Virus garde fenetre intempestive

Nolane -  
Bonjour,

Depuis quelques temps j'ai un problème de fenetre intempestive et virus garde qui me dis que je suis infecté. J'ai avast, mais il ne detecte rien. Pouvais vu m'aider s'il vous plait, j'ai déjà regardé vos forums, mais j'y comprends rien. Je vous joins le rapport d'hijackthis, j'ai vu que vous vous en serviez beaucoup, mais pour moi c'est du charabia. En esperant recevoir votre aide.

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avast\aswUpdSv.exe
C:\Program Files\Avast\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\Avast\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\LogProtect\LogProtect.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
C:\Program Files\LogProtect\lpwchdg.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avast\ashMaiSv.exe
C:\Program Files\Avast\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\Nolane\LOCALS~1\Temp\Rar$EX00.609\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {C8C24816-A335-4424-97CF-5DFC225FB1A7} - C:\WINDOWS\system32\atmpvcn.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\ashWebSv.exe" /service (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Configuration: Windows XP
Internet Explorer 6.0

8 réponses

  • Votes
  • Date
  • Date décroissante
  1. FillPCA Contributeur sécurité
    Salut,

    # Télécharge SDFix (créé par Andy Manchesta) et sauvegarde le sur ton Bureau : http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    # Imprime ceci.
    # Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

    * Redémarre ton ordinateur.
    * Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (ou F5).
    * A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    * Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    * Choisis ton compte.

    # Déroule la liste des instructions ci-dessous :

    * En mode sans échec, double-clique sur le fichier SDFix.exe et clique sur install,
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    * Appuie sur Y pour commencer le script.
    * Il va supprimer les services de certains trojans, effectuera aussi quelques réparations du Registre et il te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Enfin, ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

    FillPCA
    1. Nolane
      Merci pour tes conseils,
      mais je n'ai pas trouvé le report.txt de sdfix

      Je te joins le rapport d'hijackthis qui pour moi et toujours du charabia

      Logfile of HijackThis v1.99.1
      Scan saved at 23:38:05, on 11/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Avast\aswUpdSv.exe
      C:\Program Files\Avast\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\PROGRA~1\Avast\ashDisp.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\CameraAssistant.exe
      C:\WINDOWS\system32\ElkCtrl.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\LogProtect\LogProtect.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
      C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
      C:\Program Files\LogProtect\lpwchdg.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Avast\ashMaiSv.exe
      C:\Program Files\Avast\ashWebSv.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\WinRAR\WinRAR.exe
      C:\DOCUME~1\Nolane\LOCALS~1\Temp\Rar$EX00.406\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: (no name) - {C8C24816-A335-4424-97CF-5DFC225FB1A7} - C:\WINDOWS\system32\atmpvcn.dll
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
      O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
      O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
      O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
      O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
      O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
      O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\ashWebSv.exe" /service (file missing)
      O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  2. tera
    O2 - BHO: (no name) - {C8C24816-A335-4424-97CF-5DFC225FB1A7} - C:\WINDOWS\system32\atmpvcn.dll
    1. FillPCA Contributeur sécurité
      Bonjour,

      Il est là : ouvre le dossier de SDFix sur ton Bureau et copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

      FillPCA
      1. Nolane
        Bonjour,

        J'ai tout bien fait comme tu m'as dit; voilà ce que ça donne....

        [b]SDFix: Version 1.169 [/b]
        Run by Nolane on 12/04/2008 at 10:49

        Microsoft Windows XP [version 5.1.2600]
        Running From: C:\SDFix

        [b]Checking Services [/b]:

        Restoring Windows Registry Values
        Restoring Windows Default Hosts File

        et l'autre

        Logfile of HijackThis v1.99.1
        Scan saved at 10:56:49, on 12/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\WinRAR\WinRAR.exe
        C:\DOCUME~1\Nolane\LOCALS~1\Temp\Rar$EX00.656\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: (no name) - {C8C24816-A335-4424-97CF-5DFC225FB1A7} - C:\WINDOWS\system32\atmpvcn.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
        O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
        O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
        O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
        O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
        O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
        O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
        O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
        O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\ashWebSv.exe" /service (file missing)
        O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

        A ton avis, je n'ai plus de problème, car pour moi, toujours du charabia ;)

        Merci
    2. FillPCA Contributeur sécurité
      Re,

      Utilises-tu la dernière version de SDfix ??
      Sinon, recommence avec celle que j'ai indiquée.

      FillPCA
      2. FillPCA Contributeur sécurité
        Re,

        C'est la dernière version.

        * Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        * Double clique combofix.exe et suis les invites.
        * Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
        * Si tu ne le trouves pas, il est là : C:\ComboFix.txt
        1. Nolane
          Re,

          voilà ton rapport

          ComboFix 08-04-11.7 - Nolane 2008-04-12 11:57:30.1 - NTFSx86
          Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.640 [GMT 2:00]
          Endroit: C:\Documents and Settings\Nolane\Bureau\ComboFix.exe

          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\WINDOWS\system32\atmpvcn.dll

          .
          ((((((((((((((((((((((((((((( Fichiers créés 2008-03-12 to 2008-04-12 ))))))))))))))))))))))))))))))))))))
          .

          2008-04-12 10:48 . 2008-04-12 10:51 <REP> d-------- C:\SDFix
          2008-04-11 23:24 . 2008-04-11 23:24 <REP> d-------- C:\WINDOWS\ERUNT
          2008-03-29 14:00 . 2008-03-29 14:00 <REP> d-------- C:\Program Files\Musicmatch
          2008-03-29 14:00 . 2008-03-29 14:00 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\Musicmatch
          2008-03-29 14:00 . 2006-01-19 12:05 108,544 --------- C:\WINDOWS\system32\pxcpyi64.exe
          2008-03-29 14:00 . 2006-01-19 12:05 104,960 --------- C:\WINDOWS\system32\pxinsi64.exe
          2008-03-29 11:02 . 2008-03-29 11:02 <REP> d-------- C:\Program Files\Clean Virus MSN
          2008-03-28 20:42 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
          2008-03-28 20:42 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
          2008-03-28 20:42 . 2008-03-22 16:49 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
          2008-03-28 20:42 . 2008-03-26 09:50 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
          2008-03-28 20:42 . 2003-06-05 21:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
          2008-03-28 20:42 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
          2008-03-28 20:42 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
          2008-03-28 20:42 . 2008-03-28 20:43 3,040 --a------ C:\WINDOWS\system32\tmp.reg
          2008-03-28 20:31 . 2008-03-28 20:31 <REP> d-------- C:\WINDOWS\Downloaded Installations
          2008-03-28 20:31 . 2008-03-28 20:37 <REP> d-------- C:\Documents and Settings\All Users\Application Data\YAHOO
          2008-03-28 20:30 . 2008-03-28 20:37 <REP> d-------- C:\Program Files\Yahoo!
          2008-03-28 20:27 . 2008-03-28 20:27 <REP> d-------- C:\Program Files\Audacity
          2008-03-28 19:30 . 2008-03-28 19:30 <REP> d-------- C:\Program Files\Enigma Software Group
          2008-03-21 19:16 . 2008-03-21 19:16 0 --a------ C:\WINDOWS\nsreg.dat
          2008-03-19 19:10 . 2008-03-19 19:10 <REP> d-------- C:\Program Files\CCleaner
          2008-03-15 16:09 . 2008-03-15 16:09 <REP> dr-h----- C:\Documents and Settings\Nolane\Application Data\SecuROM
          2008-03-15 16:09 . 2008-03-15 16:09 107,888 --a------ C:\WINDOWS\system32\CmdLineExt.dll
          2008-03-15 15:16 . 2008-03-15 16:07 <REP> d-------- C:\Program Files\EA GAMES
          2008-03-15 15:16 . 2004-08-18 10:34 442,368 -ra------ C:\WINDOWS\system32\vp6vfw.dll
          2008-03-15 12:54 . 2008-03-15 13:00 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\Ace
          2008-03-15 12:54 . 2006-11-29 14:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
          2008-03-15 12:54 . 2006-09-28 17:05 2,414,360 --a------ C:\WINDOWS\system32\d3dx9_31.dll
          2008-03-15 12:54 . 2007-04-04 19:53 81,768 --a------ C:\WINDOWS\system32\xinput1_3.dll
          2008-03-15 12:53 . 2008-03-15 12:53 <REP> d-------- C:\Program Files\THQ
          2008-03-15 12:53 . 2008-03-15 12:53 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\InstallShield
          2008-03-15 12:42 . 2008-03-15 12:42 <REP> d-------- C:\Program Files\DAEMON Tools
          2008-03-15 12:40 . 2008-03-15 12:40 639,224 --a------ C:\WINDOWS\system32\drivers\sptd.sys
          2008-03-13 17:00 . 2008-03-13 17:00 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\Media Player Classic
          2008-03-13 14:43 . 2008-03-13 14:43 <REP> d-------- C:\Program Files\LogProtect
          2008-03-13 14:43 . 2008-04-08 23:10 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\LogProtect
          2008-03-13 14:01 . 2008-03-13 14:02 <REP> d-------- C:\Program Files\Winamp
          2008-03-13 14:01 . 2008-03-13 16:54 <REP> d-------- C:\Documents and Settings\Nolane\Application Data\Winamp
          2008-03-13 14:01 . 2007-03-08 01:51 129,784 --------- C:\WINDOWS\system32\pxafs.dll
          2008-03-13 14:01 . 2007-03-08 01:51 43,528 --------- C:\WINDOWS\system32\drivers\PxHelp20.sys
          2008-03-13 12:51 . 2008-04-12 11:09 <REP> d-------- C:\Program Files\eMule
          2008-03-13 11:30 . 2008-03-13 11:30 <REP> d---s---- C:\Documents and Settings\Nolane\UserData
          2008-03-12 23:20 . 2008-04-12 11:09 69 --a------ C:\WINDOWS\NeroDigital.ini
          2008-03-12 23:19 . 2005-07-26 14:43 7,552 --a------ C:\WINDOWS\system32\drivers\SONYPVU1.SYS
          2008-03-12 23:19 . 2005-07-26 14:43 7,552 --a--c--- C:\WINDOWS\system32\dllcache\sonypvu1.sys
          2008-03-12 22:14 . 2008-03-29 11:09 <REP> d-------- C:\Documents and Settings\Nolane\Contacts
          2008-03-12 20:32 . 2005-07-26 14:44 16,384 --a------ C:\WINDOWS\system32\ipsink.ax
          2008-03-12 20:32 . 2005-07-26 14:44 16,384 --a--c--- C:\WINDOWS\system32\dllcache\ipsink.ax
          2008-03-12 20:32 . 2005-07-26 14:44 15,360 --a------ C:\WINDOWS\system32\drivers\StreamIP.sys
          2008-03-12 20:32 . 2005-07-26 14:44 15,360 --a--c--- C:\WINDOWS\system32\dllcache\streamip.sys
          2008-03-12 20:32 . 2005-07-26 14:44 11,136 --a------ C:\WINDOWS\system32\drivers\SLIP.sys
          2008-03-12 20:32 . 2005-07-26 14:44 11,136 --a--c--- C:\WINDOWS\system32\dllcache\slip.sys
          2008-03-12 20:32 . 2005-07-26 14:44 10,880 --a------ C:\WINDOWS\system32\drivers\NdisIP.sys
          2008-03-12 20:32 . 2005-07-26 14:44 10,880 --a--c--- C:\WINDOWS\system32\dllcache\ndisip.sys
          2008-03-12 20:32 . 2005-07-26 14:44 5,504 --a------ C:\WINDOWS\system32\drivers\MSTEE.sys
          2008-03-12 20:32 . 2005-07-26 14:44 5,504 --a--c--- C:\WINDOWS\system32\dllcache\mstee.sys
          2008-03-12 20:31 . 2008-03-12 18:06 <REP> d--h----- C:\Documents and Settings\Nolane\Voisinage réseau
          2008-03-12 20:31 . 2008-03-12 18:06 <REP> d--h----- C:\Documents and Settings\Nolane\Voisinage d'impression
          2008-03-12 20:31 . 2008-03-12 17:11 <REP> d--h----- C:\Documents and Settings\Nolane\Modèles
          2008-03-12 20:31 . 2008-04-12 10:57 <REP> dr------- C:\Documents and Settings\Nolane\Mes documents
          2008-03-12 20:31 . 2008-03-12 18:06 <REP> dr------- C:\Documents and Settings\Nolane\Menu Démarrer
          2008-03-12 20:31 . 2008-04-11 23:20 <REP> dr------- C:\Documents and Settings\Nolane\Favoris
          2008-03-12 20:31 . 2008-04-12 11:54 <REP> d-------- C:\Documents and Settings\Nolane\Bureau
          2008-03-12 20:23 . 2005-07-29 17:12 2,977,792 --------- C:\WINDOWS\UNNMP.exe
          2008-03-12 20:23 . 2005-09-16 14:10 49,857 --------- C:\WINDOWS\UNNMP.cfg
          2008-03-12 20:22 . 2001-07-09 12:50 155,648 --a------ C:\WINDOWS\system32\NeroCheck.exe
          2008-03-12 20:21 . 2008-03-12 20:21 <REP> d-------- C:\Program Files\Fichiers communs\Nero
          2008-03-12 20:21 . 2005-07-12 19:06 2,973,696 --------- C:\WINDOWS\UNNeroVision.exe
          2008-03-12 20:21 . 2005-09-16 14:10 154,568 --------- C:\WINDOWS\UNNeroVision.cfg
          2008-03-12 20:21 . 2001-03-08 20:30 24,064 --------- C:\WINDOWS\system32\msxml3a.dll
          2008-03-12 20:20 . 2008-03-12 20:20 <REP> d-------- C:\Program Files\Fichiers communs\Ahead
          2008-03-12 20:20 . 2008-03-12 20:23 <REP> d-------- C:\Program Files\Ahead
          2008-03-12 20:20 . 2008-03-12 20:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Ahead
          2008-03-12 20:20 . 2004-07-26 18:16 1,568,768 --------- C:\WINDOWS\system32\ImagX7.dll
          2008-03-12 20:20 . 2004-07-26 18:16 476,320 --------- C:\WINDOWS\system32\ImagXpr7.dll
          2008-03-12 20:20 . 2004-07-26 18:16 471,040 --------- C:\WINDOWS\system32\ImagXRA7.dll
          2008-03-12 20:20 . 2004-07-09 10:43 364,544 --------- C:\WINDOWS\system32\TwnLib4.dll
          2008-03-12 20:20 . 2004-07-26 18:16 262,144 --------- C:\WINDOWS\system32\ImagXR7.dll
          2008-03-12 20:20 . 2000-06-26 12:45 106,496 --a------ C:\WINDOWS\system32\TwnLib20.dll
          2008-03-12 20:20 . 2001-06-26 09:15 38,912 --------- C:\WINDOWS\system32\picn20.dll
          2008-03-12 20:18 . 2008-03-12 20:18 <REP> d-------- C:\Documents and Settings\All Users\Application Data\NVIDIA
          2008-03-12 20:18 . 2005-12-09 16:31 245,824 -ra------ C:\WINDOWS\system32\InstExec.exe
          2008-03-12 20:18 . 2005-12-09 16:35 245,824 -ra------ C:\WINDOWS\Instexec.exe
          2008-03-12 20:18 . 2005-12-09 16:31 719 -ra------ C:\WINDOWS\system32\InstExec.ini
          2008-03-12 20:02 . 2008-03-12 20:02 <REP> d-------- C:\Program Files\directx
          2008-03-12 20:01 . 2008-03-12 20:17 <REP> d-------- C:\Program Files\Logitech
          2008-03-12 20:01 . 2008-03-12 20:18 <REP> d-------- C:\Program Files\Fichiers communs\Logitech
          2008-03-12 20:01 . 1998-11-13 14:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
          2008-03-12 20:01 . 2008-03-12 20:01 272 --a------ C:\WINDOWS\_delis32.ini
          2008-03-12 19:46 . 2008-03-12 19:47 <REP> d-------- C:\Program Files\Jasc Software Inc
          2008-03-12 19:45 . 2008-03-13 12:41 385 --a------ C:\WINDOWS\ODBC.INI
          2008-03-12 19:44 . 2008-03-12 19:44 <REP> d-------- C:\WINDOWS\ShellNew
          2008-03-12 19:42 . 2008-03-13 16:59 <REP> d-------- C:\Program Files\Satsuki Decoder Pack
          2008-03-12 19:42 . 2007-12-04 14:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
          2008-03-12 19:42 . 2007-12-04 16:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
          2008-03-12 19:42 . 2007-12-04 16:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
          2008-03-12 19:42 . 2007-12-04 16:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
          2008-03-12 19:42 . 2007-12-04 16:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
          2008-03-12 19:42 . 2007-12-04 16:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2008-03-29 12:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
          2008-03-12 20:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
          2008-03-12 18:00 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
          2008-03-12 15:57 --------- d-----w C:\Program Files\Windows Live
          2008-03-12 15:56 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
          2008-03-12 15:38 --------- d-----w C:\Program Files\Realtek Sound Manager
          2008-03-12 15:38 --------- d-----w C:\Program Files\Realtek AC97
          2008-03-12 15:38 --------- d-----w C:\Program Files\AvRack
          2008-03-12 15:15 --------- d-----w C:\Program Files\microsoft frontpage
          2008-03-12 15:13 --------- d-----w C:\Program Files\Services en ligne
          .

          ------- Sigcheck -------

          2005-07-26 15:01 578048 0df75fb73f705b011630159a43d7c354 C:\WINDOWS\system32\user32.dll

          2005-12-14 13:12 662528 e41e8fdf62cf20f2e2b16d800d96eb51 C:\WINDOWS\system32\wininet.dll

          2006-02-14 21:56 359808 667192a11db19f36624119c0dd4de4f2 C:\WINDOWS\system32\drivers\tcpip.sys

          2006-01-09 13:34 2058880 73fa9c95d235844a36968c7852c7dbdd C:\WINDOWS\system32\ntkrnlpa.exe

          2005-07-26 15:01 2181376 63729dd0f2aae36cc52b89c05505146c C:\WINDOWS\system32\ntoskrnl.exe

          2005-07-26 15:01 1036288 0bee3b07ace3303ee57698808e1d2de3 C:\WINDOWS\explorer.exe
          .
          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          REGEDIT4
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-11-17 18:29 7700480]
          "nwiz"="nwiz.exe" [2006-11-17 18:29 1622016 C:\WINDOWS\system32\nwiz.exe]
          "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-11-17 18:29 86016]
          "SoundMan"="SOUNDMAN.EXE" [2005-08-17 12:39 90112 C:\WINDOWS\SOUNDMAN.EXE]
          "avast!"="C:\PROGRA~1\Avast\ashDisp.exe" [2007-12-04 15:00 79224]
          "LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [ ]
          "LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-12-09 16:32 225280]
          "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
          "LogitechCameraAssistant"="C:\Program Files\Logitech\Video\CameraAssistant.exe" [2005-12-07 11:26 489472]
          "LogitechVideo[inspector]"="C:\Program Files\Logitech\Video\InstallHelper.exe" [2005-12-07 11:33 73728]
          "LogitechCameraService(E)"="C:\WINDOWS\system32\ElkCtrl.exe" [2004-11-01 18:22 262144]
          "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [2008-01-16 00:54 37376]
          "LogProtect"="C:\Program Files\LogProtect\LogProtect.exe" [2008-01-20 12:39 3428864]
          "DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2006-11-12 12:48 157592]
          "MimBoot"="C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe" [2006-01-19 12:06 11776]
          "MMTray"="C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe" [2006-01-19 12:06 110592]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
          "Config"="C:\WINDOWS\system32\run.cmd" [2006-02-14 12:24 248]
          "nlsf"="cmd.exe" [2004-08-19 16:09 400896 C:\WINDOWS\system32\cmd.exe]
          "tscuninstall"="C:\WINDOWS\system32\tscupgrd.exe" [2004-08-19 15:52 44544]

          C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
          Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office10\OSA.EXE [2001-02-13 10:01:04 83360]

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
          "NoSMHelp"= 1 (0x1)
          "MemCheckBoxInRunDlg"= 1 (0x1)
          "NoSMBalloonTip"= 1 (0x1)
          "NoDesktopCleanupWizard"= 1 (0x1)
          "NoWelcomeScreen"= 1 (0x1)
          "NoAutoUpdate"= 1 (0x1)

          [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
          "NoSMHelp"= 1 (0x1)
          "MemCheckBoxInRunDlg"= 1 (0x1)
          "NoSMBalloonTip"= 1 (0x1)
          "NoDesktopCleanupWizard"= 1 (0x1)
          "NoWelcomeScreen"= 1 (0x1)
          "NoAutoUpdate"= 1 (0x1)

          [HKEY_LOCAL_MACHINE\software\microsoft\security center]
          "AntiVirusOverride"=dword:00000001
          "FirewallOverride"=dword:00000001
          "AntiVirusDisableNotify"=dword:00000001
          "UpdatesDisableNotify"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
          "C:\\Program Files\\eMule\\emule.exe"=

          R3 LVPrcMon;Logitech LVPrcMon Driver;C:\WINDOWS\system32\drivers\LVPrcMon.sys [2005-12-09 16:37]

          *Newly Created Service* - CATCHME
          .
          **************************************************************************

          catchme 0.3.1351 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2008-04-12 11:58:46
          Windows 5.1.2600 Service Pack 2 NTFS

          Balayage processus cachés ...

          Balayage caché autostart entries ...

          Balayage des fichiers cachés ...

          Scan terminé avec succès
          Les fichiers cachés: 0

          **************************************************************************
          .
          Temps d'accomplissement: 2008-04-12 11:59:14
          ComboFix-quarantined-files.txt 2008-04-12 09:59:03
          Pre-Run: 139,950,141,440 octets libres
          Post-Run: 139,942,236,160 octets libres
      3. FillPCA Contributeur sécurité
        Re,

        Ca parait mieux. Peux-tu éditer un rapport Hijackthis ?

        FillPCA
        1. Nolane
          Re,

          chose demandée, chose faite

          Logfile of HijackThis v1.99.1
          Scan saved at 12:36:10, on 12/04/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Avast\aswUpdSv.exe
          C:\Program Files\Avast\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          C:\WINDOWS\SOUNDMAN.EXE
          C:\PROGRA~1\Avast\ashDisp.exe
          C:\WINDOWS\system32\LVCOMSX.EXE
          C:\Program Files\Logitech\Video\CameraAssistant.exe
          C:\WINDOWS\system32\ElkCtrl.exe
          C:\Program Files\Winamp\winampa.exe
          C:\Program Files\LogProtect\LogProtect.exe
          C:\Program Files\DAEMON Tools\daemon.exe
          C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\PROGRA~1\MUSICM~1\MUSICM~1\MMDiag.exe
          C:\Program Files\Musicmatch\Musicmatch Jukebox\mim.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\Program Files\LogProtect\lpwchdg.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Avast\ashMaiSv.exe
          C:\Program Files\Avast\ashWebSv.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\WINDOWS\explorer.exe
          C:\Program Files\Outlook Express\msimn.exe
          C:\Program Files\WinRAR\WinRAR.exe
          C:\DOCUME~1\Nolane\LOCALS~1\Temp\Rar$EX00.688\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.avast.com/store?verb=register-home&lang=fre
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
          O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
          O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
          O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
          O4 - HKLM\..\Run: [LogProtect] "C:\Program Files\LogProtect\LogProtect.exe"
          O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
          O4 - HKLM\..\Run: [MimBoot] C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe
          O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast\ashServ.exe
          O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast\ashMaiSv.exe" /service (file missing)
          O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast\ashWebSv.exe" /service (file missing)
          O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      4. FillPCA Contributeur sécurité
        Re,

        Avant de faire une vérif générale, peux-tu confirmer que le problème n'apparait plus ?

        FillPCA
        1. Nolane
          A première vue non :D
      5. FillPCA Contributeur sécurité
        Re,

        1/ Télécharge Ccleaner Basic https://www.ccleaner.com/ccleaner/download

        Ouvre Ccleaner, clique sur "lancer le nettoyage".

        2/ Télécharge AVGantispyware : https://www.avg.com/en-ww/free-antivirus-download
        Tu l'installes.
        Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente.

        Clique sur le bouton Analyse (de la barre d'outils)
        Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
        Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
        A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
        Clique sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

        3/ * Fais un scan en ligne en cliquant ici : http://assiste.com.free.fr/...
        * Choisis Kaspersky.
        * Tu dois réaliser le scan en utilisant Internet explorer. Une information apparait en haut, près de la barre d'état. Tu dois accepter et installer l'activeX proposé. La mise à jour de l'antivirus se lance.
        * Réalise un scan complet du système.
        * Sauvegarde le rapport en mode texte à l'issue du scan.

        4/ Edite le rapport AVg antispyware et le rapport Kaspersky.

        FillPCA

        Discussions similaires

        envahissement par pop up avast
        Cubrik

        15 réponses
        fenetre intempestive: avast! licensing Alert
        remsmi

        31 réponses
        Quel est le raccourci clavier pour le plein écran ?
        Carotte77

        19 réponses
        Ouvrir les fenêtres Windows plein écran ?
        expan

        8 réponses
        Softonic,est-ce un virus ?
        techmel1

        6 réponses