Page intempestive - Page 3

  1. Bilou1992
    Clean Navipromo version 3.5.8 commencé le 24/06/2008 à 9:56:12,73

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "MATTHIEU"

    Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS

    Nettoyage exécuté au redémarrage de l'ordinateur

    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\WINDOWS\System32" *

    fxoqkt.exe trouvé !
    Copie fxoqkt.exe réalisée avec succès !
    fxoqkt.exe supprimé !

    gxsheenms.exe trouvé !
    Copie gxsheenms.exe réalisée avec succès !
    gxsheenms.exe supprimé !

    jadeizdnj.exe trouvé !
    Copie jadeizdnj.exe réalisée avec succès !
    jadeizdnj.exe supprimé !

    ncvoon.exe trouvé !
    Copie ncvoon.exe réalisée avec succès !
    ncvoon.exe supprimé !

    sowbqyc.exe trouvé !
    Copie sowbqyc.exe réalisée avec succès !
    sowbqyc.exe supprimé !

    * Suppression dans "C:\Documents and Settings\MATTHIEU\locals~1\applic~1" *

    * Suppression dans "C:\DOCUME~1\ALINE\locals~1\applic~1" *

    * Suppression dans "C:\DOCUME~1\HERV~1\locals~1\applic~1" *

    *** Suppression dossiers dans "C:\WINDOWS" ***

    *** Suppression dossiers dans "C:\Program Files" ***

    *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

    *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\MATTHIEU\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\ALINE\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\HERV~1\applic~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\MATTHIEU\locals~1\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\ALINE\locals~1\applic~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\HERV~1\locals~1\applic~1" ***

    *** Suppression dossiers dans "C:\Documents and Settings\MATTHIEU\menudm~1\progra~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\ALINE\menudm~1\progra~1" ***

    *** Suppression dossiers dans "C:\DOCUME~1\HERV~1\menudm~1\progra~1" ***

    *** Suppression fichiers ***

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\MATTHIEU\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans "C:\WINDOWS\system32" *

    beeavc.da_ trouvé !
    Copie beeavc.da_ réalisée avec succès !
    beeavc.da_ supprimé !

    beeavc_nav.da_ trouvé !
    Copie beeavc_nav.da_ réalisée avec succès !
    beeavc_nav.da_ supprimé !

    beeavc_navps.da_ trouvé !
    Copie beeavc_navps.da_ réalisée avec succès !
    beeavc_navps.da_ supprimé !

    ahalstirs.exe trouvé !
    Copie ahalstirs.exe réalisée avec succès !
    ahalstirs.exe supprimé !

    duianqolr.exe trouvé !
    Copie duianqolr.exe réalisée avec succès !
    duianqolr.exe supprimé !

    nkoftdryx.exe trouvé !
    Copie nkoftdryx.exe réalisée avec succès !
    nkoftdryx.exe supprimé !

    npgytj.exe trouvé !
    Copie npgytj.exe réalisée avec succès !
    npgytj.exe supprimé !

    * Dans "C:\Documents and Settings\MATTHIEU\locals~1\applic~1" *

    * Dans "C:\DOCUME~1\ALINE\locals~1\applic~1" *

    * Dans "C:\DOCUME~1\HERV~1\locals~1\applic~1" *

    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup absent !
    Certificat Electronic-Group supprimé !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Nettoyage terminé le 24/06/2008 à 10:01:45,54 ***
    0
    1. Bilou1992
      25/06/2008 a 21:51:07,31

      *** Recherche des fichiers dans C:

      *** Recherche des fichiers dans C:\WINDOWS\

      *** Recherche des fichiers dans C:\WINDOWS\system32
      C:\WINDOWS\SYSTEM\URL.DLL FOUND

      *** Recherche des fichiers dans C:\Program Files
      "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\" FOUND
      0
      1. Bilou1992
        Script execute en mode sans echec
        Rapport clean par Malekal_morte - http://www.malekal.com
        Script execute en mode sans echec 27/06/2008 a 11:41:28,46

        Microsoft Windows XP [version 5.1.2600]

        *** Suppression des fichiers dans C:

        *** Suppression des fichiers dans C:\WINDOWS\

        *** Suppression des fichiers dans C:\WINDOWS\system32
        tentative de suppression de C:\WINDOWS\SYSTEM\URL.DLL

        *** Suppression des fichiers dans C:\Program Files
        tentative de suppression de "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\"

        *** Suppression des clefs du registre effectuee..
        *** Fin du rapport !
        0
        3. Bilou1992
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:34:36, on 27/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\system32\pctspk.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\ATI Multimedia\main\launchpd.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
          O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
          O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe" (User 'MARION')
          O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'MARION')
          O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter (User 'MARION')
          O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c (User 'MARION')
          O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe (User 'MARION')
          O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'MARION')
          O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'MARION')
          O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime (User 'MARION')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
          O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
          O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
          0
          1. Bilou1992
            Y a vraiment personne à part ^^Marie^^ qui peut me dit koi faire après l'envoi du dernier rapport HIJACKTHIS ?
            0
            1. ^^Marie^^
              Salut

              Comment se comporte ton PC ?
              Pas de réponses ;;))

              1) Affiche les fichiers et dossiers cachés …
              Pour ce faire, tu vas dans un dossier, par ex. "Mes Images".
              Ensuite, clique sur >
              Outils > Options des dossiers ...
              clique sur l' onglet « Affichage » et ...
              Ou bien
              « Outil »
              « Option Internet »
              « Avancés »
              coche ---> Afficher les fichiers et dossiers cachés
              décoche > Masquer les extensions des fichiers dont le type est connu
              décoche > Masquer les fichiers protégés du système d' exploitation (recommandé).
              « Appliquer » et « OK ».
              refaire la manip inverse en fin de désinfection

              Télécharges ComboFix à partir d'un de ces liens :
              En premier
              http://download.bleepingcomputer.com/sUBs/ComboFix.exe

              A lire
              https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

              Si cela ne fonctionne pas
              https://forospyware.com
              http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

              Et important, enregistre le sur le bureau.

              Avant d'utiliser ComboFix :

              ► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

              ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

              Une fois fait, sur ton bureau double-clic sur Combofix.exe.

              - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

              /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

              - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

              - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

              ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

              ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

              ++++
              0
              1. Bilou1992
                Oups j'e na'ai pas répondu à toutes les questions !! Sorry !! Mais sinon mon PC semble ramé un peu moins et il est plus rapide au démarrage !!
                Voici le log de ComboFIx :

                ComboFix 08-06-20.4 - MATTHIEU 2008-07-01 9:06:50.3 - NTFSx86
                Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.87 [GMT 2:00]
                Endroit: C:\Documents and Settings\MATTHIEU\Bureau\ComboFix.exe
                * Création d'un nouveau point de restauration

                [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                .

                ((((((((((((((((((((((((((((( Fichiers créés 2008-06-01 to 2008-07-01 ))))))))))))))))))))))))))))))))))))
                .

                2008-06-28 14:14 . 2008-06-28 14:13 39,673 -r-hs---- C:\WINDOWS\wksvcsc.exe
                2008-06-28 14:14 . 2008-06-28 14:14 21,608 --a------ C:\ds.exe
                2008-06-25 21:51 . 2008-06-25 21:51 15,465,346 --a------ C:\upload_moi_ORDINATEUR.tar.gz
                2008-06-25 15:48 . 2008-06-25 15:48 268 --ah----- C:\sqmdata09.sqm
                2008-06-25 15:48 . 2008-06-25 15:48 244 --ah----- C:\sqmnoopt09.sqm
                2008-06-25 15:01 . 2008-06-25 15:02 <REP> d-------- C:\Documents and Settings\ALINE\Application Data\OpenOffice.org2
                2008-06-24 21:30 . 2008-06-24 21:30 268 --ah----- C:\sqmdata08.sqm
                2008-06-24 21:30 . 2008-06-24 21:30 244 --ah----- C:\sqmnoopt08.sqm
                2008-06-24 18:41 . 2008-06-24 18:41 <REP> d-------- C:\Documents and Settings\Hervé\Application Data\Sony Corporation
                2008-06-24 18:37 . 2008-06-24 18:37 268 --ah----- C:\sqmdata07.sqm
                2008-06-24 18:37 . 2008-06-24 18:37 244 --ah----- C:\sqmnoopt07.sqm
                2008-06-24 18:20 . 2008-06-24 18:20 <REP> d-------- C:\Drivers
                2008-06-24 18:20 . 2001-11-05 09:23 299,923 --a------ C:\WINDOWS\system32\drivers\sonyhcs.sys
                2008-06-24 18:20 . 2002-10-15 22:41 102,220 --a------ C:\WINDOWS\system32\drivers\sonypvs1.sys
                2008-06-24 18:20 . 2001-07-03 20:33 53,248 --a------ C:\WINDOWS\system32\SONYHCY.DLL
                2008-06-24 18:20 . 2001-11-05 09:23 38,739 --a------ C:\WINDOWS\system32\drivers\sonyhcc.sys
                2008-06-24 18:20 . 2001-11-05 09:23 6,097 --a------ C:\WINDOWS\system32\drivers\sonyhcb.sys
                2008-06-24 18:20 . 2001-07-03 20:39 3,654 --a------ C:\WINDOWS\system32\drivers\Sonyhcp.dll
                2008-06-24 18:16 . 2008-06-24 18:16 <REP> d-------- C:\Program Files\Sony
                2008-06-24 09:46 . 2008-06-24 09:46 268 --ah----- C:\sqmdata06.sqm
                2008-06-24 09:46 . 2008-06-24 09:46 244 --ah----- C:\sqmnoopt06.sqm
                2008-06-24 08:55 . 2008-06-24 10:01 <REP> d-------- C:\Program Files\Navilog1
                2008-06-23 10:57 . 2008-06-23 11:54 <REP> d-------- C:\WINDOWS\BDOSCAN8
                2008-06-20 20:30 . 2008-06-20 20:30 268 --ah----- C:\sqmdata05.sqm
                2008-06-20 20:30 . 2008-06-20 20:30 244 --ah----- C:\sqmnoopt05.sqm
                2008-06-20 20:10 . 2008-06-20 20:10 268 --ah----- C:\sqmdata04.sqm
                2008-06-20 20:10 . 2008-06-20 20:10 244 --ah----- C:\sqmnoopt04.sqm
                2008-06-20 20:03 . 2008-06-20 20:03 268 --ah----- C:\sqmdata03.sqm
                2008-06-20 20:03 . 2008-06-20 20:03 244 --ah----- C:\sqmnoopt03.sqm
                2008-06-19 18:30 . 2008-06-19 18:30 268 --ah----- C:\sqmdata02.sqm
                2008-06-19 18:30 . 2008-06-19 18:30 244 --ah----- C:\sqmnoopt02.sqm
                2008-06-19 13:28 . 2008-06-19 13:28 <REP> d-------- C:\Program Files\Shareaza
                2008-06-19 11:25 . 2008-06-19 11:40 2,058 --a------ C:\WINDOWS\system32\tmp.reg
                2008-06-19 11:23 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                2008-06-19 11:23 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                2008-06-19 11:23 . 2008-05-29 11:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                2008-06-19 11:23 . 2008-05-18 23:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                2008-06-19 11:23 . 2008-06-15 17:28 81,920 --a------ C:\WINDOWS\system32\IEDFix.C.exe
                2008-06-19 11:23 . 2008-05-23 20:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
                2008-06-19 11:23 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                2008-06-19 11:23 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                2008-06-19 11:09 . 2008-06-23 21:44 <REP> d-------- C:\Program Files\Trend Micro
                2008-06-19 10:48 . 2008-06-19 10:55 <REP> d-------- C:\Program Files\Lopxp
                2008-06-18 16:32 . 2008-06-18 16:32 268 --ah----- C:\sqmdata01.sqm
                2008-06-18 16:32 . 2008-06-18 16:32 244 --ah----- C:\sqmnoopt01.sqm
                2008-06-17 10:47 . 2008-06-17 10:47 <REP> d-------- C:\Documents and Settings\MATTHIEU\Application Data\.wyzo
                2008-06-16 08:26 . 2008-06-27 18:00 <REP> d-------- C:\Program Files\Norton Security Scan
                2008-06-15 14:48 . 2008-06-15 14:48 268 --ah----- C:\sqmdata00.sqm
                2008-06-15 14:48 . 2008-06-15 14:48 244 --ah----- C:\sqmnoopt00.sqm
                2008-06-11 18:20 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys

                .
                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                .
                2008-06-27 18:19 --------- d-----w C:\Program Files\MessengerDiscovery
                2008-06-26 19:13 --------- d-----w C:\Documents and Settings\MATTHIEU\Application Data\OpenOffice.org2
                2008-06-24 16:22 --------- d--h--w C:\Program Files\InstallShield Installation Information
                2008-06-24 16:10 --------- d-----w C:\Documents and Settings\Hervé\Application Data\OpenOffice.org2
                2008-06-23 18:09 --------- d-----w C:\Program Files\Windows Live Safety Center
                2008-06-17 08:29 --------- d-----w C:\Program Files\LimeWire
                2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
                2008-06-01 12:19 --------- d-----w C:\Program Files\Warcraft III
                2008-05-15 19:13 --------- d-----w C:\Program Files\MSN Messenger
                2008-05-12 09:49 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub
                2008-05-10 08:36 --------- d-----w C:\Program Files\Apple Software Update
                2008-05-09 21:45 --------- d-----w C:\Program Files\iTunes
                2008-05-09 21:44 --------- d-----w C:\Program Files\iPod
                2008-05-09 21:42 --------- d-----w C:\Program Files\QuickTime
                2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                2007-06-28 18:17 93,783 ----a-w C:\Program Files\Nat'2 Win Désinstalle.exe
                2007-03-01 06:05 45,208 ----a-w C:\Documents and Settings\ALINE\Application Data\GDIPFONTCACHEV1.DAT
                2007-02-28 14:41 45,208 ----a-w C:\Documents and Settings\MATTHIEU\Application Data\GDIPFONTCACHEV1.DAT
                .

                ------- Sigcheck -------

                2002-08-30 14:00 520704 71820bc9ee6653c8748922459dfc384d C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
                2004-08-20 01:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
                2007-02-11 21:57 506368 3efd602a3fd0f9ee82c297636679fec9 C:\WINDOWS\system32\winlogon.exe
                .
                ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                .
                .
                REGEDIT4
                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "ATI Launchpad"="C:\Program Files\ATI Multimedia\main\launchpd.exe" [2002-05-02 10:57 98304]
                "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-03-31 20:17 68856]
                "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]
                "Wallpaper"="C:\Program Files\Wallpaper\Wallpaper.exe" [ ]

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "IW Controlcenter"="C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE" [2002-03-01 16:04 732160]
                "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2002-08-27 17:57 290816]
                "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
                "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
                "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
                "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]

                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

                C:\Documents and Settings\Herv‚\Menu D‚marrer\Programmes\D‚marrage\
                Outil de d‚tection de support Picture Motion Browser.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-06-24 18:17:42 200704]

                C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                Contr“leur de calendrier Ulead.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe [2006-01-28 16:54:04 69632]
                Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]
                Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-01-18 21:41:32 125176]

                [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                "vidc.iv31"= C:\WINDOWS\System32\ir32_32.dll
                "msacm.dvacm"= C:\Program Files\Fichiers communs\Ulead Systems\Vio\dvacm.acm
                "vidc.ir41"= C:\WINDOWS\System32\ir41_32.ax

                [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                "AntiVirusDisableNotify"=dword:00000001

                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                "%windir%\\system32\\sessmgr.exe"=
                "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
                "C:\\Program Files\\GameSpy Arcade\\Aphex.exe"=
                "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
                "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                "C:\\Program Files\\Red Storm Entertainment\\Ghost Recon\\GHOSTRECON2.EXE"=
                "C:\\Program Files\\Warcraft III\\War3.exe"=
                "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                "C:\\Program Files\\MSN Messenger\\livecall.exe"=
                "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                "C:\\Program Files\\Warcraft III\\Warcraft III.exe"=
                "C:\\Program Files\\iTunes\\iTunes.exe"=
                "C:\\Program Files\\MessengerDiscovery\\MessengerDiscovery Live.exe"=
                "C:\\Program Files\\Shareaza\\Shareaza.exe"=

                R0 MrFilter;EasyWrite Driver;C:\WINDOWS\system32\drivers\MrFilter.sys [2003-10-21 19:39]
                R1 Asapi;ASAPI;C:\WINDOWS\system32\drivers\Asapi.sys [2000-01-08 10:22]
                R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
                R1 cdrdrv;cdrdrv;C:\WINDOWS\system32\drivers\cdrdrv.sys [2002-02-24 00:58]
                R1 vobcom;vobcom;C:\WINDOWS\system32\drivers\vobcom.sys [2001-10-04 12:53]
                R1 vobiw;vobiw;C:\WINDOWS\system32\drivers\vobiw.sys [2002-04-02 18:26]
                R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                R2 CINEMSUP;Software Cinemaster NT4.0 Driver;C:\WINDOWS\system32\DRIVERS\CINEMSUP.SYS [2002-01-08 11:16]
                R2 Pctspk;PCTEL Speaker Phone;C:\WINDOWS\system32\pctspk.exe [2001-08-23 18:47]
                R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X;C:\WINDOWS\system32\DRIVERS\AN983.sys [2002-08-28 23:59]
                R3 Ptserlp;PCTEL Serial Device Driver for PCI;C:\WINDOWS\system32\DRIVERS\ptserlp.sys [2001-08-17 22:28]
                S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-03-10 22:10]
                S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 15:23]

                .
                Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                "2008-06-25 13:26:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                "2008-06-29 16:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
                - C:\Program Files\Norton Security Scan\Nss.exe
                "2008-06-30 19:41:00 C:\WINDOWS\Tasks\Symantec NetDetect.job"
                - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
                "2008-07-01 07:12:10 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                .
                **************************************************************************

                catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                Rootkit scan 2008-07-01 09:12:15
                Windows 5.1.2600 Service Pack 2 NTFS

                Balayage processus cachés ...

                Balayage caché autostart entries ...

                Balayage des fichiers cachés ...

                Scan terminé avec succès
                Les fichiers cachés: 0

                **************************************************************************
                .
                Temps d'accomplissement: 2008-07-01 9:23:29
                ComboFix-quarantined-files.txt 2008-07-01 07:23:19
                ComboFix2.txt 2008-06-20 15:22:13

                Pre-Run: 2,611,638,272 octets libres
                Post-Run: 2,656,464,896 octets libres

                172 --- E O F --- 2008-06-20 17:10:42
                0
                1. ^^Marie^^
                  RE

                  · Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
                  http://pc-system.fr/

                  · Clique sur Recherche et laisse le scan se terminer.
                  · Clique, sur Suppression pour finaliser.
                  · Tu peux, si tu le souhaites, te servir des Options facultatives.
                  · Clique sur Quitter, pour que le rapport puisse se créer.
                  · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

                  + un log hijackthis pour terminer

                  Je stop après

                  A+

                  0
                  1. Bilou1992
                    Voici le rapport de ToolsCleaner :

                    -->- Recherche:

                    C:\Qoobox: trouvé !
                    C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
                    C:\Documents and Settings\MATTHIEU\Bureau\HijackThis.lnk: trouvé !
                    C:\Documents and Settings\MATTHIEU\Bureau\Clean.zip: trouvé !
                    C:\Documents and Settings\MATTHIEU\Bureau\Navilog1.exe: trouvé !
                    C:\Documents and Settings\MATTHIEU\Bureau\ComboFix.exe: trouvé !
                    C:\Documents and Settings\MATTHIEU\Bureau\HJTInstall.exe: trouvé !
                    C:\Program Files\Navilog1: trouvé !
                    C:\Program Files\Navilog1\Navilog1.bat: trouvé !
                    C:\Program Files\Trend Micro\HijackThis: trouvé !
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

                    ---------------------------------
                    -->- Suppression:

                    C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
                    C:\Documents and Settings\MATTHIEU\Bureau\HijackThis.lnk: supprimé !
                    C:\Documents and Settings\MATTHIEU\Bureau\Clean.zip: supprimé !
                    C:\Documents and Settings\MATTHIEU\Bureau\Navilog1.exe: supprimé !
                    C:\Documents and Settings\MATTHIEU\Bureau\ComboFix.exe: supprimé !
                    C:\Documents and Settings\MATTHIEU\Bureau\HJTInstall.exe: supprimé !
                    C:\Program Files\Navilog1\Navilog1.bat: supprimé !
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                    C:\Qoobox: supprimé !
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
                    C:\Program Files\Navilog1: supprimé !
                    C:\Program Files\Trend Micro\HijackThis: supprimé !

                    Et voice le rappoert de HIJACKTHIS :

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 21:41:51, on 01/07/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                    C:\WINDOWS\system32\pctspk.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\MSN Messenger\usnsvc.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
                    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\ATI Multimedia\main\launchpd.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Program Files\Windows Media Player\Setup_wm.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
                    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\RunOnce: [WMC_0] C:\WINDOWS\system32\cmd.exe /c """""C:\WINDOWS\inf\unregmp2.exe"" /ShowWMP"""
                    O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe" (User 'MARION')
                    O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'MARION')
                    O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter (User 'MARION')
                    O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c (User 'MARION')
                    O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe (User 'MARION')
                    O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'MARION')
                    O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'MARION')
                    O4 - HKUS\S-1-5-21-2977658814-3222840032-3591311214-1013\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime (User 'MARION')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                    O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
                    0
                    2. Bilou1992
                      Re, désolé pour le retard de ma réponse mais j'étais occupé par l'attente de mes résultats ^^ (tout va bien j'ai mon bac de francais) !! Voici le rapport :

                      ComboFix 08-07-07.3 - MATTHIEU 2008-07-08 23:00:22.4 - NTFSx86
                      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.57 [GMT 2:00]Endroit: C:\Documents and Settings\MATTHIEU\Bureau\ComboFix.exe
                      * Création d'un nouveau point de restauration

                      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                      .

                      ((((((((((((((((((((((((((((( Fichiers créés 2008-06-08 to 2008-07-08 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-07-07 22:37 . 2008-07-07 22:37 268 --ah----- C:\sqmdata17.sqm
                      2008-07-07 22:36 . 2008-07-07 22:36 244 --ah----- C:\sqmnoopt17.sqm
                      2008-07-06 22:31 . 2008-07-06 22:31 268 --ah----- C:\sqmdata16.sqm
                      2008-07-06 22:31 . 2008-07-06 22:31 244 --ah----- C:\sqmnoopt16.sqm
                      2008-07-06 16:55 . 2008-07-06 16:55 268 --ah----- C:\sqmdata15.sqm
                      2008-07-06 16:55 . 2008-07-06 16:55 244 --ah----- C:\sqmnoopt15.sqm
                      2008-07-06 15:06 . 2008-07-06 15:06 268 --ah----- C:\sqmdata14.sqm
                      2008-07-06 15:06 . 2008-07-06 15:06 244 --ah----- C:\sqmnoopt14.sqm
                      2008-07-06 10:48 . 2008-07-06 10:48 268 --ah----- C:\sqmdata13.sqm
                      2008-07-06 10:48 . 2008-07-06 10:48 244 --ah----- C:\sqmnoopt13.sqm
                      2008-07-05 22:15 . 2004-03-09 00:00 124,688 --a------ C:\WINDOWS\system32\MSWINSCK.ocx
                      2008-07-05 17:17 . 2008-07-05 17:17 <REP> d-------- C:\Documents and Settings\ALINE\Application Data\ATI
                      2008-07-04 23:27 . 2008-07-04 23:27 268 --ah----- C:\sqmdata12.sqm
                      2008-07-04 23:27 . 2008-07-04 23:27 244 --ah----- C:\sqmnoopt12.sqm
                      2008-07-03 22:53 . 2008-07-03 22:53 268 --ah----- C:\sqmdata11.sqm
                      2008-07-03 22:53 . 2008-07-03 22:53 244 --ah----- C:\sqmnoopt11.sqm
                      2008-07-03 17:16 . 2008-07-03 17:16 <REP> d-------- C:\Documents and Settings\Hervé\Application Data\ATI
                      2008-07-02 23:26 . 2008-07-02 23:26 <REP> d-------- C:\Documents and Settings\MATTHIEU\Application Data\ATI
                      2008-07-02 22:58 . 2008-07-02 23:00 <REP> d-------- C:\WINDOWS\system32\URTTemp
                      2008-07-02 22:19 . 2008-07-02 22:19 268 --ah----- C:\sqmdata10.sqm
                      2008-07-02 22:19 . 2008-07-02 22:19 244 --ah----- C:\sqmnoopt10.sqm
                      2008-07-02 14:32 . 2008-07-02 14:32 <REP> d-------- C:\Documents and Settings\Hervé\Application Data\Ulead Systems
                      2008-07-02 01:30 . 2006-05-03 11:57 520,192 --------- C:\WINDOWS\system32\ati2sgag.exe
                      2008-07-02 01:27 . 2008-07-02 01:27 <REP> d-------- C:\ATI
                      2008-07-02 01:10 . 2008-07-02 01:10 <REP> d-------- C:\Program Files\ma-config.com
                      2008-07-02 01:10 . 2008-07-02 23:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ma-config.com
                      2008-07-01 23:56 . 2008-07-08 19:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\TrackMania
                      2008-07-01 23:26 . 2008-07-01 23:32 <REP> d-------- C:\Program Files\TmNationsForever
                      2008-07-01 21:45 . 2008-07-01 21:45 23,392 --a------ C:\WINDOWS\system32\nscompat.tlb
                      2008-07-01 21:45 . 2008-07-01 21:45 16,832 --a------ C:\WINDOWS\system32\amcompat.tlb
                      2008-06-28 14:14 . 2008-06-28 14:13 39,673 -r-hs---- C:\WINDOWS\wksvcsc.exe
                      2008-06-25 21:51 . 2008-06-25 21:51 15,465,346 --a------ C:\upload_moi_ORDINATEUR.tar.gz
                      2008-06-25 15:48 . 2008-06-25 15:48 268 --ah----- C:\sqmdata09.sqm
                      2008-06-25 15:48 . 2008-06-25 15:48 244 --ah----- C:\sqmnoopt09.sqm
                      2008-06-25 15:01 . 2008-06-25 15:02 <REP> d-------- C:\Documents and Settings\ALINE\Application Data\OpenOffice.org2
                      2008-06-24 21:30 . 2008-06-24 21:30 268 --ah----- C:\sqmdata08.sqm
                      2008-06-24 21:30 . 2008-06-24 21:30 244 --ah----- C:\sqmnoopt08.sqm
                      2008-06-24 18:41 . 2008-07-02 14:36 <REP> d-------- C:\Documents and Settings\Hervé\Application Data\Sony Corporation
                      2008-06-24 18:37 . 2008-06-24 18:37 268 --ah----- C:\sqmdata07.sqm
                      2008-06-24 18:37 . 2008-06-24 18:37 244 --ah----- C:\sqmnoopt07.sqm
                      2008-06-24 18:20 . 2008-06-24 18:20 <REP> d-------- C:\Drivers
                      2008-06-24 18:20 . 2001-11-05 09:23 299,923 --a------ C:\WINDOWS\system32\drivers\sonyhcs.sys
                      2008-06-24 18:20 . 2002-10-15 22:41 102,220 --a------ C:\WINDOWS\system32\drivers\sonypvs1.sys
                      2008-06-24 18:20 . 2001-07-03 20:33 53,248 --a------ C:\WINDOWS\system32\SONYHCY.DLL
                      2008-06-24 18:20 . 2001-11-05 09:23 38,739 --a------ C:\WINDOWS\system32\drivers\sonyhcc.sys
                      2008-06-24 18:20 . 2001-11-05 09:23 6,097 --a------ C:\WINDOWS\system32\drivers\sonyhcb.sys
                      2008-06-24 18:20 . 2001-07-03 20:39 3,654 --a------ C:\WINDOWS\system32\drivers\Sonyhcp.dll
                      2008-06-24 18:16 . 2008-06-24 18:16 <REP> d-------- C:\Program Files\Sony
                      2008-06-24 09:46 . 2008-06-24 09:46 268 --ah----- C:\sqmdata06.sqm
                      2008-06-24 09:46 . 2008-06-24 09:46 244 --ah----- C:\sqmnoopt06.sqm
                      2008-06-23 10:57 . 2008-06-23 11:54 <REP> d-------- C:\WINDOWS\BDOSCAN8
                      2008-06-20 20:30 . 2008-06-20 20:30 268 --ah----- C:\sqmdata05.sqm
                      2008-06-20 20:30 . 2008-06-20 20:30 244 --ah----- C:\sqmnoopt05.sqm
                      2008-06-20 20:10 . 2008-06-20 20:10 268 --ah----- C:\sqmdata04.sqm
                      2008-06-20 20:10 . 2008-06-20 20:10 244 --ah----- C:\sqmnoopt04.sqm
                      2008-06-20 20:03 . 2008-06-20 20:03 268 --ah----- C:\sqmdata03.sqm
                      2008-06-20 20:03 . 2008-06-20 20:03 244 --ah----- C:\sqmnoopt03.sqm
                      2008-06-19 18:30 . 2008-06-19 18:30 268 --ah----- C:\sqmdata02.sqm
                      2008-06-19 18:30 . 2008-06-19 18:30 244 --ah----- C:\sqmnoopt02.sqm
                      2008-06-19 13:28 . 2008-06-19 13:28 <REP> d-------- C:\Program Files\Shareaza
                      2008-06-19 11:25 . 2008-06-19 11:40 2,058 --a------ C:\WINDOWS\system32\tmp.reg
                      2008-06-19 11:23 . 2007-09-06 00:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                      2008-06-19 11:23 . 2006-04-27 17:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                      2008-06-19 11:23 . 2008-05-29 11:35 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                      2008-06-19 11:23 . 2008-05-18 23:40 82,944 --a------ C:\WINDOWS\system32\IEDFix.exe
                      2008-06-19 11:23 . 2008-06-15 17:28 81,920 --a------ C:\WINDOWS\system32\IEDFix.C.exe
                      2008-06-19 11:23 . 2008-05-23 20:21 81,920 --a------ C:\WINDOWS\system32\404Fix.exe
                      2008-06-19 11:23 . 2004-07-31 18:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                      2008-06-19 11:23 . 2007-10-04 00:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                      2008-06-19 11:09 . 2008-07-01 21:41 <REP> d-------- C:\Program Files\Trend Micro
                      2008-06-19 10:48 . 2008-06-19 10:55 <REP> d-------- C:\Program Files\Lopxp
                      2008-06-18 16:32 . 2008-06-18 16:32 268 --ah----- C:\sqmdata01.sqm
                      2008-06-18 16:32 . 2008-06-18 16:32 244 --ah----- C:\sqmnoopt01.sqm
                      2008-06-17 10:47 . 2008-06-17 10:47 <REP> d-------- C:\Documents and Settings\MATTHIEU\Application Data\.wyzo
                      2008-06-16 08:26 . 2008-06-27 18:00 <REP> d-------- C:\Program Files\Norton Security Scan
                      2008-06-15 14:48 . 2008-06-15 14:48 268 --ah----- C:\sqmdata00.sqm
                      2008-06-15 14:48 . 2008-06-15 14:48 244 --ah----- C:\sqmnoopt00.sqm
                      2008-06-11 18:20 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-07-06 20:35 --------- d-----w C:\Program Files\MessengerDiscovery
                      2008-07-06 18:52 --------- d-----w C:\Documents and Settings\Hervé\Application Data\OpenOffice.org2
                      2008-07-05 20:15 --------- d-----w C:\Program Files\MSN Messenger
                      2008-07-04 20:03 --------- d-----w C:\Documents and Settings\MATTHIEU\Application Data\OpenOffice.org2
                      2008-07-02 21:13 --------- d-----w C:\Program Files\ATI Technologies
                      2008-07-01 23:29 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-07-01 21:34 --------- d-----w C:\Program Files\Microsoft Picture It! PhotoPub
                      2008-07-01 19:33 --------- d-----w C:\Program Files\Windows Media Connect 2
                      2008-06-23 18:09 --------- d-----w C:\Program Files\Windows Live Safety Center
                      2008-06-17 08:29 --------- d-----w C:\Program Files\LimeWire
                      2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
                      2008-06-01 12:19 --------- d-----w C:\Program Files\Warcraft III
                      2008-05-10 08:36 --------- d-----w C:\Program Files\Apple Software Update
                      2008-05-09 21:45 --------- d-----w C:\Program Files\iTunes
                      2008-05-09 21:44 --------- d-----w C:\Program Files\iPod
                      2008-05-09 21:42 --------- d-----w C:\Program Files\QuickTime
                      2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                      2007-06-28 18:17 93,783 ----a-w C:\Program Files\Nat'2 Win Désinstalle.exe
                      2007-03-01 06:05 45,208 ----a-w C:\Documents and Settings\ALINE\Application Data\GDIPFONTCACHEV1.DAT
                      2007-02-28 14:41 45,208 ----a-w C:\Documents and Settings\MATTHIEU\Application Data\GDIPFONTCACHEV1.DAT
                      .

                      ------- Sigcheck -------

                      2002-08-30 14:00 520704 71820bc9ee6653c8748922459dfc384d C:\WINDOWS\$NtServicePackUninstall$\winlogon.exe
                      2004-08-20 01:10 506368 123eea158f74d0f67a51dcdf065d1091 C:\WINDOWS\ServicePackFiles\i386\winlogon.exe
                      2007-02-11 21:57 506368 3efd602a3fd0f9ee82c297636679fec9 C:\WINDOWS\system32\winlogon.exe
                      .
                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "ATI Launchpad"="C:\Program Files\ATI Multimedia\main\launchpd.exe" [2002-05-02 10:57 98304]
                      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-03-31 20:17 68856]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09 15360]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "IW Controlcenter"="C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE" [2002-03-01 16:04 732160]
                      "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2002-08-27 17:57 290816]
                      "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
                      "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-03-28 23:37 413696]
                      "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-03-30 10:36 267048]
                      "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-05-16 01:19 79224]
                      "ATICCC"="C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" [2006-01-02 16:41 45056]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-20 01:09 15360]

                      C:\Documents and Settings\Herv‚\Menu D‚marrer\Programmes\D‚marrage\
                      Outil de d‚tection de support Picture Motion Browser.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe [2008-06-24 18:17:42 200704]

                      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                      Contr“leur de calendrier Ulead.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe [2006-01-28 16:54:04 69632]
                      Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]
                      Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-01-18 21:41:32 125176]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "vidc.iv31"= C:\WINDOWS\System32\ir32_32.dll
                      "msacm.dvacm"= C:\Program Files\Fichiers communs\Ulead Systems\Vio\dvacm.acm
                      "vidc.ir41"= C:\WINDOWS\System32\ir41_32.ax

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                      "AntiVirusDisableNotify"=dword:00000001

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\LimeWire\\LimeWire.exe"=
                      "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
                      "C:\\Program Files\\GameSpy Arcade\\Aphex.exe"=
                      "C:\\Program Files\\Mozilla Firefox\\firefox.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\Red Storm Entertainment\\Ghost Recon\\GHOSTRECON2.EXE"=
                      "C:\\Program Files\\Warcraft III\\War3.exe"=
                      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\MSN Messenger\\livecall.exe"=
                      "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                      "C:\\Program Files\\Warcraft III\\Warcraft III.exe"=
                      "C:\\Program Files\\iTunes\\iTunes.exe"=
                      "C:\\Program Files\\MessengerDiscovery\\MessengerDiscovery Live.exe"=
                      "C:\\Program Files\\Shareaza\\Shareaza.exe"=
                      "C:\\Program Files\\TmNationsForever\\TmForever.exe"=

                      R0 MrFilter;EasyWrite Driver;C:\WINDOWS\system32\drivers\MrFilter.sys [2003-10-21 19:39]
                      R1 Asapi;ASAPI;C:\WINDOWS\system32\drivers\Asapi.sys [2000-01-08 10:22]
                      R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
                      R1 cdrdrv;cdrdrv;C:\WINDOWS\system32\drivers\cdrdrv.sys [2002-02-24 00:58]
                      R1 vobcom;vobcom;C:\WINDOWS\system32\drivers\vobcom.sys [2001-10-04 12:53]
                      R1 vobiw;vobiw;C:\WINDOWS\system32\drivers\vobiw.sys [2002-04-02 18:26]
                      R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-05-16 01:16]
                      R2 CINEMSUP;Software Cinemaster NT4.0 Driver;C:\WINDOWS\system32\DRIVERS\CINEMSUP.SYS [2002-01-08 11:16]
                      R2 Pctspk;PCTEL Speaker Phone;C:\WINDOWS\system32\pctspk.exe [2001-08-23 18:47]
                      R3 AN983;Carte Fast Ethernet 10/100 Mbps ADMtek AN983/AN985/ADM951X;C:\WINDOWS\system32\DRIVERS\AN983.sys [2002-08-28 23:59]
                      R3 Ptserlp;PCTEL Serial Device Driver for PCI;C:\WINDOWS\system32\DRIVERS\ptserlp.sys [2001-08-17 22:28]
                      S3 Boonty Games;Boonty Games;C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe [2007-03-10 22:10]
                      S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys [2004-10-20 15:23]
                      S3 maconfservice;Ma-Config Service;C:\Program Files\ma-config.com\maconfservice.exe [2008-06-26 09:13]

                      .
                      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                      "2008-07-02 13:26:18 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                      "2008-07-06 16:00:00 C:\WINDOWS\Tasks\Norton Security Scan.job"
                      - C:\Program Files\Norton Security Scan\Nss.exe
                      "2008-07-08 15:41:04 C:\WINDOWS\Tasks\Symantec NetDetect.job"
                      - C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
                      "2008-07-08 21:12:32 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                      - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                      .
                      - - - - ORPHANS REMOVED - - - -

                      HKCU-Run-Wallpaper - C:\Program Files\Wallpaper\Wallpaper.exe
                      Notify-WgaLogon - (no file)

                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-07-08 23:07:19
                      Windows 5.1.2600 Service Pack 2 NTFS

                      Balayage processus cachés ...

                      Balayage caché autostart entries ...

                      Balayage des fichiers cachés ...

                      Scan terminé avec succès
                      Les fichiers cachés: 0

                      **************************************************************************
                      .
                      Temps d'accomplissement: 2008-07-08 23:21:10
                      ComboFix-quarantined-files.txt 2008-07-08 21:21:05

                      Pre-Run: 5,788,422,144 octets libres
                      Post-Run: 5,842,362,368 octets libres

                      205 --- E O F --- 2008-07-04 21:31:51
                      0
                      1. ^^Marie^^
                        Slt

                        Relance hijackthis

                        Je repasserai dès que je pourrais ou une autre personne passera

                        0
                    3. Bilou1992
                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 10:36:52, on 09/07/2008
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
                      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                      C:\WINDOWS\system32\pctspk.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                      C:\Program Files\ATI Multimedia\main\launchpd.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\iPod\bin\iPodService.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                      C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\WINDOWS\system32\wuauclt.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
                      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                      O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                      O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
                      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                      O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                      O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
                      0
                      1. ^^Marie^^
                        Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
                        https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                        * Lance l'installation du programme en exécutant le fichier téléchargé.
                        * Double-clique maintenant sur le raccourci de Toolbar-S&D.
                        * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
                        * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
                        * Poste le rapport généré. (C:\TB.txt)

                        0
                        1. Bilou1992
                          -----------\\ ToolBar S&D 1.0.3 XP/Vista

                          [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
                          [ USER : MATTHIEU ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
                          [ 09/07/2008 | 10:44:29,17 ] [ PC : ORDINATEUR ]
                          [ MAJ : 08-07-2008 | 22:24 ]

                          -----------\\ Recherche de Fichiers / Dossiers ...

                          -----------\\ [HKCU\..\Internet Explorer\Main]

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

                          -----------\\ Fin du rapport a 10:44:56,73
                          0
                          1. ^^Marie^^
                            Relance Toolbar-S&D en double-cliquant sur le raccourci.

                            Tape sur "2" puis valide en appuyant sur "Entrée".
                            ! Ne ferme pas la fenêtre lors de la suppression !
                            Un rapport sera généré, poste son contenu ici.

                            NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                            Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
                            Tape explorer puis valide.
                            0
                            1. Bilou1992
                              -----------\\ ToolBar S&D 1.0.3 XP/Vista

                              [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
                              [ USER : MATTHIEU ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
                              [ 09/07/2008 | 10:50:28,90 ] [ PC : ORDINATEUR ]
                              [ MAJ : 08-07-2008 | 22:24 ]

                              -----------\\ Recherche de Fichiers / Dossiers ...

                              -----------\\ [HKCU\..\Internet Explorer\Main]

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

                              -----------\\ Fin du rapport a 10:52:08,57
                              0
                              2. Bilou1992
                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 11:02:22, on 09/07/2008
                                Platform: Windows XP SP2 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\Ati2evxx.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                C:\WINDOWS\system32\Ati2evxx.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                C:\Program Files\Bonjour\mDNSResponder.exe
                                C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
                                C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                                C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                                C:\WINDOWS\system32\pctspk.exe
                                C:\Program Files\iTunes\iTunesHelper.exe
                                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                C:\Program Files\ATI Multimedia\main\launchpd.exe
                                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                C:\Program Files\iPod\bin\iPodService.exe
                                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
                                C:\Program Files\MSN Messenger\usnsvc.exe
                                C:\WINDOWS\system32\wuauclt.exe
                                C:\WINDOWS\explorer.exe
                                C:\Program Files\MSN Messenger\msnmsgr.exe
                                C:\Program Files\MessengerDiscovery\MessengerDiscovery Live.exe
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                                C:\Program Files\Mozilla Firefox\firefox.exe

                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                                O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                O4 - HKLM\..\Run: [IW Controlcenter] C:\PROGRA~1\INSTAN~1\INSTAN~1\IWCTRL.EXE
                                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                                O4 - HKCU\..\Run: [ATI Launchpad] "C:\Program Files\ATI Multimedia\main\launchpd.exe"
                                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                                O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
                                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNfox000
                                O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
                                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                                O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
                                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
                                0
                                Précédent
                                • 1
                                • 2
                                • 3

                                Discussions similaires

                                Connecté à internet mais rien ne charge
                                gandounet

                                10 réponses
                                mon écran d'accueil google chrome est décalé à droite
                                89pierrot!

                                6 réponses