:53 . 2008-04-09 08:53 197 --a------ C:\WINDOWS\system32\MRT.INI
                    2008-04-08 13:46 . 2008-04-08 13:46 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\TmpRecentIcons
                    2008-04-08 13:15 . 2008-04-08 13:15 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited
                    2008-04-08 13:15 . 2008-04-08 13:15 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Adsl Software Limited
                    2008-04-05 12:18 . 2008-04-05 12:19 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TEMP
                    2008-03-30 00:44 . 2008-03-30 00:44 <REP> d-------- C:\Deckard
                    2008-03-30 00:04 . 2008-03-30 00:04 <REP> d--hs---- C:\FOUND.009
                    2008-03-29 21:56 . 2008-03-29 21:56 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
                    2008-03-29 21:56 . 2008-03-29 21:56 <REP> d-------- C:\Program Files\BitDefender
                    2008-03-29 21:56 . 2008-03-29 21:56 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\Bitdefender
                    2008-03-29 21:56 . 2008-03-29 21:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
                    2008-03-29 12:29 . 2008-03-29 12:29 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\ESET
                    2008-03-29 12:05 . 2008-03-29 12:05 <REP> d-------- C:\Documents and Settings\All Users\Modèles
                    2008-03-29 11:29 . 2008-03-29 11:29 <REP> d--hs---- C:\FOUND.008
                    2008-03-29 11:26 . 2008-03-29 11:26 0 --a------ C:\WINDOWS\system32\real.MSNFix
                    2008-03-29 10:00 . 2008-04-09 08:15 5,632 --ahs---- C:\WINDOWS\system32\Thumbs.db
                    2008-03-29 00:00 . 2008-03-29 00:00 <REP> d--hs---- C:\FOUND.007
                    2008-03-14 19:50 . 2008-03-14 19:50 268 --ah----- C:\sqmdata19.sqm
                    2008-03-14 19:50 . 2008-03-14 19:50 244 --ah----- C:\sqmnoopt19.sqm
                    2008-03-14 19:23 . 2008-03-14 19:23 <REP> d-------- C:\Documents and Settings\Said Faouji\Application Data\VMNTOOLBAR
                    2008-03-14 08:58 . 2008-03-14 08:58 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\gtk-2.0
                    2008-03-14 08:58 . 2008-03-14 08:58 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\.thumbnails
                    2008-03-14 08:53 . 2008-03-14 08:53 <REP> d-------- C:\Documents and Settings\Yasmine Faouji\Application Data\LogoMaker

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2008-03-29 18:20 77,824 ----a-w C:\WINDOWS\system32\xcomm.dll
                    2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
                    2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
                    2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
                    2008-02-29 08:57 625,664 ----a-w C:\WINDOWS\system32\dllcache\iexplore.exe
                    2008-02-29 08:56 70,656 ----a-w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                    2008-02-27 06:47 --------- d-sh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
                    2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                    2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
                    2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
                    2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
                    2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
                    2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
                    2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
                    2008-01-15 18:24 81,984 ----a-w C:\WINDOWS\system32\bdod.bin
                    2007-12-24 20:28 55,504 ----a-w C:\Documents and Settings\Yasmine Faouji\Application Data\GDIPFONTCACHEV1.DAT
                    2006-10-14 19:26 81,920 ----a-w C:\Documents and Settings\Yasmine Faouji\Application Data\ezpinst.exe
                    2006-10-14 19:26 47,360 ----a-w C:\Documents and Settings\Yasmine Faouji\Application Data\pcouffin.sys
                    2006-08-13 21:16 461 ----a-w C:\Program Files\INSTALL.LOG
                    1999-04-30 14:00 98,304 ------w C:\Program Files\internet explorer\plugins\UPjpeg.dll
                    2003-01-13 08:55 282,624 ------w C:\Program Files\internet explorer\plugins\PanoViewer.dll
                    2007-11-02 14:29 2,516 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
                    2007-11-02 14:19 8 --sh--r C:\WINDOWS\system32\AAAD5C0421.sys
                    .

                    ((((((((((((((((((((((((((((( snapshot@2008-04-10_12.50.43,56 )))))))))))))))))))))))))))))))))))))))))
                    .
                    + 2008-04-10 13:56:44 295,606 ----a-r C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A81200000003}\SC_Reader.exe
                    - 2008-04-10 10:50:24 53,248 ----a-w C:\WINDOWS\PSEXESVC.EXE
                    + 2008-04-10 14:16:16 53,248 ----a-w C:\WINDOWS\PSEXESVC.EXE
                    .
                    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    REGEDIT4
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 05:00 15360]
                    "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
                    "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [ ]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "lxcrmon.exe"="C:\Program Files\Lexmark 2400 Series\lxcrmon.exe" [2006-03-06 19:48 286720]
                    "EzPrint"="C:\Program Files\Lexmark 2400 Series\ezprint.exe" [2006-02-07 07:10 98304]
                    "FaxCenterServer"="C:\Program Files\Lexmark Fax Solutions\fm3032.exe" [2006-02-02 10:11 290816]
                    "LXCRCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll" [2006-02-24 13:54 65536]
                    "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-01-20 10:31 282624]
                    "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 15:46 61440]
                    "BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-02-16 17:45 360448]
                    "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

                    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 05:00 15360]
                    "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2007-09-28 03:17 443968]
                    "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]

                    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Speed Launch.lnk]
                    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Speed Launch.lnk
                    backup=C:\WINDOWS\pss\Adobe Reader Speed Launch.lnkCommon Startup

                    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
                    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
                    backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

                    [HKLM\~\startupfolder\C:^Documents and Settings^Yasmine Faouji^Menu Démarrer^Programmes^Démarrage^CamTrack.lnk]
                    path=C:\Documents and Settings\Yasmine Faouji\Menu Démarrer\Programmes\Démarrage\CamTrack.lnk
                    backup=C:\WINDOWS\pss\CamTrack.lnkStartup

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
                    --a------ 2004-06-29 09:06 88363 C:\WINDOWS\AGRSMMSG.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AspireService]
                    --a------ 2005-06-04 12:40 110592 C:\Program Files\Acer\Acer eMode Management\AspireService.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDMCon]
                    c:\PROGRA~1\softwin\BITDEF~1\bdmcon.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDNewsAgent]
                    C:\PROGRA~1\softwin\BITDEF~1\bdnagent.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDOESRV]
                    C:\Program Files\Softwin\BitDefender9\bdoesrv.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDSwitchAgent]
                    C:\PROGRA~1\softwin\BITDEF~1\bdswitch.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\blkhfiu]
                    c:\windows\system32\blkhfiu.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
                    --a------ 2004-08-05 05:00 15360 C:\WINDOWS\system32\ctfmon.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eRecoveryService]
                    --a------ 2005-06-20 09:03 352256 C:\Program Files\Acer\eRecovery\Monitor.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Felix]
                    C:\Program Files\ScreenMates\minou.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\IMJPMIG8.1]
                    --a------ 2004-08-05 05:00 208952 C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LaunchApp]

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MediaSync]
                    --a------ 2005-06-01 14:25 421888 C:\Program Files\Acer\Acer eConsole\MediaSync.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
                    C:\Program Files\MSN Messenger\MsnMsgr.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSPY2002]
                    --a------ 2004-08-05 05:00 59392 C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ntiMUI]
                    --a------ 2005-05-11 18:15 45056 c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002A]
                    --a------ 2004-08-05 05:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PHIME2002ASync]
                    --a------ 2004-08-05 05:00 455168 C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Picasa Media Detector]
                    --a------ 2007-09-28 03:17 443968 C:\Program Files\Picasa2\PicasaMediaDetector.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
                    --a------ 2007-01-20 10:31 282624 C:\Program Files\QuickTime\qttask.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RemoteControl]
                    --a------ 2004-07-15 01:07 32768 C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
                    --a------ 2005-06-08 08:31 77824 C:\WINDOWS\SOUNDMAN.EXE

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                    C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Ulead AutoDetector]
                    --------- 2003-11-19 13:03 45056 C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTimer]
                    --a------ 2005-05-13 12:57 53248 C:\WINDOWS\system32\VTTimer.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VTTrayp]
                    --a------ 2005-05-13 12:57 143360 C:\WINDOWS\system32\VTTrayp.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                    "DisableMonitoring"=dword:00000001

                    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                    "DisableMonitoring"=dword:00000001

                    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                    "DisableMonitoring"=dword:00000001

                    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                    "%windir%\\system32\\sessmgr.exe"=
                    "C:\\Program Files\\Messenger\\MSMSGS.EXE"=
                    "C:\\WINDOWS\\System32\\rundll32.exe"=
                    "C:\\WINDOWS\\System32\\dpvsetup.exe"=
                    "C:\\Program Files\\eMule\\emule.exe"=
                    "C:\\WINDOWS\\System32\\USMT\\migwiz.exe"=
                    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                    "C:\\WINDOWS\\System32\\rtcshare.exe"=
                    "C:\\Program Files\\NetMeeting\\conf.exe"=
                    "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"=
                    "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                    "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                    R2 int15.sys;int15.sys;C:\Program Files\acer\eRecovery\int15.sys [2005-01-13 14:46]
                    S1 ShldDrv;Panda File Shield Driver;C:\WINDOWS\system32\DRIVERS\ShlDrv51.sys []
                    S2 PavProc;Panda Process Protection Driver;C:\WINDOWS\system32\DRIVERS\PavProc.sys []
                    S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" []

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                    bdx REG_MULTI_SZ scan

                    .
                    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                    "2008-04-10 13:54:06 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                    - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                    .
                    **************************************************************************

                    catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2008-04-10 16:16:22
                    Windows 5.1.2600 Service Pack 2 FAT NTAPI

                    Balayage processus cachés ...

                    Balayage caché autostart entries ...

                    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
                    LXCRCATS = rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

                    Balayage des fichiers cachés ...

                    Scan terminé avec succès
                    Les fichiers cachés: 0

                    **************************************************************************
                    .
                    Temps d'accomplissement: 2008-04-10 16:17:15
                    ComboFix-quarantined-files.txt 2008-04-10 14:17:10
                    ComboFix2.txt 2008-04-10 10:51:02
                    Pre-Run: 58,018,430,976 octets libres
                    Post-Run: 58,005,454,848 octets libres
                    .
                    2008-04-09 19:02:32 --- E O F ---
                    http://img89.imageshack.us/img89/9983/javari8.png
                    0
                    1. g!rly Contributeur
                      ok

                      post un nouveau rapport hijack this stp

                      @+
                      0
                      1. Yasmine78 Auteur
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 16:54:08, on 10/04/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16640)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Lexmark 2400 Series\lxcrmon.exe
                        C:\Program Files\Lexmark 2400 Series\ezprint.exe
                        C:\Program Files\QuickTime\qttask.exe
                        C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                        C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                        C:\WINDOWS\system32\lxcrcoms.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\explorer.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                        C:\WINDOWS\system32\wuauclt.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=193.251.181.135;8080
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O4 - HKLM\..\Run: [lxcrmon.exe] "C:\Program Files\Lexmark 2400 Series\lxcrmon.exe"
                        O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 2400 Series\ezprint.exe"
                        O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s
                        O4 - HKLM\..\Run: [LXCRCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCRtime.dll,_RunDLLEntry@16
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
                        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
                        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\WINDOWS\system32\shdocvw.dll
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
                        O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
                        O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
                        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                        O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} - http://yazz78fleur.spaces.live.com//PhotoUpload/MsnPUpld.cab
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} - http://messenger.zone.msn.com/FR-CH/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
                        O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
                        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                        O23 - Service: lxcr_device - - C:\WINDOWS\system32\lxcrcoms.exe
                        O23 - Service: Panda Process Protection Service (PavPrSrv) - Unknown owner - C:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exe (file missing)
                        O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                        O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                        0
                        1. g!rly Contributeur
                          ok yasmine

                          passe cet antispyware maintenant :

                          Fais un scan avec cet antispyware :

                          Telecharge malwarebytes + tutoriel :

                          -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                          Tu l´instale; le programme va se mettre automatiquement a jour.

                          Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

                          Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

                          Puis click sur "rechercher".

                          Laisse le scanner le pc...

                          Si des elements on ete trouvés > click sur supprimer la selection.

                          si il t´es demandé de redemarrer > click sur "yes".

                          A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

                          Copie et colle le rapport stp.

                          @+
                          0
                          1. Yasmine78 Auteur
                            Malwarebytes' Anti-Malware 1.11
                            Version de la base de données: 606

                            Type de recherche: Examen complet (C:\|D:\|)
                            Eléments examinés: 86549
                            Temps écoulé: 31 minute(s), 55 second(s)

                            Processus mémoire infecté(s): 0
                            Module(s) mémoire infecté(s): 0
                            Clé(s) du Registre infectée(s): 7
                            Valeur(s) du Registre infectée(s): 0
                            Elément(s) de données du Registre infecté(s): 0
                            Dossier(s) infecté(s): 6
                            Fichier(s) infecté(s): 9

                            Processus mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Module(s) mémoire infecté(s):
                            (Aucun élément nuisible détecté)

                            Clé(s) du Registre infectée(s):
                            HKEY_CLASSES_ROOT\Interface\{518fcfca-2ff9-4837-ad4f-e4e054285b31} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                            HKEY_CLASSES_ROOT\Interface\{5e684cfe-e366-4172-accd-5ee49a5bd8e6} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                            HKEY_CLASSES_ROOT\Interface\{fa9fc1fb-0776-4900-8a18-a3e46f0f5842} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Drivers (Rogue.Multiple) -> Quarantined and deleted successfully.
                            HKEY_LOCAL_MACHINE\SOFTWARE\Adsl Software Limited (Rogue.Multiple) -> Quarantined and deleted successfully.
                            HKEY_CURRENT_USER\Software\spinstall (Rogue.Multiple) -> Quarantined and deleted successfully.
                            HKEY_CURRENT_USER\Software\Adsl Software Limited (Rogue.MalWarrior) -> Quarantined and deleted successfully.

                            Valeur(s) du Registre infectée(s):
                            (Aucun élément nuisible détecté)

                            Elément(s) de données du Registre infecté(s):
                            (Aucun élément nuisible détecté)

                            Dossier(s) infecté(s):
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007 (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\SAVED (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\DELETED (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\LOG (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\BASE (Rogue.MalWarrior) -> Quarantined and deleted successfully.

                            Fichier(s) infecté(s):
                            C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP784\A0116772.exe (Rogue.Installer) -> Quarantined and deleted successfully.
                            C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP785\A0116833.exe (Rogue.Installer) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\Malwarrior.exe (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\program.ini (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\LOG\20080408131608328.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\LOG\20080408142139328.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\LOG\20080408151436750.log (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\BASE\vbase.dat (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            C:\Documents and Settings\Yasmine Faouji\Application Data\Adsl Software Limited\MalWarrior 2007\BASE\vbase.tmp (Rogue.MalWarrior) -> Quarantined and deleted successfully.
                            0
                            1. g!rly Contributeur
                              ok yasmine,

                              malwarebytes a trouvés pas mal de faux logiciels de securités qu´il a supprimés ;-)

                              regarde ce tutorial pour mettre ta console java a jour :

                              https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

                              ta version de acrobat reader n´est pas a jour, tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

                              et instale la derniere :

                              https://get2.adobe.com/reader/otherversions/

                              ou oublie completement acrobat reader et instales foxit plus léger a la place:

                              https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

                              puis effectue ce scan en ligne : je sais c´est long mais comme ca on sera fixé ;-)

                              Fais un scan en ligne Kaspersky avec Internet Explorer :
                              https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                              -> Click sur Démarrer Online-Scanner
                              -> Click maintenant sur J'accepte.
                              -> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
                              -> Patiente pendant l'installation des Mises à jour.
                              -> Choisis par la suite l'analyse du Poste de travail.
                              -> Sauvegarde puis colle le rapport généré en fin d'analyse.

                              @ bientot
                              0
                              1. Yasmine78 Auteur
                                Heu.......en fait j'ai bien la nouvelle version d'acrobat, je l'ai téléchargé comme tu me l'avais conseillé déjà.....
                                Pour java c'est bin j'ai réglé le problème et je dispose de la dernière version...

                                Je vais donc lancer le scan que tu me demande ....
                                0
                                1. Yasmine78 Auteur
                                  Ecoute cela ne semble pas marcher, je te montre en image ce que cela donne --->> http://img365.imageshack.us/img365/2843/85340289ft4.png
                                  0
                                  1. Yasmine78 Auteur
                                    Ha.......C'est bon le scan en ligne Kaspersky est maintenant possible, je posterais donc le rapport une fois l'analyse terminée.
                                    0
                                    1. Yasmine78 Auteur
                                      Voilà c'est chose faite........Voici rapport :

                                      KASPERSKY ON-LINE SCANNER REPORT
                                      Thursday, April 10, 2008 7:52:30 PM
                                      Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
                                      Kaspersky On-line Scanner version : 5.0.83.0
                                      Dernière mise à jour de la base antivirus Kaspersky : 10/04/2008
                                      Enregistrements dans la base antivirus Kaspersky : 624510

                                      Paramètres d'analyse
                                      Analyser avec la base antivirus suivante standard
                                      Analyser les archives vrai
                                      Analyser les bases de messagerie vrai

                                      Cible de l'analyse Poste de travail
                                      C:\
                                      D:\
                                      E:\
                                      F:\
                                      G:\
                                      H:\
                                      I:\

                                      Statistiques de l'analyse
                                      Total d'objets analysés 60820
                                      Nombre de virus trouvés 0
                                      Nombre d'objets infectés 0 / 0
                                      Nombre d'objets suspects 0
                                      Durée de l'analyse 00:47:03

                                      Nom de l'objet infecté Nom du virus Dernière action
                                      C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

                                      C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

                                      C:\WINDOWS\Temp\tmp00000059\tmp00000000 L'objet est verrouillé ignoré

                                      C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

                                      C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

                                      C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

                                      C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

                                      C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

                                      C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

                                      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

                                      C:\WINDOWS\SoftwareDistribution\EventCache\{2EBC1E46-85D1-4479-BD44-1662F6BD3104}.bin L'objet est verrouillé ignoré

                                      C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

                                      C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                                      C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

                                      C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

                                      C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                                      C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\NTUSER.DAT L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\ntuser.dat.LOG L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\Local Settings\Historique\History.IE5\MSHist012008041020080411\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\Cookies\index.dat L'objet est verrouillé ignoré

                                      C:\Documents and Settings\Yasmine Faouji\Application Data\Bitdefender\Desktop\Profiles\asdict.dat L'objet est verrouillé ignoré

                                      C:\Program Files\BitDefender\BitDefender 2008\as2core\antispam_sig_10360\aspdict.dat L'objet est verrouillé ignoré

                                      C:\Program Files\BitDefender\BitDefender 2008\dbokf.db L'objet est verrouillé ignoré

                                      C:\Program Files\BitDefender\BitDefender 2008\dbokf.db-journal L'objet est verrouillé ignoré

                                      C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP798\change.log L'objet est verrouillé ignoré

                                      Analyse terminée.
                                      0
                                      1. g!rly Contributeur
                                        j´arrete
                                        merci de trouver un autre helper
                                        0
                                        1. Yasmine78 Auteur
                                          Je comprends, et te remercie déjà de ton aide précieuse..........Mais pourrais tu s'il te plais me dire au moins si toute menace est écarté?
                                          0
                                          • 1
                                          • 2