Ouverure fenetre intempestive de publicité - Page 2

Voilà je mets ce que j'ai:
ComboFix 08-06-09.7 - moi 2008-06-10 22:12:52.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.641 [GMT 2:00]
Endroit: C:\Documents and Settings\moi\Bureau\C-Fix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\packet.dll
C:\WINDOWS\system32\pthreadVC.dll
C:\WINDOWS\system32\WanPacket.dll
C:\WINDOWS\system32\wpcap.dll

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-10 to 2008-06-10 ))))))))))))))))))))))))))))))))))))
.

2008-06-10 21:44 . 2008-06-10 21:46 <REP> d-------- C:\Program Files\RogueRemover FREE
2008-06-10 19:56 . 2008-06-10 19:56 552 --a------ C:\WINDOWS\system32\d3d8caps.dat
2008-06-10 17:42 . 2008-06-10 17:45 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-06-10 17:42 . 2008-06-10 17:42 <REP> d-------- C:\Documents and Settings\moi\Application Data\Malwarebytes
2008-06-10 17:42 . 2008-06-10 17:42 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-06-10 17:42 . 2008-06-09 20:13 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-06-10 17:42 . 2008-06-09 20:13 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-06-09 23:04 . 2008-06-10 17:25 <REP> d-------- C:\Program Files\Navilog1
2008-06-09 22:58 . 2008-06-09 22:58 <REP> d-------- C:\Program Files\Trend Micro
2008-06-09 22:17 . 2008-06-09 22:17 357,768 --a------ C:\Documents and Settings\moi\SymXPep2.dll
2008-06-09 21:26 . 2008-06-09 21:26 <REP> d-------- C:\WINDOWS\system32\fr
2008-06-09 21:26 . 2008-06-09 21:26 <REP> d-------- C:\WINDOWS\system32\bits
2008-06-09 21:26 . 2008-06-09 21:26 <REP> d-------- C:\WINDOWS\l2schemas
2008-06-09 21:21 . 2008-06-09 21:27 <REP> d-------- C:\WINDOWS\ServicePackFiles
2008-06-09 21:00 . 2008-04-14 04:33 276,992 --------- C:\WINDOWS\system32\wmphoto.dll
2008-06-09 21:00 . 2008-04-14 04:33 69,120 --------- C:\WINDOWS\system32\wlanapi.dll
2008-06-09 20:58 . 2008-04-14 04:33 4,274,816 --------- C:\WINDOWS\system32\nv4_disp.dll
2008-06-09 20:57 . 2004-08-03 22:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys
2008-06-09 20:56 . 2008-04-14 04:33 1,888,992 --------- C:\WINDOWS\system32\ati3duag.dll
2008-06-09 18:52 . 2008-06-09 18:52 <REP> d-------- C:\Documents and Settings\moi\Application Data\Symantec
2008-06-09 18:49 . 2008-06-09 18:49 <REP> d-------- C:\Program Files\Windows Sidebar
2008-06-09 18:47 . 2008-06-09 18:50 <REP> d-------- C:\Program Files\Norton Internet Security
2008-06-09 18:45 . 2008-06-09 20:01 123,952 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.SYS
2008-06-09 18:45 . 2008-06-09 20:01 60,800 --a------ C:\WINDOWS\system32\S32EVNT1.DLL
2008-06-09 18:45 . 2008-06-09 20:01 10,671 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.CAT
2008-06-09 18:45 . 2008-06-09 20:01 805 --a------ C:\WINDOWS\system32\drivers\SYMEVENT.INF
2008-06-09 18:15 . 2008-06-09 18:15 <REP> d-------- C:\Documents and Settings\All Users\Symantec Temporary Files
2008-05-25 18:13 . 2008-05-25 20:47 146 --a------ C:\WINDOWS\system32\temp0001.srt
2008-05-25 17:44 . 2008-05-25 21:27 <REP> d-------- C:\Program Files\Allok Video to DVD Burner
2008-05-25 17:44 . 2007-04-12 14:19 129,024 --a------ C:\WINDOWS\system32\AVERM.dll
2008-05-25 17:44 . 2006-09-26 13:57 28,672 --a------ C:\WINDOWS\system32\AVEQT.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-10 20:20 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2008-06-10 20:18 --------- d-----w C:\Documents and Settings\moi\Application Data\DNA
2008-06-09 19:44 --------- d-----w C:\Program Files\MSN Messenger
2008-06-09 18:01 --------- d-----w C:\Program Files\Symantec
2008-06-09 17:14 --------- d-----w C:\Documents and Settings\All Users\Application Data\Symantec
2008-06-05 18:35 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-06-05 18:34 --------- d-----w C:\Program Files\Wolfram Research
2008-06-04 00:35 --------- d-----w C:\Documents and Settings\moi\Application Data\BitTorrent
2008-05-16 23:28 --------- d-----w C:\Documents and Settings\moi\Application Data\dvdcss
2008-05-16 22:23 --------- d-----w C:\Documents and Settings\All Users\Application Data\DVD Shrink
2008-05-09 22:52 --------- d-----w C:\Documents and Settings\Autres\Application Data\HP
2008-04-14 02:34 70,656 ----a-w C:\WINDOWS\notepad.exe
2008-04-14 02:34 40,840 ----a-w C:\WINDOWS\system32\drivers\termdd.sys
2008-04-14 02:34 32,866 ------w C:\WINDOWS\slrundll.exe
2008-04-14 02:34 288,256 ----a-w C:\WINDOWS\winhlp32.exe
2008-04-14 02:34 21,896 ----a-w C:\WINDOWS\system32\drivers\tdtcp.sys
2008-04-14 02:34 153,088 ----a-w C:\WINDOWS\regedit.exe
2008-04-14 02:34 139,656 ----a-w C:\WINDOWS\system32\drivers\rdpwd.sys
2008-04-14 02:34 12,040 ----a-w C:\WINDOWS\system32\drivers\tdpipe.sys
2008-04-14 02:34 10,752 ----a-w C:\WINDOWS\hh.exe
2008-04-14 02:34 1,037,824 ----a-w C:\WINDOWS\explorer.exe
2008-04-14 02:10 73,600 ----a-w C:\WINDOWS\system32\drivers\sr.sys
2008-04-14 02:09 80,384 ----a-w C:\WINDOWS\system32\drivers\parport.sys
2008-04-14 02:09 68,608 ----a-w C:\WINDOWS\system32\drivers\pci.sys
2008-04-14 02:09 46,848 ----a-w C:\WINDOWS\system32\drivers\p3.sys
2008-04-14 02:09 120,576 ----a-w C:\WINDOWS\system32\drivers\pcmcia.sys
2008-04-14 02:05 800,256 ----a-w C:\WINDOWS\system32\drivers\dmboot.sys
2008-04-14 02:05 25,216 ----a-w C:\WINDOWS\system32\drivers\kbdclass.sys
2008-04-14 02:05 154,496 ----a-w C:\WINDOWS\system32\drivers\dmio.sys
2008-04-14 02:04 37,632 ----a-w C:\WINDOWS\system32\drivers\isapnp.sys
2008-04-14 02:03 5,504 ----a-w C:\WINDOWS\system32\drivers\intelide.sys
2008-04-14 02:03 40,576 ----a-w C:\WINDOWS\system32\drivers\intelppm.sys
2008-04-14 02:02 40,960 ----a-w C:\WINDOWS\system32\drivers\crusoe.sys
2008-04-14 02:00 66,048 ----a-w C:\WINDOWS\system32\drivers\serial.sys
2008-04-14 02:00 54,144 ----a-w C:\WINDOWS\system32\drivers\i8042prt.sys
2008-04-14 01:59 25,856 ------w C:\WINDOWS\system32\drivers\hidbth.sys
2008-04-14 01:58 273,664 ----a-w C:\WINDOWS\system32\drivers\bthport.sys
2008-04-14 01:57 58,752 ----a-w C:\WINDOWS\system32\drivers\redbook.sys
2008-04-14 01:57 44,672 ----a-w C:\WINDOWS\system32\drivers\fips.sys
2008-04-14 01:56 53,376 ----a-w C:\WINDOWS\system32\drivers\volsnap.sys
2008-04-14 01:55 40,064 ----a-w C:\WINDOWS\system32\drivers\processr.sys
2008-04-14 01:54 41,856 ----a-w C:\WINDOWS\system32\drivers\amdk7.sys
2008-04-14 01:54 41,472 ----a-w C:\WINDOWS\system32\drivers\amdk6.sys
2008-04-14 01:53 30,336 ----a-w C:\WINDOWS\system32\drivers\modem.sys
2008-04-14 01:53 23,680 ----a-w C:\WINDOWS\system32\drivers\mouclass.sys
2008-04-14 01:52 188,672 ----a-w C:\WINDOWS\system32\drivers\acpi.sys
2008-04-13 19:28 175,744 ----a-w C:\WINDOWS\system32\drivers\rdbss.sys
2008-04-13 19:21 162,816 ----a-w C:\WINDOWS\system32\drivers\netbt.sys
2008-04-13 19:20 91,520 ----a-w C:\WINDOWS\system32\drivers\ndiswan.sys
2008-04-13 19:20 361,344 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
2008-04-13 19:20 182,656 ----a-w C:\WINDOWS\system32\drivers\ndis.sys
2008-04-13 19:19 75,264 ----a-w C:\WINDOWS\system32\drivers\ipsec.sys
2008-04-13 19:19 51,328 ----a-w C:\WINDOWS\system32\drivers\rasl2tp.sys
2008-04-13 19:19 48,384 ----a-w C:\WINDOWS\system32\drivers\raspptp.sys
2008-04-13 19:19 146,048 ----a-w C:\WINDOWS\system32\drivers\portcls.sys
2008-04-13 19:19 138,112 ----a-w C:\WINDOWS\system32\drivers\afd.sys
2008-04-13 19:17 83,072 ----a-w C:\WINDOWS\system32\drivers\wdmaud.sys
2008-04-13 19:17 456,576 ----a-w C:\WINDOWS\system32\drivers\mrxsmb.sys
2008-04-13 19:17 105,344 ----a-w C:\WINDOWS\system32\drivers\mup.sys
2008-04-13 19:16 49,536 ----a-w C:\WINDOWS\system32\drivers\classpnp.sys
2008-04-13 19:16 141,056 ----a-w C:\WINDOWS\system32\drivers\ks.sys
2008-04-13 19:15 60,800 ----a-w C:\WINDOWS\system32\drivers\sysaudio.sys
2008-04-13 19:15 574,976 ----a-w C:\WINDOWS\system32\drivers\ntfs.sys
2008-04-13 19:15 334,848 ----a-w C:\WINDOWS\system32\drivers\srv.sys
2008-04-13 19:14 63,744 ----a-w C:\WINDOWS\system32\drivers\cdfs.sys
2008-04-13 19:14 143,744 ----a-w C:\WINDOWS\system32\drivers\fastfat.sys
2008-04-13 19:00 225,664 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
2008-04-13 19:00 19,072 ----a-w C:\WINDOWS\system32\drivers\tdi.sys
2008-04-13 18:57 41,472 ----a-w C:\WINDOWS\system32\drivers\raspppoe.sys
2008-04-13 18:57 40,576 ----a-w C:\WINDOWS\system32\drivers\ndproxy.sys
2008-04-13 18:57 34,560 ----a-w C:\WINDOWS\system32\drivers\wanarp.sys
2008-04-13 18:57 20,864 ----a-w C:\WINDOWS\system32\drivers\ipinip.sys
2008-04-13 18:57 152,832 ----a-w C:\WINDOWS\system32\drivers\ipnat.sys
2008-04-13 18:57 14,336 ----a-w C:\WINDOWS\system32\drivers\asyncmac.sys
2008-04-13 18:57 10,112 ----a-w C:\WINDOWS\system32\drivers\ndistapi.sys
2008-04-13 18:56 88,320 ----a-w C:\WINDOWS\system32\drivers\nwlnkipx.sys
2008-04-13 18:56 69,120 ----a-w C:\WINDOWS\system32\drivers\psched.sys
2008-04-13 18:56 35,072 ----a-w C:\WINDOWS\system32\drivers\msgpc.sys
2008-04-13 18:56 34,688 ----a-w C:\WINDOWS\system32\drivers\netbios.sys
2008-04-13 18:56 30,592 ----a-w C:\WINDOWS\system32\drivers\rndismp.sys
2008-04-13 18:56 30,592 ------w C:\WINDOWS\system32\drivers\rndismpx.sys
2008-04-13 18:56 12,800 ----a-w C:\WINDOWS\system32\drivers\usb8023.sys
2008-04-13 18:56 12,800 ------w C:\WINDOWS\system32\drivers\usb8023x.sys
2008-04-13 18:56 12,288 ----a-w C:\WINDOWS\system32\drivers\tunmp.sys
2008-04-13 18:55 202,624 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-04-13 18:55 14,592 ----a-w C:\WINDOWS\system32\drivers\ndisuio.sys
2008-04-13 18:54 88,192 ----a-w C:\WINDOWS\system32\drivers\irda.sys
2008-04-13 18:54 11,264 ----a-w C:\WINDOWS\system32\drivers\irenum.sys
2008-04-13 18:53 71,552 ----a-w C:\WINDOWS\system32\drivers\bridge.sys
2008-04-13 18:53 40,320 ----a-w C:\WINDOWS\system32\drivers\nmnt.sys
2008-04-13 18:53 36,608 ----a-w C:\WINDOWS\system32\drivers\ip6fw.sys
2008-04-13 18:53 264,832 ----a-w C:\WINDOWS\system32\drivers\http.sys
2008-04-13 18:51 61,824 ----a-w C:\WINDOWS\system32\drivers\nic1394.sys
2008-04-13 18:51 60,800 ----a-w C:\WINDOWS\system32\drivers\arp1394.sys
2008-04-13 18:51 59,904 ----a-w C:\WINDOWS\system32\drivers\atmarpc.sys
2008-04-13 18:51 55,808 ----a-w C:\WINDOWS\system32\drivers\atmlane.sys
2008-04-13 18:51 101,120 ----a-w C:\WINDOWS\system32\drivers\bthpan.sys
2008-04-13 18:47 25,856 ----a-w C:\WINDOWS\system32\drivers\usbprint.sys
2008-04-13 18:45 60,160 ----a-w C:\WINDOWS\system32\drivers\drmk.sys
2008-04-13 18:44 81,664 ----a-w C:\WINDOWS\system32\drivers\videoprt.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408}]
2008-02-06 22:05 349552 --a------ C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.5\coIEPlg.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D53EC84-6AAE-4787-AEEE-F4628F01010C}]
2008-06-09 18:48 116088 --a------ C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"= "C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll" [2008-02-06 22:05 349552]

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA}"= C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.5\CoIEPlg.dll [2008-02-06 22:05 349552]

[HKEY_CLASSES_ROOT\clsid\{7febefe3-6b19-4349-98d2-ffb09d4b49ca}]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar.1]
[HKEY_CLASSES_ROOT\CoIEPlg.CoToolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:33 15360]
"msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55 5674352]
"BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-05-08 18:39 289088]
"BitTorrent"="C:\Program Files\BitTorrent\bittorrent.exe" [2007-09-03 14:11 43008]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2006-03-23 12:17 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2006-03-23 12:13 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2006-03-23 12:17 118784]
"ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 13:34 64512]
"LaunchApp"="Alaunch" []
"RTHDCPL"="RTHDCPL.EXE" [2006-06-28 14:54 16248320 C:\WINDOWS\RTHDCPL.exe]
"SkyTel"="SkyTel.EXE" [2006-05-16 18:04 2879488 C:\WINDOWS\SkyTel.exe]
"AzMixerSel"="C:\Program Files\Realtek\InstallShield\AzMixerSel.exe" [2005-12-21 15:02 53248]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-03-03 13:07 761946]
"ntiMUI"="C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe" [2006-05-15 11:15 45056]
"ADMTray.exe"="C:\Acer\Empowering Technology\admtray.exe" [2005-10-24 16:45 2462208]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2005-12-27 15:50 69632]
"BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 04:34 110592 C:\WINDOWS\system32\bthprops.cpl]
"IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.exe" [2004-08-10 20:00 208952]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-10 20:00 59392]
"PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-10 20:00 455168]
"PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.exe" [2004-08-10 20:00 455168]
"ePower_DMC"="C:\Acer\Empowering Technology\ePower\ePower_DMC.exe" [2006-08-10 19:29 352256]
"Acer ePower Management"="C:\Acer\Empowering Technology\ePower\Acer ePower Management.exe" [2006-05-22 12:54 3080704]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2006-07-20 22:15 593920]
"eRecoveryService"="C:\Acer\Empowering Technology\eRecovery\Monitor.exe" [2006-01-24 18:00 397312]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2006-02-19 02:41 49152]
"WOOWATCH"="C:\PROGRA~1\WANADOO\Watch.exe" [2004-08-23 14:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\WANADOO\taskbaricon.exe" [2004-10-05 17:00 61440]
"VX6000"="C:\WINDOWS\vVX6000.exe" [2006-12-19 21:29 994072]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 02:11 132496]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 23:16 39792]
"ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2008-01-25 19:47 51048]
"osCheck"="C:\Program Files\Norton Internet Security\osCheck.exe" [2008-02-07 00:49 718704]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:33 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.YV12"= yv12vfw.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"=
"C:\\Program Files\\SmartFTP Client\\SmartFTP.exe"=
"C:\\Program Files\\BitTorrent_DNA\\dna.exe"=
"C:\\Program Files\\BitTorrent\\bittorrent.exe"=
"C:\\Program Files\\DNA\\btdna.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009
"1700:TCP"= 1700:TCP:MioNet Remote Drive Access
"1641:TCP"= 1641:TCP:MioNet Remote Drive Verification

R1 OsaFsLoc;OsaFsLoc;C:\WINDOWS\system32\drivers\OsaFsLoc.sys [2005-10-15 18:20]
R2 EpmPsd;Acer EPM Power Scheme Driver;C:\WINDOWS\system32\drivers\epm-psd.sys [2006-01-23 12:41]
R2 EpmShd;Acer EPM System Hardware Driver;C:\WINDOWS\system32\drivers\epm-shd.sys [2006-01-23 12:41]
R2 int15.sys;int15.sys;C:\Acer\Empowering Technology\eRecovery\int15.sys [2005-01-13 14:46]
R2 LiveUpdate Notice;LiveUpdate Notice;"C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon []
R2 osaio;osaio;C:\WINDOWS\system32\drivers\osaio.sys [2005-06-30 16:58]
R2 osanbm;osanbm;C:\WINDOWS\system32\drivers\osanbm.sys [2005-01-14 15:57]
R2 SBKUPNT;SBKUPNT;C:\WINDOWS\system32\Drivers\SBKUPNT.SYS [2001-07-13 14:56]
R3 NdisFilt;OSA NdisFilter Protocol;C:\WINDOWS\system32\Drivers\NdisFilt.sys [2005-09-13 15:34]
S3 COH_Mon;COH_Mon;C:\WINDOWS\system32\Drivers\COH_Mon.sys [2008-03-06 21:32]
S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 20:45]
S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 20:45]
S3 VX6000;Microsoft LifeCam VX-6000;C:\WINDOWS\system32\DRIVERS\VX6000Xp.sys [2006-12-19 21:29]

*Newly Created Service* - COMHOST
.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-08-25 12:26:53 C:\WINDOWS\Tasks\Critical Battery Alarm Program.job"
"2008-06-09 18:00:10 C:\WINDOWS\Tasks\Norton Internet Security - Effectuer une analyse complète du système - moi.job"

bon ... en tout cas , XP antivirus n'apparait plus dans ton Hijack ...

Télécharges Lopxp (by Moe) : http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
-> Double click sur Lopxpsetup.exe pour lancer l'installation
-> Choisis l'option 1
-> Patientes jusqu'à ce qu'on te demande d'appuyer sur une touche.
-> Un rapport sera alors crée, copie/colle le dans ta prochaine réponse ...

Voilà le rapport cid:
# Rapport Lopxp fait le 2008-06-10 à 22:46:46
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

2006-08-19 à 03:40:16 - Acer
2006-08-19 à 02:56:48 - Identities
2006-08-19 à 02:30:24 - Microsoft

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

2006-08-19 à 02:54:38 - ApplicationHistory
2006-08-19 à 02:44:34 - Microsoft

+- C:\Documents and Settings\All Users\Application Data

2006-08-19 à 03:37:50 - Acer
2008-02-06 à 11:57:49 - Adobe
2006-12-13 à 20:45:12 - CyberLink
2008-05-16 à 22:23:33 - DVD Shrink
2007-10-09 à 21:22:48 - Google
2006-12-25 à 19:42:40 - HP
2006-12-09 à 09:06:28 - Intel
2008-06-10 à 15:42:26 - Malwarebytes
2007-11-16 à 13:38:20 - Mathematica
2007-07-06 à 18:48:13 - Microsoft
2007-11-07 à 20:18:08 - Real
2006-12-25 à 19:38:44 - Sonic
2008-06-09 à 17:14:52 - Symantec
2006-12-13 à 07:32:00 - Windows Genuine Advantage
2006-12-15 à 18:49:54 - Windows Live Toolbar

+- C:\Documents and Settings\Autres\Application Data

2006-08-19 à 03:40:16 - Acer
2007-08-29 à 16:01:17 - Adobe
2008-05-09 à 22:52:33 - HP
2006-08-19 à 02:56:48 - Identities
2006-12-10 à 10:24:26 - Macromedia
2007-08-31 à 08:54:23 - Microsoft
2007-12-01 à 17:53:42 - Mozilla
2008-04-05 à 21:10:50 - Real
2007-12-01 à 23:38:23 - Sony Corporation
2007-07-24 à 23:11:33 - Sun
2006-12-12 à 16:41:54 - vlc

+- C:\Documents and Settings\Autres\Local Settings\Application Data

2007-07-09 à 14:03:08 - Adobe
2008-05-25 à 21:15:41 - ApplicationHistory
2007-12-01 à 18:55:04 - Google
2007-09-01 à 20:21:20 - Help
2007-01-03 à 21:40:36 - HP
2007-08-11 à 22:24:48 - Identities
2007-01-03 à 21:40:46 - IsolatedStorage
2008-03-22 à 22:22:14 - Microsoft
2007-12-01 à 17:53:42 - Mozilla

+- C:\Documents and Settings\Invit‚\Application Data

2006-08-19 à 03:40:16 - Acer
2007-08-29 à 17:18:59 - HP
2006-08-19 à 02:56:48 - Identities
2007-09-02 à 10:21:52 - Microsoft

+- C:\Documents and Settings\Invit‚\Local Settings\Application Data

2007-09-02 à 10:22:20 - ApplicationHistory
2007-08-29 à 17:18:53 - HP
2007-08-29 à 17:19:02 - IsolatedStorage
2007-08-29 à 17:18:44 - Microsoft

+- C:\Documents and Settings\moi\Application Data

2006-08-19 à 03:40:16 - Acer
2008-03-10 à 18:11:12 - Adobe
2006-12-08 à 19:46:12 - AdobeUM
2008-06-04 à 00:35:51 - BitTorrent
2008-03-13 à 17:50:38 - BitTorrent DNA
2006-12-13 à 20:45:30 - CyberLink
2008-06-10 à 20:42:45 - DNA
2008-05-16 à 23:28:10 - dvdcss
2008-03-10 à 20:43:36 - Help
2006-12-25 à 19:43:00 - HP
2006-08-19 à 02:56:48 - Identities
2007-11-30 à 16:11:54 - ImgBurn
2006-12-08 à 15:08:52 - Macromedia
2008-06-10 à 15:42:29 - Malwarebytes
2007-11-16 à 13:38:20 - Mathematica
2007-09-16 à 21:20:52 - Media Player Classic
2008-04-23 à 15:54:44 - Microsoft
2007-10-09 à 21:20:32 - Mozilla
2006-12-08 à 17:46:40 - MSNInstaller
2007-11-08 à 21:24:45 - Real
2007-05-22 à 12:05:08 - SmartFTP
2007-07-07 à 18:37:32 - Sony Corporation
2007-06-01 à 20:27:38 - Sun
2008-06-09 à 16:52:15 - Symantec
2006-12-10 à 14:16:50 - vlc
2008-01-10 à 21:19:45 - WinRAR

+- C:\Documents and Settings\moi\Local Settings\Application Data

2007-10-12 à 15:17:05 - acer eNM
2007-08-28 à 19:40:33 - Adobe
2008-06-10 à 20:23:49 - ApplicationHistory
2007-09-11 à 13:28:15 - BitTorrent DNA
2008-03-13 à 17:51:01 - DNA
2007-10-09 à 21:22:48 - Google
2006-12-18 à 13:51:52 - Help
2006-12-25 à 19:48:22 - HP
2006-12-08 à 18:51:38 - Identities
2006-12-25 à 19:48:32 - IsolatedStorage
2007-11-16 à 13:17:27 - Mathematica
2008-05-20 à 18:07:04 - Microsoft
2007-10-09 à 21:20:32 - Mozilla
2007-11-07 à 20:18:08 - Real
2007-08-18 à 15:32:56 - WMTools Downloaded Files

========== Listing du dossier Program Files

+- C:\Program Files

2006-08-19 à 03:24:08 - Acer Inc
2008-02-06 à 11:57:38 - Adobe
2008-05-25 à 19:27:55 - Allok Video to DVD Burner
2007-09-11 à 13:34:36 - BitTorrent
2008-03-13 à 17:50:48 - BitTorrent_DNA
2006-08-19 à 02:40:20 - ComPlus Applications
2006-08-19 à 03:21:08 - CONEXANT
2006-08-19 à 03:26:12 - CyberLink
2008-03-13 à 17:50:51 - DNA
2008-03-07 à 22:27:51 - DVD Shrink
2008-03-15 à 06:44:35 - Executive Software
2008-06-09 à 16:48:50 - Fichiers communs
2006-08-19 à 02:58:30 - FrenchOtto
2006-08-19 à 02:58:34 - GemMasterFrench
2007-08-09 à 11:50:27 - Google
2006-12-25 à 19:33:42 - Hewlett-Packard
2006-12-25 à 19:25:18 - HP
2007-11-30 à 16:08:16 - ImgBurn
2008-06-05 à 18:35:18 - InstallShield Installation Information
2006-08-19 à 02:51:42 - Intel
2008-04-09 à 13:45:05 - Internet Explorer
2007-11-16 à 10:35:35 - Java
2007-11-07 à 20:18:11 - K-Lite Codec Pack
2006-12-09 à 09:05:48 - Launch Manager
2008-06-10 à 20:46:52 - Lopxp
2007-06-15 à 12:50:16 - Macrogaming
2008-06-10 à 15:45:02 - Malwarebytes' Anti-Malware
2008-06-09 à 19:27:40 - Messenger
2007-05-10 à 12:14:16 - Microsoft CAPICOM 2.1.0.2
2006-08-19 à 02:45:10 - microsoft frontpage
2007-06-21 à 16:01:03 - Microsoft Office
2008-06-09 à 19:26:46 - Movie Maker
2008-06-09 à 19:45:53 - Mozilla Firefox
2006-08-19 à 02:38:32 - MSN
2006-08-19 à 02:38:48 - MSN Gaming Zone
2008-06-09 à 19:44:06 - MSN Messenger
2006-12-09 à 09:48:22 - MSXML 4.0
2008-06-10 à 15:25:14 - Navilog1
2008-06-09 à 19:20:51 - NetMeeting
2006-08-19 à 03:31:32 - NewTech Infosystems
2006-08-19 à 04:19:50 - Norton AntiVirus
2008-06-09 à 16:50:47 - Norton Internet Security
2006-08-19 à 02:40:04 - Online Services
2008-06-09 à 19:20:44 - Outlook Express
2006-08-19 à 03:20:28 - Realtek
2008-06-10 à 19:46:18 - RogueRemover FREE
2008-02-17 à 15:52:53 - SAGEM
2007-05-10 à 08:44:32 - Securitoo
2006-08-19 à 02:42:34 - Services en ligne
2007-05-22 à 12:04:50 - SmartFTP Client
2007-07-07 à 17:05:48 - Sony
2008-06-09 à 18:01:49 - Symantec
2006-08-19 à 03:23:06 - Synaptics
2008-06-09 à 20:58:21 - Trend Micro
2006-08-19 à 02:56:42 - Uninstall Information
2008-02-17 à 16:07:49 - Wanadoo
2007-08-09 à 11:48:10 - Western Digital Technologies
2007-11-30 à 22:40:29 - Windows Live Toolbar
2006-12-15 à 22:00:48 - Windows Media Connect 2
2006-08-19 à 02:39:36 - Windows Media Player
2008-06-09 à 19:20:44 - Windows NT
2006-08-19 à 02:39:26 - Windows Plus
2008-06-09 à 16:49:13 - Windows Sidebar
2006-08-19 à 02:42:40 - WindowsUpdate
2006-12-09 à 09:07:02 - WinPCap
2008-01-11 à 12:52:05 - WinRAR
2008-06-05 à 18:34:55 - Wolfram Research
2006-08-19 à 02:45:10 - xerox
2007-08-09 à 00:31:28 - Yahoo!

========== Tâches planifiées

Critical Battery Alarm Program.job:
Norton Internet Security - Effectuer une analyse complète du système - moi.job: C:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

========== Clés registre

========== Bloqueur popups Internet Explorer

Blocage des popups non géré par cette version du navigateur.

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.

- Fin du rapport -

rien du coté de Lop ...

Télécharge clean.zip :
http://www.malekal.com/download/clean.zip
Décompresses-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvres le dossier Clean qui se trouve sur ton bureau.

Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, suis les consignes.

Postes le rapport qui se trouve ici C:\rapport_clean.txt et attends la suite ..

J'ai un petit problème avec ce dernier programme j'ai lancer le scan!
On me dit d'envoyer un fichier au site malekal, je sélectionne le fichier qu'il me dise mais à chaque fois on me dit que j'ai pas sélectionné de fichier!

ok voilà ce qu'il a dans le rapport mais quasi rien d'écrit:
2008-06-10 a 23:29:36.64

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files

bien ... tout est propre ...

1-Fermes toutes tes applications et déconnectes toi .

Relance Hijackthis mais click sur " Do a scan only "
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide .
Tu vas clické sur les carré des lignes suivantes :

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll (file missing)
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll (file missing)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2-Télécharges : - CCleaner
https://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'instalation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

Utilisation:
vas dans "nettoyeur" : fait annalyse puis nettoyage
et vas dans "registre" : fait chercher les erreurs et réparer ( plusieur fois jusqu'a ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

3-Pour finir :
Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :
https://www.bitdefender.fr/
(pour le rapport ,qui est un doc IE , clik sur l'onglet "plus de détailles" : et à la fin du scan tu demandes à le sauvegarder sur ton bureau)

--->fais un copier/coller et postes le rapport pour demain ( le scan risque d'être long ...) et on bouclera ...

Aide : En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur j’accepte .
La fenêtre change encore, clique sur scanner .
Les signatures se chargent, etc.

Pui il y aussi le fichier resultat_clean:
Veuillez svp envoyer le fichier C:\upload_moi_BIBI1986.tar.gz a l'adresse http://upload.malekal.com

Ok merci beaucoup,je fais ça!

Voilà le rapport du scan antivirus en ligne:
BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Jun 11, 2008 - 01:22:15

Voie d'analyse: C:\;D:\;E:\;

Statistiques

Temps
00:31:32

Fichiers
62250

Directoires
8242

Secteurs de boot
4

Archives
1190

Paquets programmes
5463

Résultats

Virus identifiés
0

Fichiers infectés
0

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
0

Info sur les moteurs

Définition virus
1257355

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
16

Archive des plugins
42

Unpack des plugins
7

E-mail plugins
6

Système plugins
5

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

Aucun virus trouvé.

Salut,
c'est clean ^^

1-Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau.
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

Cliques sur Recherche et laisses le scan se terminer.
Cliques sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives

Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) .
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé .

Puis enfin supprimes Toolscleaner2 ... (gardes CCleaner et Malwarebytes : très utiles )

2-Refais un coup de CCleaner ( registre compris )

3-fais un petit Checkup à ton PC, manipe un peu longue mais nécessaire de temps à autre :

A)- Restauration système
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
--->Redémarres ton PC

B)- Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

Après tout cela , dis moi ce que donne ton PC ...

Ok merci je fais ça!!

J'ai juste un petit soucis avec Toolscleaner2,car en fait dans sa rechercher il retient le programme mathematica,qui me sert pour mes études.Qu'est ce que je faits je fais quand même supprimer?Puis je réinstalle mathematica?

Ok bon je vai supprimer,j'ai ce qu'il faut pour réinstaller.

Voilà j'ai fais tout ce que tu m'a conseiller!
Et mon ordi se porte bien.
Merci pour tout tes conseils. :)

Oui pb résolu!Merci encore!!
Bnne continuation!:)