Publicités intempestives

Sarah -  
Bonjour,
Depuis quelques temps lorsque je suis sur Internet des publicités intempestives s'affichent . Je ne cesse de faire des analyses antivirus avec Spybot et AVG mais en vain . Voici mon rapport avec Navilog :

Search Navipromo version 3.5.8 commencé le 24/06/2008 à 17:04:41,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "FAMILLE CHAKRIDA"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.dat
C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.exe
C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_nav.dat
C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" *

Fichiers trouvés :

koscgqo.exe trouvé !
koscgqo.dat trouvé !
koscgqo_nav.dat trouvé !
koscgqo_navps.dat trouvé !
qlfhlin.exe trouvé !
qlfhlin.exe trouvé !

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" :

bvymad_navfx.dat trouvé !
koscgqo.dat trouvé !
koscgqo_nav.dat trouvé !
koscgqo_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 24/06/2008 à 17:07:37,37 ***

Merci de bien vouloir m'aider !
Configuration: Windows XP
Internet Explorer 7.0

46 réponses

Résumé de la discussion

Des publicités intempestives apparaissent lors de la navigation et un rapport Navilog1 signale des composants potentiellement suspects, avec des avertissements indiquant que certains éléments peuvent être légitimes et qu'une analyse spécialisée est nécessaire. Plusieurs réponses recommandent d'exécuter Navilog1 et de suivre les étapes guidées, puis de redémarrer en mode sans échec et d'utiliser HijackThis et OTMoveIt pour identifier et supprimer les éléments suspects. D'autres préconisent de neutraliser des services, d'analyser les fichiers et le registre via des outils spécialisés, puis de générer des rapports et de les partager pour confirmation, avec un nettoyage progressif et une réinitialisation contrôlée.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Salut,

    Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    Au menu principal, choisis 2 et valides.
    (ne fais pas le choix 3 ou 4 sans notre avis/accord)

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuies sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le bloc-notes va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le bloc-notes. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

    Postes le rapport içi.
    1. Utilisateur anonyme
      MOI SARAH

      fordware ne sait pas ce qu il raconte
      1. Utilisateur anonyme
        Salut Chiquitine29,
        Je respecte votre avi .
        Si je fais ces erreurs car je suis un débutant . Chaque débutant a bouceaup de défauts au début .
        Je viens ici pour apprendre et s'apprendre , alors merci de césser de vos blagues et un peu de respect comme même .
        Très très réspectuesement et coordialement,
        Fordware
        PS : Comme tu es expert je passe le tour à toi .
        @+
    2. Utilisateur anonyme
      réouvre hijackthis

      fais scan only
      coche ces lignes :

      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

      O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/softwareupdate/su/ocx/15031/CTSUEng.cab
      O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx

      O24 - Desktop Component 0: (no name) - http://static.v41.skyrock.com/js/blog.js?20080603

      tu les coches et tu clic sur fix checked

      ensuite fais ceci :

      Démarrer > executer > tape : services.msc

      - Clic droit sur le service cité - Boonty Games
      - propriétés
      - et dans "type de démarrage" et mets le sur « désactivé ».
      - Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté »

      Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html

      ensuite :

      * Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

      n´y touche pas

      redemarre en mode sans echec:

      Comment redémarrer en mode sans echec?

      Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
      Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      capture d´ecran : http://www.coupdepoucepc.com/
      Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
      Ps : si F8 ne marche pas utilise la touche F5.

      Note : en mode sans echec tu n´auras plus acces au net alors imprime ou copie les instructions ci dessous dans un fichier texte que tu pourras consulter a souhait
      une fois en mode sans echec.

      Fix.reg

      Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

      XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
      REGEDIT4

      [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spyware-Secure]

      XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
      Note : Regedit4 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
      Puis click sur "fichier"/"enregistrer sous" :
      dans : sur le bureau
      Nom du fichier : fix.reg
      Type de fichier : "tous les fichiers"
      clique sur "enregistrer"

      ca doit ressembler a ca une fois enrregistré :

      http://img520.imageshack.us/img520/4251/screenshot005ps2.png

      double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
      Si c'est bien le cas, clique sur "oui"

      * Double-clique sur OTMoveIt.exe pour lancer le programme,
      * Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

      C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
      C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
      C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\

      * Clique sur MoveIt! pour lancer la suppression,
      * Le résultat appraraîtra dans le cadre Results.
      * Clique sur Exit pour fermer le programme.
      * Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
      * Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

      Redemarre normalement et post le rapport de ot_move it ici stp ainsi qu´un nouveau rapport hijack this.

      3. Utilisateur anonyme
        Salut ,
        Utilise Hijackthis tout d'abord .
        Téléchargement : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
        Cliquer sur "Do a scan and save a logfile" .
        Une fenêtre Bloc-Notes va apparaître , séléctionne tout le texte dans le menu Edition , ensuite copie / colle le ici .
        @+
        YOP ! YAP ! On est là !
        PS : La vie de l'homme n'est qu'une suite de souvenir , alors
        il faut penser à l'autre vie ...
        1. ^^Marie^^
          Salut

          Tu as TOUS les outils sur le forum
          Donc, évite "cublic" -- stp

        2. Utilisateur anonyme
          @^^Marie^^Salut ,
          D'accord je vais respecter et appliquer votre désir !
          @+
      4. Sarah
        Voici le rapport Navilog :

        Clean Navipromo version 3.5.8 commencé le 24/06/2008 à 17:18:49,17

        Outil exécuté depuis C:\Program Files\navilog1
        Session actuelle : "FAMILLE CHAKRIDA"

        Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 7.0.5730.13
        Système de fichiers : NTFS

        Mode suppression automatique
        avec prise en charge résultats Catchme et GNS

        Nettoyage exécuté au redémarrage de l'ordinateur

        *** Creation backups fichiers trouvés par Catchme ***

        Copie vers "C:\Program Files\navilog1\Backupnavi"

        Copie C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.dat réalisée avec succès !
        Copie C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.exe réalisée avec succès !
        Copie C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_nav.dat réalisée avec succès !
        Copie C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_navps.dat réalisée avec succès !

        *** Suppression des fichiers trouvés avec Catchme ***

        C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.dat supprimé !
        C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.exe supprimé !
        C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_nav.dat supprimé !
        C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_navps.dat supprimé !

        ** 2ème passage avec résultats Catchme **

        * Dans "C:\WINDOWS\system32" *

        C:\WINDOWS\prefetch\koscgqo*.pf trouvé !
        Copie C:\WINDOWS\prefetch\koscgqo*.pf réalisée avec succès !
        C:\WINDOWS\prefetch\koscgqo*.pf supprimé !

        * Dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" *

        *** Suppression avec sauvegardes résultats GenericNaviSearch ***

        * Suppression dans "C:\WINDOWS\System32" *

        * Suppression dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" *

        qlfhlin.exe trouvé !
        Copie qlfhlin.exe réalisée avec succès !
        qlfhlin.exe supprimé !

        *** Suppression dossiers dans "C:\WINDOWS" ***

        *** Suppression dossiers dans "C:\Program Files" ***

        *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\menudm~1\progra~1" ***

        *** Suppression fichiers ***

        C:\WINDOWS\system32\nvs2.inf supprimé !

        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\Temp effectué !

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

        2)Recherche, création sauvegardes et suppression Heuristique :

        * Dans "C:\WINDOWS\system32" *

        * Dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" *

        bvymad_navfx.dat trouvé !
        Copie bvymad_navfx.dat réalisée avec succès !
        bvymad_navfx.dat supprimé !

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        *** Certificats ***

        Certificat Egroup supprimé !
        Certificat Electronic-Group supprimé !
        Certificat OOO-Favorit supprimé !
        Certificat Sunny-Day-Design-Ltdt absent !

        *** Nettoyage terminé le 24/06/2008 à 17:23:06,73 ***
        1. ^^Marie^^
          Salut

          Pour avancer

          Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
          Tuto
          http://mickael.barroux.free.fr/securite/clean.php
          Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
          Cela va créer un dossier clean.
          Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
          Double-clic sur clean. Cela va ouvrir une fenêtre noire.
          Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
          Clean va travailler.
          Un rapport Va etre généré, colle le contenu entier ici.

          (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

          6 F - Hijackthis - Outil de diagnostic et réparation
          télécharge HijackThis ici:
          http://telechargement.zebulon.fr/138-hijackthis-1991.html
          https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
          Dézippe le dans un dossier prévu à cet effet.
          Par exemple C:\hijackthis < Enregistre le bien dans c : !
          Démo : (Merci a Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/Hijenr.gif
          Lance le puis:
          clique sur "do a system scan and save logfile" (cf démo)
          faire un copier coller du log entier sur le forum
          Démo : (Merci a Balltrap34 pour cette réalisation)
          http://pageperso.aol.fr/balltrap34/demohijack.htm
          http://www.tutoriaux-excalibur.com/hijackthis.htm
          https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

          Bon courage

          A+

      6. Utilisateur anonyme
        Télécharge HijackThis ici :

        -> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

        Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

        -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

        Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

        -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

        Post le rapport généré ici stp...
        1. Sarah
          Le rapport de Hijack This :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:32:49, on 24/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16674)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
          C:\WINDOWS\system32\CTsvcCDA.exe
          C:\Program Files\Creative\Shared Files\CTDevSrv.exe
          C:\WINDOWS\System32\nvsvc32.exe
          C:\WINDOWS\system32\slserv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\AVG\AVG8\avgrsx.exe
          C:\PROGRA~1\AVG\AVG8\avgemc.exe
          C:\PROGRA~1\AVG\AVG8\avgtray.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
          C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
          C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
          C:\Program Files\Windows Live\Messenger\usnsvc.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
          O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
          O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
          O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
          O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [CTZDetec.exe] C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/softwareupdate/su/ocx/15031/CTSUEng.cab
          O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
          O20 - AppInit_DLLs: avgrsstx.dll
          O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
          O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
          O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
          O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
          O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
          O24 - Desktop Component 0: (no name) - http://static.v41.skyrock.com/js/blog.js?20080603
          2. Sarah
            Euh Clean me demande d'envoyer C:\upload_moi_FAMILLE.tar.gz à l'adresse http://upload.malekal.com/ . Est-ce normal?
            3. Sarah
              Voilà le rapport ^^

              24/06/2008 a 17:43:31,92

              *** Recherche des fichiers dans C:

              *** Recherche des fichiers dans C:\WINDOWS\

              *** Recherche des fichiers dans C:\WINDOWS\system32

              *** Recherche des fichiers dans C:\Program Files
              *** Fin du rapport !
              1. Utilisateur anonyme
                re

                sarah,

                Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                -> Double clique combofix.exe.
                -> Tape sur la touche 1 (Yes) pour démarrer le scan.
                -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

                NOTE : Le rapport se trouve également ici : C:\Combofix.txt

                Avant d'utiliser ComboFix :

                -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

                Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

                -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                -> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                1. Sarah
                  J'ai suivi tout ce que vous m'avez dit,
                  voilà le rapport Combofix :

                  ComboFix 08-06-20.4 - FAMILLE CHAKRIDA 2008-06-24 18:41:31.1 - NTFSx86
                  Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.163 [GMT 2:00]
                  Endroit: C:\Documents and Settings\FAMILLE CHAKRIDA\Mes documents\ComboFix.exe
                  * Création d'un nouveau point de restauration

                  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                  .

                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  C:\WINDOWS\clofghls.dll

                  .
                  ((((((((((((((((((((((((((((( Fichiers créés 2008-05-24 to 2008-06-24 ))))))))))))))))))))))))))))))))))))
                  .

                  2008-06-24 17:43 . 2008-06-24 17:43 13,970,798 --a------ C:\upload_moi_FAMILLE.tar.gz
                  2008-06-24 17:32 . 2008-06-24 17:32 <REP> d-------- C:\Program Files\Trend Micro
                  2008-06-24 17:03 . 2008-06-24 17:23 <REP> d-------- C:\Program Files\Navilog1
                  2008-06-24 12:55 . 2008-06-24 13:54 <REP> d-------- C:\Program Files\Windows Live Safety Center
                  2008-06-17 15:41 . 2008-06-17 15:41 1,409 --a------ C:\WINDOWS\system32\tmpDAF6B.FOT
                  2008-06-17 15:38 . 2008-06-17 15:38 1,409 --a------ C:\WINDOWS\system32\tmp8C409.FOT
                  2008-06-17 15:38 . 2008-06-17 15:38 1,409 --a------ C:\WINDOWS\system32\tmp41519.FOT
                  2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\WINDOWS\system32\QuickTime
                  2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\Program Files\QuickTime
                  2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\QuickTime
                  2008-06-17 15:33 . 1999-11-10 11:05 86,016 --a------ C:\WINDOWS\unvise32qt.exe
                  2008-06-17 15:33 . 2008-06-17 15:33 28,672 --a------ C:\WINDOWS\system32\qttask.exe
                  2008-06-17 15:33 . 2008-06-17 15:33 1,409 --a------ C:\WINDOWS\system32\tmpE90C4.FOT
                  2008-06-17 15:33 . 2008-06-17 15:33 0 --a------ C:\WINDOWS\system32\QuickTime.qtp
                  2008-06-17 15:32 . 2008-06-17 15:32 <REP> d-------- C:\WINDOWS\MilanPresse
                  2008-06-16 11:46 . 2008-06-16 11:46 <REP> d-------- C:\Program Files\Easy GIF Animator
                  2008-06-15 18:44 . 2008-06-17 15:55 52 --a------ C:\WINDOWS\mafosav.INI
                  2008-06-15 18:37 . 2008-06-15 18:37 <REP> d-------- C:\Program Files\Mario Forever
                  2008-06-13 21:27 . 2008-06-13 21:27 <REP> d-------- C:\Program Files\SoftChris
                  2008-06-10 21:03 . 2008-06-20 23:39 1,374 --a------ C:\WINDOWS\imsins.BAK
                  2008-06-10 20:27 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
                  2008-05-24 21:41 . 2008-05-24 21:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
                  2008-05-24 20:29 . 2008-05-24 20:30 <REP> d-------- C:\Program Files\CCleaner

                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2008-06-24 10:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg8
                  2008-06-24 10:00 --------- d-----w C:\Program Files\Shareaza
                  2008-06-23 12:17 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\OpenOffice.org2
                  2008-06-06 18:59 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Canon
                  2008-06-06 18:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\SSScanAppDataDir
                  2008-06-06 14:40 --------- d-----w C:\Program Files\Google
                  2008-06-05 11:36 --------- d-----w C:\Program Files\Musicmatch
                  2008-05-24 18:29 --------- d-----w C:\Program Files\Yahoo!
                  2008-05-16 18:20 96,520 ----a-w C:\WINDOWS\system32\drivers\avgldx86.sys
                  2008-05-16 18:20 75,272 ----a-w C:\WINDOWS\system32\drivers\avgtdix.sys
                  2008-05-16 18:20 10,520 ----a-w C:\WINDOWS\system32\avgrsstx.dll
                  2008-05-16 18:19 --------- d-----w C:\Program Files\AVG
                  2008-05-10 19:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\BOONTY
                  2008-05-10 19:24 --------- d-----w C:\Program Files\Fichiers communs\BOONTY Shared
                  2008-05-10 18:01 --------- d-----w C:\Program Files\Boonty
                  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                  2008-05-07 20:22 --------- d-----w C:\Program Files\Creative
                  2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
                  2008-04-28 16:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                  2008-04-28 13:17 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                  2008-04-24 20:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Creative
                  2008-04-24 19:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
                  2008-04-24 19:50 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Musicmatch
                  2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
                  2008-04-21 21:13 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                  2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                  2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                  2008-03-17 17:46 57,360 ----a-w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\GDIPFONTCACHEV1.DAT
                  2008-03-15 17:20 25,839,688 ----a-w C:\Program Files\wmp11-windowsxp-x86-FR-FR.exe
                  2008-03-14 19:29 5,265,101 ----a-w C:\Program Files\Shareaza_2.3.1.0_Win32.exe
                  2008-03-12 14:00 14,771,744 ----a-w C:\Program Files\IE7-WindowsXP-x86-fra.exe
                  2008-03-12 13:01 4,737,360 ----a-w C:\Program Files\MsgPlusLive-450.exe
                  2008-03-12 08:43 274,425,064 ----a-w C:\Program Files\WindowsXP-KB835935-SP2-FRA.exe
                  2008-03-11 19:50 14,739,488 ----a-w C:\Program Files\IE7-WindowsServer2003-x86-fra.exe
                  2008-03-10 18:34 9,192,136 ----a-w C:\Program Files\INSTALL_MSN_MESSENGER_NT.EXE
                  2008-03-10 18:29 2,402,832 ----a-w C:\Program Files\WLinstaller.exe
                  .

                  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  REGEDIT4
                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
                  "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
                  "CTZDetec.exe"="C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe" [2007-12-18 14:20 401408]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 08:35 7634944]
                  "AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-05-16 20:20 1177368]

                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                  "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 17:09 15360]

                  C:\Documents and Settings\FAMILLE CHAKRIDA\Menu D‚marrer\Programmes\D‚marrage\
                  Outil de notification Live Search.lnk - C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-06-06 16:48:54 152616]

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                  "AppInit_DLLs"=avgrsstx.dll

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                  "vidc.mpng"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll
                  "vidc.mvjp"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll
                  "vidc.444p"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll

                  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
                  path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
                  backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

                  [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
                  path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
                  backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

                  [HKLM\~\startupfolder\C:^Documents and Settings^FAMILLE CHAKRIDA^Menu Démarrer^Programmes^Démarrage^Logitech . Enregistrement du produit.lnk]
                  path=C:\Documents and Settings\FAMILLE CHAKRIDA\Menu Démarrer\Programmes\Démarrage\Logitech . Enregistrement du produit.lnk
                  backup=C:\WINDOWS\pss\Logitech . Enregistrement du produit.lnkStartup

                  [HKLM\~\startupfolder\C:^Documents and Settings^FAMILLE CHAKRIDA^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
                  path=C:\Documents and Settings\FAMILLE CHAKRIDA\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
                  backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
                  --a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG7_CC]
                  C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
                  --a------ 2005-12-16 13:57 94208 C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
                  --a------ 2004-08-19 17:09 15360 C:\WINDOWS\system32\ctfmon.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTZDetec.exe]
                  --------- 2007-12-18 14:20 401408 C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ilvejccvvo]
                  c:\documents and settings\famille chakrida\local settings\application data\ilvejccvvo.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
                  C:\WINDOWS\system32\dumprep 0 -k

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
                  --a------ 2005-06-08 14:44 196608 C:\Program Files\Logitech\Video\ManifestEngine.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
                  --a------ 2005-06-08 15:24 458752 C:\Program Files\Logitech\Video\ISStart.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
                  --a------ 2005-06-08 15:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
                  --a------ 2005-07-19 17:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MimBoot]
                  C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
                  C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                  --a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                  --a------ 2001-07-09 11:50 155648 C:\WINDOWS\System32\NeroCheck.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
                  --a------ 2006-10-31 08:35 7634944 C:\WINDOWS\system32\NvCpl.dll

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
                  --a------ 2006-10-31 08:35 86016 C:\WINDOWS\System32\NvMcTray.dll

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
                  --a------ 2006-10-31 08:35 1622016 C:\WINDOWS\system32\nwiz.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2]
                  --a------ 2003-05-08 12:00 49152 C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
                  --a------ 2006-06-15 13:36 229376 C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync]
                  --a------ 2006-06-27 17:21 1449984 C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RamBoostXp]
                  C:\Program Files\RamBoost XP\rambxpfr.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
                  -ra------ 2003-04-24 02:53 54784 C:\WINDOWS\SOUNDMAN.EXE

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
                  -rahs---- 2008-01-28 11:43 2097488 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spyware-Secure]
                  C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                  --a------ 2008-02-22 04:25 144784 C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinButler]
                  C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\WinButler\WinButler.exe

                  [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                  "avast! Web Scanner"=3 (0x3)
                  "avast! Mail Scanner"=3 (0x3)
                  "avast! Antivirus"=2 (0x2)
                  "aswUpdSv"=2 (0x2)

                  [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                  "AntiVirusOverride"=dword:00000001

                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                  "%windir%\\system32\\sessmgr.exe"=
                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                  "C:\\Program Files\\Shareaza\\Shareaza.exe"=
                  "C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
                  "C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=

                  R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-05-16 20:20]
                  R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-05-16 20:20]
                  R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-05-16 20:20]
                  R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-05-16 20:20]
                  S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2008-05-10 21:24]

                  *Newly Created Service* - CATCHME
                  .
                  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                  "2008-06-24 16:45:00 C:\WINDOWS\Tasks\User_Feed_Synchronization-{10CF0937-71AD-4160-B85D-89206E06D427}.job"
                  - C:\WINDOWS\system32\msfeedssync.exe
                  .
                  **************************************************************************

                  catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-06-24 18:43:32
                  Windows 5.1.2600 Service Pack 2 NTFS

                  Balayage processus cachés ...

                  Balayage caché autostart entries ...

                  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
                  CTZDetec.exe = C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

                  Balayage des fichiers cachés ...

                  Scan terminé avec succès
                  Les fichiers cachés: 0

                  **************************************************************************
                  .
                  Temps d'accomplissement: 2008-06-24 18:45:42
                  ComboFix-quarantined-files.txt 2008-06-24 16:45:32

                  Pre-Run: 60,333,584,384 octets libres
                  Post-Run: 60,373,229,568 octets libres

                  208 --- E O F --- 2008-06-10 19:07:56
                  1. Utilisateur anonyme
                    Salut,
                    Pourquoi choisir l'option 2 ?

                    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
                    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
                    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
                    * Double-cliquez sur navilog1.exe
                    * Arriver au menu principal, choisir l'option 1 et valider.
                    * Patientez jusqu'au message : Analyse Termine le ...
                    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)

                    Coller le rapport.
                    @+
                    1. Sarah
                      Fordware, j'ai déjà fait ça . Regarde un peu plus haut !
                      1. Utilisateur anonyme
                        Non Sahar ,
                        Le premier POST c'est l'option 2 , celui là parle de l'option 1 .
                        Alors , fais le post avec l'option 1 comme il est indiqué .
                        @+
                    2. Utilisateur anonyme
                      Copie le texte ci-dessous :

                      File::
                      C:\upload_moi_FAMILLE.tar.gz
                      C:\WINDOWS\system32\tmpDAF6B.FOT
                      C:\WINDOWS\system32\tmp8C409.FOT
                      C:\WINDOWS\system32\tmp41519.FOT
                      C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
                      C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
                      C:\Documents and Settings\FAMILLE CHAKRIDA\Menu D‚marrer\Programmes\D‚marrage\
                      Outil de notification Live Search.lnk
                      c:\documents and settings\famille chakrida\local settings\application data\ilvejccvvo.exe

                      Folder::
                      C:\Program Files\Navilog1
                      C:\Documents and Settings\All Users\Application Data\BOONTY
                      C:\Program Files\Fichiers communs\BOONTY Shared
                      C:\Program Files\Boonty
                      C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\WinButler

                      Registry::
                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "CTZDetec.exe"=-
                      [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTZDetec.exe]
                      [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ilvejccvvo]
                      [-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinButler]

                      Driver::
                      Boonty Games

                      Ouvre le Bloc-Notes puis colle le texte copié.
                      (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
                      Sauvegarde ce fichier sous le nom de CFScript.txt.

                      Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

                      http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

                      Cela va relancer Combofix,

                      Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                      Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                      Ne touche à rien tant que le scan n'est pas terminé.

                      Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.
                      1. Sarah
                        Chiquitine, j'ai fait ce que tu m'as dit, par contre la fenetre qui me dit "type 1 to continue, or 2 to abort) n'est pas apparue.

                        Rapport ComboFix : ComboFix 08-06-20.4 - FAMILLE CHAKRIDA 2008-06-24 21:27:34.2 - NTFSx86
                        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.180 [GMT 2:00]
                        Endroit: C:\Documents and Settings\FAMILLE CHAKRIDA\Mes documents\ComboFix.exe
                        Command switches used :: C:\Documents and Settings\FAMILLE CHAKRIDA\Bureau\CFScript.txt
                        * Création d'un nouveau point de restauration

                        [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

                        FILE ::
                        C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
                        C:\Documents and Settings\FAMILLE CHAKRIDA\Menu D‚marrer\Programmes\D‚marrage\
                        C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
                        C:\upload_moi_FAMILLE.tar.gz
                        C:\WINDOWS\system32\tmp41519.FOT
                        C:\WINDOWS\system32\tmp8C409.FOT
                        C:\WINDOWS\system32\tmpDAF6B.FOT
                        .

                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                        .

                        C:\Documents and Settings\All Users\Application Data\BOONTY
                        C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B5CFC000.dat
                        C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
                        C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\WinButler
                        C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\WinButler\config.cfg
                        C:\Program Files\Boonty
                        C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
                        C:\Program Files\Fichiers communs\BOONTY Shared
                        C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                        C:\Program Files\Navilog1
                        C:\Program Files\Navilog1\Backupnavi\bvymad_navfx.dat
                        C:\Program Files\Navilog1\Backupnavi\koscgqo.dat
                        C:\Program Files\Navilog1\Backupnavi\KOSCGQO.EXE-128BE778.pf
                        C:\Program Files\Navilog1\Backupnavi\koscgqo.exe
                        C:\Program Files\Navilog1\Backupnavi\koscgqo_nav.dat
                        C:\Program Files\Navilog1\Backupnavi\koscgqo_navps.dat
                        C:\Program Files\Navilog1\Backupnavi\qlfhlin.exe
                        C:\Program Files\Navilog1\catchme.exe
                        C:\Program Files\Navilog1\GetPaths.exe
                        C:\Program Files\Navilog1\gnc.exe
                        C:\Program Files\Navilog1\navilog1.bat
                        C:\Program Files\Navilog1\navreb.bat
                        C:\Program Files\Navilog1\oem2ansi.exe
                        C:\Program Files\Navilog1\Process.exe
                        C:\Program Files\Navilog1\reboot.exe
                        C:\Program Files\Navilog1\reg.exe
                        C:\Program Files\Navilog1\regnavi.reg
                        C:\Program Files\Navilog1\Safebackup\backup_registry.dat
                        C:\Program Files\Navilog1\Safebackup\HKCU_Run.reg
                        C:\Program Files\Navilog1\Safebackup\HKLM_Arpcache.reg
                        C:\Program Files\Navilog1\Safebackup\HKLM_Run.reg
                        C:\Program Files\Navilog1\Safebackup\HKLM_Startupreg.reg
                        C:\Program Files\Navilog1\Safebackup\HKLM_Uninstall.reg
                        C:\Program Files\Navilog1\traite.bat
                        C:\Program Files\Navilog1\traite2.bat
                        C:\Program Files\Navilog1\traite3.bat
                        C:\Program Files\Navilog1\unins000.dat
                        C:\Program Files\Navilog1\unins000.exe
                        C:\upload_moi_FAMILLE.tar.gz
                        C:\WINDOWS\system32\tmp41519.FOT
                        C:\WINDOWS\system32\tmp8C409.FOT
                        C:\WINDOWS\system32\tmpDAF6B.FOT

                        .
                        ((((((((((((((((((((((((((((( Fichiers créés 2008-05-24 to 2008-06-24 ))))))))))))))))))))))))))))))))))))
                        .

                        2008-06-24 17:32 . 2008-06-24 17:32 <REP> d-------- C:\Program Files\Trend Micro
                        2008-06-24 12:55 . 2008-06-24 13:54 <REP> d-------- C:\Program Files\Windows Live Safety Center
                        2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\WINDOWS\system32\QuickTime
                        2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\Program Files\QuickTime
                        2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\QuickTime
                        2008-06-17 15:33 . 1999-11-10 11:05 86,016 --a------ C:\WINDOWS\unvise32qt.exe
                        2008-06-17 15:33 . 2008-06-17 15:33 28,672 --a------ C:\WINDOWS\system32\qttask.exe
                        2008-06-17 15:33 . 2008-06-17 15:33 1,409 --a------ C:\WINDOWS\system32\tmpE90C4.FOT
                        2008-06-17 15:33 . 2008-06-17 15:33 0 --a------ C:\WINDOWS\system32\QuickTime.qtp
                        2008-06-17 15:32 . 2008-06-17 15:32 <REP> d-------- C:\WINDOWS\MilanPresse
                        2008-06-16 11:46 . 2008-06-16 11:46 <REP> d-------- C:\Program Files\Easy GIF Animator
                        2008-06-15 18:44 . 2008-06-17 15:55 52 --a------ C:\WINDOWS\mafosav.INI
                        2008-06-15 18:37 . 2008-06-15 18:37 <REP> d-------- C:\Program Files\Mario Forever
                        2008-06-13 21:27 . 2008-06-13 21:27 <REP> d-------- C:\Program Files\SoftChris
                        2008-06-10 20:27 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
                        2008-05-24 21:41 . 2008-05-24 21:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
                        2008-05-24 20:29 . 2008-05-24 20:30 <REP> d-------- C:\Program Files\CCleaner

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2008-06-24 10:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg8
                        2008-06-24 10:00 --------- d-----w C:\Program Files\Shareaza
                        2008-06-23 12:17 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\OpenOffice.org2
                        2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
                        2008-06-06 18:59 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Canon
                        2008-06-06 18:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\SSScanAppDataDir
                        2008-06-06 14:40 --------- d-----w C:\Program Files\Google
                        2008-06-05 11:36 --------- d-----w C:\Program Files\Musicmatch
                        2008-05-24 18:29 --------- d-----w C:\Program Files\Yahoo!
                        2008-05-16 18:20 96,520 ----a-w C:\WINDOWS\system32\drivers\avgldx86.sys
                        2008-05-16 18:20 75,272 ----a-w C:\WINDOWS\system32\drivers\avgtdix.sys
                        2008-05-16 18:20 10,520 ----a-w C:\WINDOWS\system32\avgrsstx.dll
                        2008-05-16 18:19 --------- d-----w C:\Program Files\AVG
                        2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                        2008-05-07 20:22 --------- d-----w C:\Program Files\Creative
                        2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
                        2008-04-28 16:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                        2008-04-28 13:17 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                        2008-04-24 20:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Creative
                        2008-04-24 19:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
                        2008-04-24 19:50 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Musicmatch
                        2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
                        2008-04-21 21:13 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                        2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                        2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                        2008-03-17 17:46 57,360 ----a-w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\GDIPFONTCACHEV1.DAT
                        2008-03-15 17:20 25,839,688 ----a-w C:\Program Files\wmp11-windowsxp-x86-FR-FR.exe
                        2008-03-14 19:29 5,265,101 ----a-w C:\Program Files\Shareaza_2.3.1.0_Win32.exe
                        2008-03-12 14:00 14,771,744 ----a-w C:\Program Files\IE7-WindowsXP-x86-fra.exe
                        2008-03-12 13:01 4,737,360 ----a-w C:\Program Files\MsgPlusLive-450.exe
                        2008-03-12 08:43 274,425,064 ----a-w C:\Program Files\WindowsXP-KB835935-SP2-FRA.exe
                        2008-03-11 19:50 14,739,488 ----a-w C:\Program Files\IE7-WindowsServer2003-x86-fra.exe
                        2008-03-10 18:34 9,192,136 ----a-w C:\Program Files\INSTALL_MSN_MESSENGER_NT.EXE
                        2008-03-10 18:29 2,402,832 ----a-w C:\Program Files\WLinstaller.exe
                        .

                        ((((((((((((((((((((((((((((( snapshot@2008-06-24_18.45.11,00 )))))))))))))))))))))))))))))))))))))))))
                        .
                        + 2008-04-14 15:52:45 272,768 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\bthport.sys
                        + 2007-11-30 11:19:06 234,872 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe
                        + 2007-11-30 11:19:10 406,392 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\updspapi.dll
                        - 2008-06-24 15:20:54 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                        + 2008-06-24 18:10:14 2,048 --s-a-w C:\WINDOWS\bootstat.dat
                        - 2008-04-14 15:52:45 272,768 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys
                        + 2008-06-14 17:59:52 272,768 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys
                        .
                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        REGEDIT4
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
                        "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 08:35 7634944]
                        "AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-05-16 20:20 1177368]

                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                        "CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 17:09 15360]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
                        "AppInit_DLLs"=avgrsstx.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                        "vidc.mpng"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll
                        "vidc.mvjp"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll
                        "vidc.444p"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll

                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
                        path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
                        backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

                        [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
                        path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
                        backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

                        [HKLM\~\startupfolder\C:^Documents and Settings^FAMILLE CHAKRIDA^Menu Démarrer^Programmes^Démarrage^Logitech . Enregistrement du produit.lnk]
                        path=C:\Documents and Settings\FAMILLE CHAKRIDA\Menu Démarrer\Programmes\Démarrage\Logitech . Enregistrement du produit.lnk
                        backup=C:\WINDOWS\pss\Logitech . Enregistrement du produit.lnkStartup

                        [HKLM\~\startupfolder\C:^Documents and Settings^FAMILLE CHAKRIDA^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
                        path=C:\Documents and Settings\FAMILLE CHAKRIDA\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
                        backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
                        --a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG7_CC]
                        C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
                        --a------ 2005-12-16 13:57 94208 C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
                        --a------ 2004-08-19 17:09 15360 C:\WINDOWS\system32\ctfmon.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
                        C:\WINDOWS\system32\dumprep 0 -k

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
                        --a------ 2005-06-08 14:44 196608 C:\Program Files\Logitech\Video\ManifestEngine.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
                        --a------ 2005-06-08 15:24 458752 C:\Program Files\Logitech\Video\ISStart.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
                        --a------ 2005-06-08 15:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
                        --a------ 2005-07-19 17:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MimBoot]
                        C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
                        C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
                        --a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                        --a------ 2001-07-09 11:50 155648 C:\WINDOWS\System32\NeroCheck.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
                        --a------ 2006-10-31 08:35 7634944 C:\WINDOWS\system32\NvCpl.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
                        --a------ 2006-10-31 08:35 86016 C:\WINDOWS\System32\NvMcTray.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
                        --a------ 2006-10-31 08:35 1622016 C:\WINDOWS\system32\nwiz.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2]
                        --a------ 2003-05-08 12:00 49152 C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
                        --a------ 2006-06-15 13:36 229376 C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync]
                        --a------ 2006-06-27 17:21 1449984 C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RamBoostXp]
                        C:\Program Files\RamBoost XP\rambxpfr.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
                        -ra------ 2003-04-24 02:53 54784 C:\WINDOWS\SOUNDMAN.EXE

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
                        -rahs---- 2008-01-28 11:43 2097488 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spyware-Secure]
                        C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
                        --a------ 2008-02-22 04:25 144784 C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                        "avast! Web Scanner"=3 (0x3)
                        "avast! Mail Scanner"=3 (0x3)
                        "avast! Antivirus"=2 (0x2)
                        "aswUpdSv"=2 (0x2)

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                        "AntiVirusOverride"=dword:00000001

                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                        "%windir%\\system32\\sessmgr.exe"=
                        "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                        "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                        "C:\\Program Files\\Shareaza\\Shareaza.exe"=
                        "C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
                        "C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=

                        R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-05-16 20:20]
                        R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-05-16 20:20]
                        R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-05-16 20:20]
                        R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-05-16 20:20]
                        S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" []

                        .
                        Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                        "2008-06-24 19:30:00 C:\WINDOWS\Tasks\User_Feed_Synchronization-{10CF0937-71AD-4160-B85D-89206E06D427}.job"
                        - C:\WINDOWS\system32\msfeedssync.exe
                        .
                        **************************************************************************

                        catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-06-24 21:29:37
                        Windows 5.1.2600 Service Pack 2 NTFS

                        Balayage processus cachés ...

                        Balayage caché autostart entries ...

                        Balayage des fichiers cachés ...

                        Scan terminé avec succès
                        Les fichiers cachés: 0

                        **************************************************************************
                        .
                        Temps d'accomplissement: 2008-06-24 21:31:41
                        ComboFix-quarantined-files.txt 2008-06-24 19:31:28
                        ComboFix2.txt 2008-06-24 16:45:43

                        Pre-Run: 60,363,915,264 octets libres
                        Post-Run: 60,351,258,624 octets libres

                        249 --- E O F --- 2008-06-24 18:03:47
                        • 1
                        • 2
                        • 3

                        Discussions similaires

                        Message "Un bloqueur de publicité empêche la lecture..."
                        pistouri

                        0 réponse
                        comment desactiver un bloqueur de pub
                        amour10

                        4 réponses
                        publicité intempestive
                        alost

                        5 réponses
                        M6 Replay désactiver le bloqueur de publicité
                        katydel88

                        14 réponses
                        Adblock plus et france.tv
                        boutxy

                        3 réponses